SHA-1 est-il encore sûr à utiliser ?

SHA-1 n'est plus considéré comme sûr cryptographiquement. En 2017, l'attaque SHAttered de Google a démontré la première collision pratique de SHA-1, ce qui signifie que deux entrées différentes peuvent produire le même hachage. Pour les usages critiques pour la sécurité tels que les signatures numériques, les certificats ou le hachage de mots de passe, il faut utiliser SHA-256 ou SHA-512. SHA-1 reste acceptable pour les sommes de contrôle non sécurisées et la compatibilité avec les systèmes hérités.

Quelle est la différence entre SHA-1 et SHA-256 ?

SHA-1 produit un hachage de 160 bits (40 caractères) tandis que SHA-256 produit un hachage de 256 bits (64 caractères). SHA-256 est nettement plus sûr — SHA-1 présente des vulnérabilités connues aux collisions, tandis que SHA-256 n'a pas d'attaques pratiques connues. SHA-256 est le remplaçant recommandé de SHA-1 pour toutes les applications sensibles à la sécurité.

Pourquoi Git utilise-t-il SHA-1 ?

Git utilise SHA-1 pour générer des identifiants uniques pour les commits, arbres, blobs et tags. Dans le cas de Git, SHA-1 n'est pas utilisé pour la sécurité mais pour l'adressage du contenu — garantissant que le même contenu est toujours mappé au même hachage. Git migre activement vers SHA-256 (format objet SHA-256) pour répondre aux préoccupations de sécurité à long terme, bien que SHA-1 reste la valeur par défaut dans la plupart des installations actuelles.

Quels sont les usages courants de SHA-1 ?

SHA-1 se retrouve couramment dans le contrôle de version Git (ID de commit), les certificats SSL/TLS hérités (maintenant obsolètes), les vérifications d'intégrité des anciennes mises à jour logicielles, l'empreinte numérique des fichiers et divers systèmes d'authentification hérités. Pour toute nouvelle implémentation nécessitant des garanties de sécurité, SHA-256 ou SHA-512 devrait être préféré à SHA-1.

Générateur SHA1 - Outil de hachage SHA-1 gratuit en ligne

2on / / Outils / Outils développeur / Générateur SHA1

Générateur de hash SHA1

Format de sortie

Texte d’entrée

Sortie du hash SHA-1

Foire aux questions

SHA-1 (Secure Hash Algorithm 1) est une fonction de hachage cryptographique qui produit une valeur de hachage fixe de 160 bits (40 caractères hexadécimaux) à partir de n'importe quelle entrée. Conçu par la NSA et publié en 1995, il a été largement utilisé dans les certificats SSL, les signatures numériques et les systèmes de contrôle de version comme Git. Bien qu'il ne soit plus considéré comme sûr pour des usages cryptographiques, il reste courant dans les systèmes hérités et les contextes non sécurisés.

Outils de développement les plus populaires

Tout Le Temps

Générateur SHA256

Générateur MD5

Générateur SHA512

Nouveau

Générateur SHA512 Générateur SHA-512 gratuit : transformez un texte en empreinte SHA-512 instantanément, en majuscules ou minuscules, copie en un clic.

Voir la page

Populaire Aujourd'hui

Générateur MD5 Générateur MD5 gratuit : transformez un texte ou un fichier en somme de contrôle MD5 dans le navigateur - idéal pour vérifier l'intégrité.

Voir la page

Outils de développement associés

Générateur MD5 Générateur MD5 gratuit : transformez un texte ou un fichier en somme de contrôle MD5 dans le navigateur - idéal pour vérifier l'intégrité.

Générateur SHA256 Générateur SHA-256 gratuit : transformez un texte en empreinte SHA-256 instantanément, en majuscules ou minuscules, copie en un clic.

Générateur SHA512 Générateur SHA-512 gratuit : transformez un texte en empreinte SHA-512 instantanément, en majuscules ou minuscules, copie en un clic.

Autres outils susceptibles de vous plaire

Word en PDF Convertir Word en PDF gratuitement : déposez un fichier DOC, DOCX, ODT ou RTF et récupérez un PDF bien formaté en quelques secondes.

PDF en Word Convertir un PDF en Word gratuitement : déposez un PDF et téléchargez un DOCX modifiable en quelques secondes, sans inscription ni filigrane.

Compteur de mots Compteur de mots gratuit : collez un texte pour compter mots, caractères, phrases et paragraphes, avec le temps de lecture estimé. Rien n'est envoyé.

Compteur de caractères Compteur de caractères gratuit : caractères avec et sans espaces, mots et lignes, avec les limites SEO des titres et méta-descriptions.

Vérificateur de densité des mots-clés Analyseur de densité de mots-clés gratuit : collez un texte ou une URL pour voir la fréquence de chaque mot et expression, en pourcentage.