\n\n\n
![\"\"](\"https:\/\/ve2cuy.com\/wp-content\/uploads\/2023\/09\/8539203.png\" "\\"Hashing\u00a0:")
<\/figure>\n<\/div>\n\n\n<\/a><\/p>\n\n\n\n Le hachage, ou hashing<\/em> en anglais, est une m\u00e9thode de chiffrement qui transforme les enregistrements et les caract\u00e8res de toute longueur en hachages fixes et compacts. Le hachage offre plus de s\u00e9curit\u00e9 que le chiffrement, car les valeurs de hachage ne peuvent pas \u00eatre reconverties en valeurs d\u2019origine sans cl\u00e9. Le hachage est particuli\u00e8rement important en ce qui concerne la gestion et la s\u00e9curit\u00e9 des bases de donn\u00e9es, les donn\u00e9es utilisateur, la gestion des mots de passe ainsi que l\u2019authentification des acc\u00e8s.<\/p>\n\n\n\n Sommaire<\/strong> <\/a><\/p>\n\n\n\n Le hachage est un outil de chiffrement important pour transformer les donn\u00e9es. Une fonction sp\u00e9ciale de hachage<\/a> est utilis\u00e9e, g\u00e9n\u00e9ralement sous la forme d\u2019un algorithme<\/a>. La t\u00e2che centrale du hachage peut \u00eatre devin\u00e9e \u00e0 partir de la d\u00e9finition fran\u00e7aise du mot \u00ab hacher \u00bb : les enregistrements tels que les mots de passe, les donn\u00e9es de l\u2019entreprise et de l\u2019utilisateur ou autres donn\u00e9es sont d\u00e9compos\u00e9s et transform\u00e9s en une nouvelle forme abr\u00e9g\u00e9e appel\u00e9e valeur de hachage<\/strong>. Dans chaque m\u00e9thode de hachage, les valeurs de hachage sont toujours de la m\u00eame longueur et repr\u00e9sentent les enregistrements d\u2019origine. Comme les tables de hachage<\/a>, les valeurs de hachage dans les bases de donn\u00e9es peuvent \u00eatre stock\u00e9es sous forme compacte de mani\u00e8re s\u00e9curis\u00e9e et \u00e9conome en ressources.<\/p>\n\n\n\n L\u2019avantage du hachage : les valeurs de hachage ne peuvent pas \u00eatre reconverties au format d\u2019origine sans cl\u00e9. M\u00eame si elles tombent entre de mauvaises mains, les cybercriminels ne peuvent rien en faire. Il existe souvent une confusion entre le hachage et le chiffrement. Cependant, comme les valeurs de hachage ne sont pas chiffr\u00e9es, mais transform\u00e9es en une cha\u00eene enti\u00e8rement nouvelle<\/strong>, elles ne peuvent pas \u00eatre d\u00e9chiffr\u00e9es. Pour y parvenir, la personne aurait besoin de la cl\u00e9 appropri\u00e9e, de l\u2019algorithme utilis\u00e9 et des donn\u00e9es d\u2019origine associ\u00e9es aux valeurs de hachage.<\/p>\n\n\n\n Le processus de hachage est compos\u00e9 de trois \u00e9l\u00e9ments :<\/p>\n\n\n\n Le hachage repose sur cinq caract\u00e9ristiques qui en garantissent la s\u00e9curit\u00e9 et la fiabilit\u00e9 :<\/p>\n\n\n\n Les avantages et le mode de fonctionnement du hachage sont particuli\u00e8rement \u00e9vidents \u00e0 la lumi\u00e8re de divers cas d\u2019utilisation et domaines d\u2019application. Les applications typiques sont les suivantes :<\/p>\n\n\n\n Le hachage a l\u2019avantage de pouvoir stocker de grandes quantit\u00e9s de donn\u00e9es de fa\u00e7on plus compacte et plus