Obtenez le SHA-256 de n'importe quel fichier ou texte en quelques secondes

SHA-1, SHA-256, SHA-384 et SHA-512 : tous les algorithmes exposés par la Web Crypto API du navigateur. L'empreinte est affichée sous forme de chaîne hexadécimale en minuscules, le format attendu par les fichiers de somme de contrôle, les manifestes de paquets et les outils HMAC.

Ils diffèrent par la longueur de la sortie et leur conception. SHA-256 est la référence moderne par défaut pour les contrôles d'intégrité et la plupart des usages blockchain. SHA-384 et SHA-512 produisent des empreintes plus longues qui résistent aux attaques par extension de longueur. SHA-1 est proposé pour la compatibilité avec l'existant, mais n'est plus considéré comme sûr face aux attaques par collision.

Non — les deux sont vulnérables aux attaques par collision volontaire, ne les utilisez donc jamais pour des mots de passe, des signatures ou tout usage sensible en matière de sécurité. Ils sont proposés ici uniquement par compatibilité avec l'existant : vérifier d'anciennes sommes de contrôle de téléchargement, des ETags ou des manifestes déjà en place. Pour tout nouveau projet, utilisez SHA-256 ou plus long ; pour des usages non sécuritaires comme des clés de cache, un SHA-256 tronqué à la taille voulue fait très bien l'affaire.

Les deux. Collez une chaîne de caractères ou déposez un fichier dans le champ de saisie : l'outil lit le fichier comme un flux binaire et le transmet directement à l'API de hachage, si bien que l'empreinte correspond à celle produite par sha256sum, openssl dgst ou Get-FileHash de PowerShell.

Non. Les empreintes cryptographiques sont des fonctions à sens unique : à partir d'un condensé, il n'existe aucun moyen efficace de retrouver l'entrée. C'est précisément tout l'intérêt : les contrôles d'intégrité, le stockage des mots de passe et les signatures reposent tous sur cette propriété.

Non. L'API Web Crypto calcule l'empreinte directement dans votre navigateur : l'entrée ne transite jamais par le réseau. L'outil est donc sûr pour vos secrets, vos clés privées et tout fichier que vous ne voudriez pas téléverser.

Oui. Basculez l'option Source sur Texte pour hacher une chaîne collée, ou sur Fichier pour déposer n'importe quel fichier. Dans les deux cas, l'outil calcule à la fois SHA-1, SHA-256, SHA-384 et SHA-512 et vous laisse copier l'un d'eux, de sorte qu'une empreinte de fichier corresponde à ce que produiraient sha256sum ou Get-FileHash de PowerShell.

Chaque ligne d'algorithme (MD5, SHA-1, SHA-256, SHA-384, SHA-512) possède son propre bouton Copier à côté de l'empreinte hexadécimale. Le grand bouton principal en bas est un raccourci pour SHA-256 en particulier, car c'est la valeur la plus souvent demandée, mais chaque autre empreinte peut être copiée individuellement de la même manière.

Oui — le MD5 est affiché aux côtés de SHA-1, SHA-256, SHA-384 et SHA-512 même si l'API Web Crypto intégrée au navigateur n'implémente pas le MD5. L'outil inclut sa propre implémentation MD5 en JavaScript pur précisément pour que vous puissiez comparer des sommes de contrôle avec d'anciens téléchargements, des ETags et des manifestes qui publient encore le MD5 — il est fourni pour la compatibilité avec l'existant, jamais pour quoi que ce soit de sensible en matière de sécurité.

Cliquez sur Effacer à tout moment pour vider le texte collé ou le fichier déposé — les empreintes précédentes disparaissent immédiatement, si bien que vous ne comparez jamais un hachage périmé par erreur. Vous pouvez aussi simplement basculer le sélecteur Source entre Texte et Fichier ; chaque source conserve sa propre saisie indépendamment.

Basculez le sélecteur de Source sur Fichier, déposez le téléchargement (installateur, ISO, archive) dans l'outil, et comparez la ligne SHA-256 à la somme de contrôle publiée sur le site de l'éditeur — utilisez le bouton Copier SHA-256 en un clic pour la coller directement dans une comparaison au lieu de retaper la longue chaîne hexadécimale. Comme le hachage s'exécute localement via Web Crypto, le fichier lui-même ne quitte jamais votre appareil pendant la vérification.

Non — cet outil calcule des empreintes fixes : MD5, SHA-1, SHA-256, SHA-384 et SHA-512. Bcrypt, scrypt et Argon2 sont des algorithmes volontairement lents et salés, conçus pour stocker des mots de passe de connexion, et ils ont leur place dans votre code backend, pas dans un convertisseur. Vous pouvez toujours hacher n'importe quel texte ici avec SHA-256 pour des sommes de contrôle ou des clés de cache, mais ne stockez jamais les mots de passe des utilisateurs sous forme d'empreintes simples sans sel.

Une valeur de hachage est une empreinte de longueur fixe calculée à partir de votre saisie : SHA-256 produit toujours 64 caractères hexadécimaux, que vous hachiez un seul mot ou un fichier de 2 Go. La même entrée produit toujours la même valeur, tandis qu'un seul octet modifié en produit une totalement différente — c'est précisément ce qui rend un générateur de valeurs de hachage utile pour les contrôles d'intégrité et la détection de doublons.