Générateur de hash

Parce qu'il est cryptographiquement cassé depuis 2004 et que les navigateurs l'excluent délibérément de l'API Web Crypto. Le proposer supposerait de réécrire à la main un algorithme cassé et de laisser croire qu'il convient à un usage auquel il ne convient pas. S'il vous faut MD5 pour une somme de contrôle héritée, utilisez un outil dédié et ne traitez le résultat que comme un identifiant sans valeur de sécurité.

Pas directement, puisque le hachage jette de l'information. Mais des entrées courtes ou courantes se retrouvent en hachant simplement chaque candidat et en comparant, ce qui est exactement le principe du cassage de mots de passe. Une empreinte seule n'est pas un moyen de cacher une valeur.

Non. Le SHA-256 brut est bien trop rapide, ce qui est précisément ce que veut un attaquant. Les mots de passe demandent un algorithme délibérément lent et salé comme bcrypt, scrypt ou Argon2. Employez ces empreintes pour des contrôles d'intégrité et des identifiants, pas pour conserver des identifiants de connexion.

SHA-256, sauf si quelque chose exige explicitement autre chose. Il est rapide, universellement pris en charge et n'a aucune faiblesse pratique connue. SHA-512 n'est pas sensiblement plus sûr pour la plupart des usages, même s'il peut être plus rapide sur du matériel 64 bits.

Ce sont deux encodages des mêmes octets. L'hexadécimal utilise seize caractères et se lit et se compare plus facilement à l'œil, tandis que le Base64 est plus compact. Une empreinte SHA-256 fait 32 octets, soit 64 caractères hexadécimaux ou 44 caractères Base64.