efficace<\/strong> sous forme de tables de hachage. Pour ce faire, les cha\u00eenes sont combin\u00e9es en tant que valeurs de hachage sous une position d\u2019adresse dans la base de donn\u00e9es en tant que table de hachage. Cela permet d\u2019\u00e9conomiser de la m\u00e9moire, d\u2019augmenter la s\u00e9curit\u00e9 des bases de donn\u00e9es et d\u2019acc\u00e9l\u00e9rer la recherche d\u2019entr\u00e9es sp\u00e9cifiques dans la table de hachage. Les hachages et les tables de hachages rationalisent l\u2019organisation et la gestion des infrastructures d\u2019index ainsi que de donn\u00e9es.<\/p>\n\n\n\n Illustration :<\/strong> les bases de donn\u00e9es des clients contiennent g\u00e9n\u00e9ralement des informations importantes telles que les noms, les coordonn\u00e9es ou les adresses des clients. Si vous souhaitez rechercher des informations sp\u00e9cifiques dans une base de donn\u00e9es, une recherche r\u00e9guli\u00e8re prendra beaucoup de temps. La base de donn\u00e9es enti\u00e8re doit \u00eatre analys\u00e9e pour identifier les valeurs recherch\u00e9es. Cependant, le hachage peut cr\u00e9er des blocs de donn\u00e9es avec une position d\u2019adresse sp\u00e9cifique<\/strong> dans la base de donn\u00e9es. Par cons\u00e9quent, l\u2019ordinateur passe imm\u00e9diatement \u00e0 l\u2019emplacement o\u00f9 une valeur de hachage associ\u00e9e dans une table de hachage peut \u00eatre adress\u00e9e.<\/p>\n\n\n\n Le hachage joue \u00e9galement un r\u00f4le important en tant que m\u00e9thode d\u2019authentification. Par exemple, il est utilis\u00e9 pour g\u00e9n\u00e9rer des signatures num\u00e9riques, appel\u00e9es empreintes digitales num\u00e9riques<\/strong>. Cela permet de confirmer l\u2019int\u00e9grit\u00e9 de la communication entre l\u2019exp\u00e9diteur et le destinataire. Il est \u00e9galement possible d\u2019associer des mots de passe \u00e0 une valeur de hachage lors de la cr\u00e9ation d\u2019un nouveau compte utilisateur. Lors de la cr\u00e9ation de nouveaux comptes utilisateur, une fonction de hachage g\u00e9n\u00e8re une valeur de hachage pour le mot de passe s\u00e9lectionn\u00e9. Chaque fois que vous vous connectez, le mot de passe que vous entrez est compar\u00e9 avec la valeur de hachage stock\u00e9e. La r\u00e9cup\u00e9ration du mot de passe g\u00e9n\u00e8re \u00e9galement une nouvelle valeur de hachage pour le nouveau mot de passe.<\/p>\n\n\n\n Illustration :<\/strong> les signatures num\u00e9riques peuvent \u00eatre utilis\u00e9es pour v\u00e9rifier si les messages, les t\u00e9l\u00e9chargements ou les sites Web sont s\u00e9curis\u00e9s. Pour ce faire, les exp\u00e9diteurs g\u00e9n\u00e8rent des valeurs de hachage \u00e0 partir de messages ou fournissent une valeur de hachage lors du t\u00e9l\u00e9chargement d\u2019un programme. Les destinataires g\u00e9n\u00e8rent \u00e0 leur tour une valeur de hachage en utilisant la m\u00eame fonction de hachage. Cette valeur correspond \u00e0 la valeur de hachage fournie, g\u00e9n\u00e9ralement chiffr\u00e9e. Le meilleur exemple est le chiffrement SSL\/TLS<\/a> sur le Web. Le serveur Web envoie un certificat de serveur<\/strong> au navigateur. Le hachage g\u00e9n\u00e8re une cl\u00e9 de session \u00e0 partir de laquelle le serveur peut recevoir, d\u00e9chiffrer et ensuite accuser r\u00e9ception. Apr\u00e8s l\u2019authentification, le trafic HTTPS est autoris\u00e9. Le SFTP<\/a> fonctionne de la m\u00eame mani\u00e8re.