Générateur de hash — MD5, SHA-256, SHA-3, CRC32

Ce que fait le Générateur de hash

Le Générateur de hash calcule de nombreuses empreintes de la même entrée en une seule passe : MD5, SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, Keccak-256, RIPEMD-160, BLAKE3 et CRC32. Les développeurs utilisent les hashs pour comparer des valeurs, publier et vérifier des sommes de contrôle de téléchargements, construire des clés de cache et des ETags, contrôler des signatures de webhooks et créer des références déterministes dans les tests. Le texte est encodé en UTF-8 avant le calcul du hash, de sorte que le résultat correspond à celui de sha256sum, md5sum ou d'une bibliothèque côté serveur pour les mêmes octets.

Passez en mode File pour hacher n'importe quel fichier — image ISO, installateur, archive ZIP ou dump de base de données. Le fichier est lu en flux, par blocs, de sorte que même des fichiers de plusieurs gigaoctets fonctionnent sans figer l'onglet. Collez la somme de contrôle publiée par un éditeur dans le champ de comparaison et la ligne correspondante s'allume en vert : c'est le moyen le plus rapide de confirmer qu'un téléchargement est complet et n'a pas été altéré. La sortie peut être affichée en hexadécimal minuscule, en hexadécimal majuscule ou en Base64, le format utilisé par les attributs Subresource Integrity et par de nombreuses API de stockage cloud.

Un flux de travail privé dans le navigateur

Tout le traitement s'effectue avec du JavaScript et du WebAssembly dans le navigateur. L'outil n'envoie à aucun serveur vos textes, fichiers, clés ou valeurs générées, et ne demande aucun compte. Ce modèle de confidentialité est important, car les petits utilitaires reçoivent souvent de vraies réponses d'API, des exemples de configuration, des journaux, des données d'authentification ou des exemples proches de données clients lors du dépannage. Travailler en local réduit les risques et rend l'outil instantané, puisqu'il n'y a aucun aller-retour réseau.

Conseils pratiques

SHA-256 est le meilleur choix par défaut pour la plupart des nouveaux travaux de somme de contrôle et d'intégration. SHA-384 ou SHA-512 peuvent être exigés par certains protocoles, SHA-3 est le standard NIST plus récent et BLAKE3 est l'option la plus rapide pour les gros fichiers. MD5 et SHA-1 restent courants pour les sommes de contrôle héritées et les clés de cache, mais des collisions peuvent être fabriquées : ne les utilisez jamais pour des signatures ou des mots de passe. CRC32 ne détecte que les corruptions accidentelles. Keccak-256 est la variante pré-standard de SHA3-256 utilisée par Ethereum, les deux donnent donc des résultats différents.

Pour vérifier un webhook, activez HMAC, collez le secret partagé et comparez la sortie HMAC-SHA256 avec l'en-tête de signature envoyé par votre fournisseur. N'oubliez pas que les hashs généralistes ne conviennent pas pour stocker des mots de passe — utilisez pour cela un algorithme lent et salé comme bcrypt, scrypt ou Argon2.