Identificateur de hachage

Comment utiliser Identificateur de hachage

1. Collez la valeur de l'empreinte.
2. Consultez les algorithmes probables.
3. Prenez le résultat comme indice, non comme preuve.

Comment on les reconnaît

La longueur est l'indice principal, mais elle n'est pas décisive.

Une valeur hexadécimale de 32 caractères peut être du MD5 ou du NTLM issu de l'environnement Windows. La longueur seule ne tranche pas ; le contexte si.

Certains formats sont en revanche sans ambiguïté car ils portent un préfixe. Une valeur commençant par $2y$ est du bcrypt, $argon2id$ de l'Argon2, et $6$ indique du SHA-512-Crypt, employé sur les systèmes Unix.

Ces préfixes contiennent généralement aussi le facteur de coût et le sel, ce qui les rend très reconnaissables.

Pour des empreintes encodées en Base64, la longueur change, et il faut alors raisonner sur le nombre d'octets.

Ce que cela implique pour les mots de passe

C'est ici que l'identification devient utile.

Si vous trouvez dans une base des mots de passe stockés en MD5 ou SHA-1, c'est un problème sérieux. Ces algorithmes sont extrêmement rapides, et c'est précisément ce qui les rend impropres aux mots de passe : une carte graphique ordinaire teste des milliards de combinaisons par seconde.

SHA-256 lui-même est inadapté au hachage de mots de passe bien qu'il ne soit pas cassé sur le plan cryptographique. La raison est la même : il est trop rapide.

Les mots de passe exigent des algorithmes volontairement lents, avec un facteur de coût réglable. Les recommandations, y compris celles de l'ANSSI, citent Argon2, bcrypt et scrypt, ainsi que PBKDF2 avec un nombre élevé d'itérations là où les autres ne sont pas disponibles.

Argon2id est aujourd'hui considéré comme le meilleur choix pour un développement nouveau.

Et un sel est toujours indispensable : une valeur aléatoire par mot de passe qui empêche des mots de passe identiques de produire des empreintes identiques et rend inopérantes les tables précalculées. Les algorithmes cités le génèrent eux-mêmes.

Si vous trouvez des empreintes MD5 dans un système existant, la démarche habituelle consiste à rehacher à la prochaine connexion réussie et à remplacer progressivement les anciennes valeurs.

Le RGPD impose par ailleurs des mesures techniques appropriées : stocker des mots de passe avec un algorithme obsolète est difficile à défendre après une violation de données.

Ce qu'une empreinte n'est pas

Quelques mises au point nécessaires à répétition.

Une empreinte n'est pas du chiffrement. Elle n'est pas réversible : il n'existe aucune clé pour revenir en arrière.

Pour autant, les empreintes faibles peuvent être « cassées », non par inversion mais par essais. Pour des mots de passe courts ou courants, une simple consultation dans une table précalculée suffit souvent.

Une empreinte ne dit rien non plus de la longueur de l'entrée : une lettre et un livre entier produisent une valeur de même taille.

Pour les sommes de contrôle de fichiers, les empreintes sont en revanche idéales, et SHA-256 y est le bon choix. Administrations et éditeurs publient des sommes de contrôle avec leurs téléchargements.

Pour un fichier téléchargé, la comparaison vaut vraiment la peine : elle prend quelques secondes et détecte aussi bien les erreurs de transfert que les téléchargements manipulés.

Cet outil fonctionne localement dans votre navigateur.

Questions fréquentes