<\/p>\n\n\n\n Le hachage offre une s\u00e9curit\u00e9 consid\u00e9rablement plus \u00e9lev\u00e9e pour le stockage des donn\u00e9es sensibles, telles que les mots de passe ou les donn\u00e9es de connexion et d\u2019utilisateurs. Celles-ci ne sont pas stock\u00e9s dans la base de donn\u00e9es sous leur forme originale ou sous forme \u00ab simplement \u00bb chiffr\u00e9e. Au lieu de cela, les ensembles de donn\u00e9es sont d\u00e9compos\u00e9s en valeurs de hachage qui sont inutilisables, m\u00eame en cas de vol de donn\u00e9es, sans moyens ou cl\u00e9s appropri\u00e9s. En effet, lorsque vous entrez un mot de passe, la valeur de hachage calcul\u00e9e pour le mot de passe est compar\u00e9e \u00e0 la valeur de hachage stock\u00e9e. La mise en cache utilise parfois le hachage pour rendre illisibles les donn\u00e9es stock\u00e9es temporairement, telles que les sites Web visit\u00e9s ou les donn\u00e9es de connexion et de paiement pour les personnes non autoris\u00e9es.<\/p>\n\n\n\n Illustration :<\/strong> le hachage peut \u00e9galement \u00eatre utilis\u00e9 pour s\u00e9curiser le stockage d\u2019une vaste gamme de contenus tels que des fichiers texte ou audio et vid\u00e9o. De cette fa\u00e7on, les structures binaires des fichiers sont transf\u00e9r\u00e9es dans des hachages compacts, qui peuvent \u00eatre utilis\u00e9s pour r\u00e9f\u00e9rencer le bloc de donn\u00e9es associ\u00e9. \u00c9tant donn\u00e9 que les valeurs de hachage sont li\u00e9es \u00e0 la position de la base de donn\u00e9es, les donn\u00e9es que vous recherchez peuvent non seulement \u00eatre trouv\u00e9es plus rapidement, mais elles ne peuvent pas \u00eatre lues sans la cl\u00e9 appropri\u00e9e et ne peuvent pas \u00eatre transf\u00e9r\u00e9s dans leur forme d\u2019origine.<\/p>\n\n\n\n Aper\u00e7u des avantages du hachage :<\/p>\n\n\n\n Les fonctions de hachage constituent une partie centrale de la cha\u00eene de blocs. Pour l\u2019authentification de transactions avec des cryptomonnaies<\/a> comme le Bitcoin<\/a>, des hachages sont g\u00e9n\u00e9r\u00e9s pendant le minage. Par exemple, le Bitcoin fonctionne avec l\u2019algorithme de hachage SHA-256, qui convertit les cha\u00eenes de n\u2019importe quelle longueur en une cha\u00eene fixe, c\u2019est-\u00e0-dire des hachages de 64 caract\u00e8res. Ceux-ci authentifient l\u00e9gitimement et documentent les transactions cryptos officielles<\/strong>, les d\u00e9posent dans la cha\u00eene de blocs et assurent ainsi un niveau de s\u00e9curit\u00e9 \u00e9lev\u00e9.