Qu'est-ce qu'un hash cryptographique ?

Un hash cryptographique (ou empreinte numérique) est une fonction mathématique qui transforme n'importe quelle donnée en une chaîne de caractères de longueur fixe. Peu importe la taille de l'entrée — un mot ou un roman entier — le résultat aura toujours la même longueur.

Les propriétés fondamentales d'un bon hash sont :

• Déterministe : la même entrée produit toujours le même hash
• Irréversible : il est impossible de retrouver le texte original à partir du hash
• Effet avalanche : modifier un seul caractère change radicalement le hash
• Sans collision : deux entrées différentes ne produisent pas le même hash (en théorie)

Les algorithmes disponibles

Utilisations courantes

• Vérification d'intégrité de fichiers : comparer le hash d'un fichier téléchargé avec celui fourni par l'éditeur
• Stockage sécurisé de mots de passe : les mots de passe sont hashés (et salés) avant stockage
• Blockchain et cryptomonnaies : Bitcoin utilise SHA-256 pour la preuve de travail
• Signatures numériques et certificats SSL
• Empreinte de documents : identifier un document de façon unique sans stocker son contenu
• Déduplication de données : détecter les fichiers identiques par leur hash

Hash ≠ Chiffrement

Un hash est une fonction à sens unique : il est impossible de retrouver le texte original. Le chiffrement (comme AES, RSA) est réversible avec une clé. N'utilisez pas un hash si vous avez besoin de récupérer la donnée originale — utilisez le chiffrement dans ce cas.