CEZAMBlog

Générateur d’empreintes

SHA-256, SHA-1, MD5 — en local.

Empreintes (hexadécimal minuscule)

Saisissez un texte : les cinq empreintes se calculent à la frappe.

MD5 et SHA-1 n’ont plus aucune valeur cryptographique : comparaison et contrôle d’intégrité seulement.

  • 100 % local — vos données ne quittent pas votre navigateur
  • Gratuit, sans limite d'usage
  • Sans inscription, sans compte

Des empreintes calculées dans votre navigateur

L’outil calcule cinq empreintes d’un même contenu — SHA-256, SHA-384, SHA-512, SHA-1 et MD5 — à partir d’un texte (encodé en UTF-8) ou d’un fichier. La famille SHA passe par l’API WebCrypto du navigateur ; MD5, absent de WebCrypto, est recalculé par une implémentation conforme à la RFC 1321, vérifiée sur les vecteurs de test officiels.

Rien ne quitte votre navigateur : aucun envoi, aucun serveur. Le contenu est lu en mémoire sur votre machine et chaque empreinte s’affiche en hexadécimal minuscule, avec un bouton Copier par algorithme.

Effet avalanche d’une fonction d’empreinte : deux entrées presque identiques, « Facture 2026 » et « facture 2026 » — seule la majuscule initiale change —, passent chacune par la fonction SHA-256. Les deux empreintes obtenues, représentées ici par seize cases colorées purement illustratives, ont des motifs totalement différents mais exactement la même longueur : 256 bits, quelle que soit l’entrée. La fonction est à sens unique : on ne peut pas remonter de l’empreinte au texte d’origine.EntréeFonction d'empreinteEmpreinte (256 bits)Facture 2026SHA-256seule la majuscule changefacture 2026SHA-256Longueur fixe : l'empreinte fait toujours 256 bits, que l'entrée soit courte ou longue.Sens unique : on ne remonte jamais de l'empreinte au texte d'origine.Empreintes illustratives : motifs schématiques, pas de vraies valeurs hexadécimales.
Une majuscule change tout : l’effet avalanche d’une empreinte.

MD5 et SHA-1 : à réserver à l’intégrité

Des collisions MD5 se fabriquent en quelques secondes depuis 2004, et SHA-1 est publiquement cassé depuis 2017. Ces deux algorithmes n’ont donc plus aucune valeur cryptographique : utilisez-les seulement pour comparer deux contenus ou vérifier une somme publiée par une source ancienne — jamais pour signer, stocker un mot de passe ou garantir une origine.

Autre limite : un fichier est chargé entièrement en mémoire avant calcul. Au-delà de quelques centaines de Mo, le calcul peut prendre plusieurs secondes selon la machine.