<\/p>\n\n\n\n Dans la cha\u00eene de blocs<\/a>, le hachage remplit trois fonctions principales :<\/p>\n\n\n\n En principe, les experts en protection de donn\u00e9es recommandent d\u2019utiliser le hachage pour stocker les bases de donn\u00e9es et les donn\u00e9es sensibles<\/strong> de la mani\u00e8re la plus s\u00e9curis\u00e9e possible. Le hachage est pr\u00e9f\u00e9rable au chiffrement traditionnel, car les valeurs de hachage n\u2019indiquent pas les enregistrements d\u2019origine et ne peuvent pas \u00eatre \u00ab d\u00e9chiffr\u00e9es \u00bb, m\u00eame en cas d\u2019attaques par force brute<\/a>. Un nombre tr\u00e8s \u00e9lev\u00e9 de tentatives est n\u00e9cessaire avant de trouver une correspondance.<\/p>\n\n\n\n Cependant, il existe certaines personnes malveillantes qui font correspondre des listes de hachages vol\u00e9es avec des Rainbow Tables<\/a>, \u00e9galement appel\u00e9es tables arc-en-ciel<\/strong>. Il s\u2019agit de listes avec des valeurs de hachage vol\u00e9es et des donn\u00e9es d\u2019acc\u00e8s qui leur sont attribu\u00e9es. Si une valeur de hachage de la base de donn\u00e9es correspond \u00e0 une valeur de hachage des tables arc-en-ciel et au mot de passe associ\u00e9, une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 existe. Pour cette raison, des changements de mot de passe r\u00e9guliers, des mises \u00e0 jour fr\u00e9quentes et des algorithmes de hachage nouveaux ou actualis\u00e9s sont \u00e9galement recommand\u00e9s pour le hachage. Par exemple, l\u2019IETF (Internet Engineering Taskforce) a recommand\u00e9 les algorithmes de hachage suivants en 2021 :<\/p>\n\n\n\n Une autre fa\u00e7on de rendre le hachage encore plus s\u00e9curitaire est d\u2019utiliser une proc\u00e9dure de chiffrement<\/a> comme Salting et Pepper<\/strong>. Lors du \u00ab Salting \u00bb, chaque mot de passe transmis dans des valeurs de hachage re\u00e7oit une cha\u00eene suppl\u00e9mentaire g\u00e9n\u00e9r\u00e9e de fa\u00e7on al\u00e9atoire. Le \u00ab Salting \u00bb d\u2019une longueur recommand\u00e9e de 16 caract\u00e8res rend les attaques par force brute presque impossibles et offre ainsi une s\u00e9curit\u00e9 encore plus fiable. Si un code \u00e0 32 caract\u00e8res nomm\u00e9 \u00ab Pepper \u00bb est ajout\u00e9 pour tous les mots de passe, les hachages vol\u00e9s avec \u00ab Salting \u00bb sont presque impossibles \u00e0 d\u00e9chiffrer.<\/p>\n\n\n\n G\u00e9n\u00e9rateur MD5<\/a><\/p>\n\n\n\n Rainbow table MD5<\/a><\/p>\n\n\n\n Le hash MD5 de la chaine ‘password<\/strong><\/mark>‘ est 5F4DCC3B5AA765D61D8327DEB882CF99<\/mark><\/strong><\/p>\n\n\n\n R\u00e9f\u00e9rence<\/a><\/p>\n\n\n\n L’acronyme SHA-256 fait r\u00e9f\u00e9rence \u00e0 la fonction de hachage qui a \u00e9t\u00e9 choisie pour le fonctionnement de nombreuses crypto-monnaies, car elle offre un haut niveau de s\u00e9curit\u00e9, ce qui la rend parfaite pour la t\u00e2che de prot\u00e9ger et de codifier en toute s\u00e9curit\u00e9 leurs informations. .<\/strong><\/p>\n\n\n\n EIl existe de nombreux syst\u00e8mes pour encoder des informations et l’un d’eux est l’algorithme SHA-256. Ceci est un algorithme de hachage<\/a><\/strong> ce qui est utilis\u00e9 par Bitcoin<\/a><\/strong> pour garantir l’int\u00e9grit\u00e9 des informations stock\u00e9es dans un bloque<\/a><\/strong>, entre autres choses.