Générateur SHA : SHA-1, SHA-256, SHA-512 en ligne | Gratuit

A Théoriquement oui — on appelle ça une collision. Mais la résistance aux collisions de SHA-256 est si élevée qu'il faudrait des milliards d'années de calcul pour en trouver une volontairement. Aucune collision réelle n'a jamais été découverte pour SHA-256. Pour SHA-1, des collisions ont été démontrées en 2017. Si deux hachages correspondent, vous pouvez être sûr à 99,9999 % que les entrées sont identiques. Conseil pratique : utilisez toujours SHA-256 ou supérieur pour des vérifications sérieuses.

A Non, impossible. Les hachages SHA sont des fonctions à sens unique par conception. C'est comme mixer un smoothie — on ne peut pas reconstituer les fruits entiers. L'API Web Crypto calcule le hash localement dans votre navigateur, mais l'inversion n'est pas mathématiquement réalisable. Si quelqu'un prétend pouvoir 'déchiffrer' SHA-256, c'est du charlatanisme. Les attaquants comparent plutôt votre hash à des bases de données de mots de passe courants. D'où l'importance du salage. Conseil pratique : ne hashez jamais des mots de passe avec cet outil sans les saler d'abord.

A Zéro. Rien n'est sauvegardé, journalisé ou transmis. Chaque hash est calculé localement via l'API Web Crypto de votre navigateur — aucune donnée ne quitte votre machine. Vous pouvez le vérifier vous-même en ouvrant les DevTools et en surveillant les requêtes réseau. L'outil fonctionne même en mode avion. Pour des données sensibles comme des mots de passe ou du code propriétaire, c'est tout l'intérêt : ce qui se passe dans votre navigateur reste dans votre navigateur.

A C'est quasi instantané pour tout texte de moins de quelques kilo-octets. L'API Web Crypto s'exécute nativement dans votre navigateur et exploite l'accélération matérielle de votre appareil. Pour un bloc de texte de 1 Mo, comptez environ 20 à 50 millisecondes selon votre processeur. Aucune latence serveur ni délai d'upload. Astuce pratique : pour les très gros textes, découpez-les en morceaux de 10 Ko et hachez chacun séparément pour de meilleures performances.

A Pour tout ce qui touche à la sécurité, oubliez SHA-1 — sa collision a été démontrée en 2017. SHA-256 est le meilleur choix dans la plupart des cas : rapide, largement supporté, avec 128 bits de sécurité. SHA-512 est plus robuste mais plus lent, sauf sur les processeurs 64 bits où il peut même surpasser SHA-256. SHA-384 n'est que SHA-512 avec une sortie tronquée, utile si vous devez coller à un schéma de 48 octets. Un conseil pratique : vérifiez d'abord ce que votre système cible attend, car certaines API imposent l'algorithme. Pour un test rapide, SHA-256 suffit amplement.

A Aucune limite stricte, mais la mémoire du navigateur reste le facteur bloquant. Sur un ordinateur portable classique, vous pouvez hacher confortablement 50 Mo de texte avant de ressentir une latence. L'API Web Crypto travaille de façon synchrone, donc un collage de 200 Mo peut geler votre onglet quelques secondes. Pour des réponses API ou des données JSON, vous n'atteindrez jamais ces volumes. Pour de gros fichiers journaux, découpez le texte en blocs de moins de 10 Mo et hachez chacun séparément. Comparez ensuite la liste des empreintes plutôt qu'un seul condensé massif.

A Ils produiront des résultats identiques, c'est garanti. Les algorithmes SHA sont standardisés — les calculs ne changent pas selon le navigateur, le système d'exploitation ou l'appareil. Chrome, Firefox, Safari, tous calculent le même condensé pour la même entrée. C'est tout l'intérêt d'une norme cryptographique. Vous pouvez le vérifier vous-même : hachez « hello world » ici, puis lancez sha256sum dans votre terminal. Vous obtiendrez la même chaîne de 64 caractères. Une nuance : assurez-vous de comparer le même algorithme. Les sorties SHA-256 et SHA-512 se ressemblent, mais ne sont pas interchangeables.

A Notre outil web utilise l'API Web Crypto du navigateur et ne peut pas être exécuté via un script CLI automatisé. Node.js intègre un module crypto natif qui produit exactement les mêmes empreintes SHA. Utilisez notre site pour vos vérifications manuelles et des scripts Node.js pour l'automatisation.

A Toutes vos données en cours s'effacent dès que vous fermez l'onglet ou actualisez la page. L'outil ne stocke rien en arrière-plan, ce qui garantit une confidentialité totale. Pensez à copier vos chaînes hexadécimales dans un fichier texte avant de quitter la page.

A L'encodage au niveau des octets impacte le résultat final. Lorsque vous collez du texte depuis une application Windows, le navigateur effectue une conversion. Cette modification invisible altère totalement le condensé cryptographique. Utilisez toujours l'encodage UTF-8 brut pour obtenir des correspondances exactes. Enregistrez votre extrait au format texte avant de le tester.