<\/p>\n\n\n\n Comme presque toutes les avanc\u00e9es en trucs crypto<\/a><\/strong>, les gouvernements du monde ont jou\u00e9 un r\u00f4le fondamental en raison des guerres. L’algorithme SHA ou algorithme de hachage s\u00e9curis\u00e9<\/strong> (Secure Hash Algorithm), est l’une de ces avanc\u00e9es. Cet algorithme cryptographique a \u00e9t\u00e9 d\u00e9velopp\u00e9 par le Agence de s\u00e9curit\u00e9 nationale des \u00c9tats-Unis (NSA)<\/strong> et l’ Institut national des normes et de la technologie (NIST).<\/strong> Son objectif est de g\u00e9n\u00e9rer des hachages ou des codes uniques bas\u00e9s sur un standard permettant de s\u00e9curiser des documents ou des donn\u00e9es informatiques contre tout agent ext\u00e9rieur souhaitant les modifier. Cet algorithme \u00e9tait et reste une grande avanc\u00e9e sur la mani\u00e8re de garantir la confidentialit\u00e9 du contenu dans le traitement de l’information.<\/p>\n\n\n\n En 1993, le premier protocole SHA a vu le jour, \u00e9galement appel\u00e9 famili\u00e8rement SHA-0. Deux ans plus tard, une variante am\u00e9lior\u00e9e plus forte, le SHA-1<\/strong>. Quelques ann\u00e9es plus tard, il a \u00e9t\u00e9 lanc\u00e9 SHA-2<\/strong>, qui a quatre variantes selon le nombre de bits, comme SHA-224, SHA-256, SHA-384<\/strong> y SHA-512<\/strong>.<\/p>\n\n\n\n Parmi les diff\u00e9rentes mani\u00e8res de cr\u00e9er des hachages<\/a><\/strong>, l’algorithme utilis\u00e9 par SHA-256 est l’un des plus utilis\u00e9s en raison de son \u00e9quilibre entre la s\u00e9curit\u00e9 et le co\u00fbt de calcul de la g\u00e9n\u00e9ration, car il s’agit d’un algorithme tr\u00e8s efficace pour la r\u00e9sistance \u00e9lev\u00e9e aux collisions dont il dispose.<\/p>\n\n\n\n Une autre des particularit\u00e9s de SHA-256 est que la longueur du hachage r\u00e9sultant est toujours la m\u00eame, quelle que soit la dur\u00e9e du contenu que vous utilisez pour g\u00e9n\u00e9rer le hachage : que ce soit une lettre ou tous les mots de tout le livre Harry Potter, la Le r\u00e9sultat est toujours une cha\u00eene de 64 lettres et chiffres (encodage 256 bits, 32 octets).<\/p>\n\n\n\n Voulez-vous commencer \u00e0 profiter du monde des crypto-monnaies?<\/strong> Il est alors temps d’ouvrir votre compte utilisateur sur Bit2Me. C’est tr\u00e8s simple \u00e0 faire et, en plus, en suivant ce lien vous obtiendrez 5\u20ac totalement gratuits en votre premier achat en Bit2Me<\/strong><\/a><\/p>\n\n\n\n Le but du hachage SHA-256 (et de toute fonction de hachage) est de g\u00e9n\u00e9rer un r\u00e9sum\u00e9. Pour comprendre tout cela de mani\u00e8re simple et plus d\u00e9taill\u00e9e, ne manquez pas le chapitre d\u00e9di\u00e9 \u00e0 l’explication des fonctions hacher.<\/a><\/strong><\/p>\n\n\n\n Dans Bitcoin, SHA-256 est utilis\u00e9 pour processus d’extraction (cr\u00e9ation de bitcoins)<\/a><\/strong>, mais aussi en train de g\u00e9n\u00e9rer adresses bitcoin<\/a><\/strong>. Il en est ainsi en raison du haut niveau de s\u00e9curit\u00e9 qu’il offre.<\/p>\n\n\n\n Dans le r\u00e9seau blockchain<\/a>,<\/strong> tous les n\u0153uds<\/a><\/strong> ils auraient une copie du hachage de 64 caract\u00e8res qui repr\u00e9sente les informations qui repr\u00e9sentent, par exemple, un bloc entier. Une fois que ces informations sont valid\u00e9es par le r\u00e9seau (ou ce qui est identique, elles ont d\u00e9j\u00e0 \u00e9t\u00e9 enregistr\u00e9es dans la cha\u00eene), toute manipulation de ces informations essayant de modifier n’importe quel caract\u00e8re du hachage valid\u00e9 serait imm\u00e9diatement d\u00e9tect\u00e9e et rejet\u00e9e.<\/p>\n\n\n\n Pour augmenter les informations techniques sur cette fonction de hachage cryptographique, nous vous recommandons de t\u00e9l\u00e9charger et de lire le papier en espagnol <\/a>\u00ab\u00a0Cryptographie : fonction SHA-256\u00a0\u00bb<\/strong> de Javier Dominguez G\u00f3mez, <\/strong>Ing\u00e9nieur logiciel espagnol et hacktiviste en Free Software Foundation<\/strong> y Electronic Frontier Foundation<\/strong>.<\/p>\n\n\n\n G\u00e9n\u00e9rateur SHA-256<\/p>\n\n\n\n Rainbow table SHA-256<\/a><\/p>\n\n\n\n Le hash SHA-256 de la chaine ‘password<\/strong><\/mark>‘ est <\/p>\n\n\n\n 5E884898DA28047151D0E56F8DC6292773603D0D6AABBDD62A11EF721D1542D8<\/mark><\/strong><\/p>\n\n\n\n <\/p>\n\n\n\n Voici un exemple d’utilisation d’une fonction de hachage en php:<\/p>\n\n\n\n Pour tester ce code, suivre le lien suivant<\/a><\/p>\n\n\n\n Documentation de la fonction php.hash()<\/a><\/p>\n\n\n\nHashing<\/h1>\n\n\n\n
\n
\n\n\n\n1 – Qu\u2019est-ce que le hachage ? <\/h2>\n\n\n\n
\n\n\n\n2 – Comment fonctionne le hachage ? <\/h2>\n\n\n\n
\n
<\/li>\n\n\n\n
<\/li>\n\n\n\n\n
<\/li>\n\n\n\n
<\/li>\n\n\n\n
<\/li>\n\n\n\n![\"Exemple](\"https:\/\/www.ionos.fr\/digitalguide\/fileadmin\/DigitalGuide\/Screenshots_2023\/exemple-de-procedure-de-hachage-utilisant-des-mots-de-passe.png\" "\\"Exemple")
<\/a>
\n\n\n\n3 – Domaines d\u2019application du hachage <\/h2>\n\n\n\n
\n
3.1 – Gestion des bases de donn\u00e9es <\/h3>\n\n\n\n
3.2 – Signatures num\u00e9riques et sommes de contr\u00f4le <\/h3>\n\n\n\n
3.3 – Mots de passe et autres donn\u00e9es sensibles <\/h3>\n\n\n\n
\n\n\n\n4 – Quels sont les avantages du hachage ? <\/h2>\n\n\n\n
\n
\n\n\n\n5 – Hachage et cha\u00eene de blocs <\/h2>\n\n\n\n
\n
\n\n\n\n6 – \u00c0 quel point le hachage est-il s\u00fbr ? <\/h2>\n\n\n\n
\n
\n\n\n\nMD5<\/h2>\n\n\n\n
\n\n\n\nSHA-256<\/h2>\n\n\n
![\"\"](\"https:\/\/ve2cuy.com\/wp-content\/uploads\/2023\/09\/sha-256-algorithm-feature-image-2-1024x640.jpg\")
<\/figure>\n<\/div>\n\n\nFonctionnalit\u00e9s de l’algorithme SHA-256<\/h2>\n\n\n\n
Comment fonctionne SHA-256 ?<\/h2>\n\n\n\n
\n\n\n\n
\n\n\n\nFonction de hachage <\/h2>\n\n\n\n
<?php\n echo 'Ex\u00e9cution du code php suivant, echo hash(\"sha256\", \"apple\");, donne:<br\/><br\/>';\n echo hash(\"sha256\", \"apple\");\n?><\/pre>\n\n\n\n
![\"\"](\"https:\/\/ve2cuy.com\/wp-content\/uploads\/2023\/09\/Capture-decran-le-2023-09-12-a-17.09.58-1024x139.png\")
<\/figure>\n\n\n\n
\n\n\n\nHash et sel<\/h2>\n\n\n\n