Générateur de hachage MD5 - Calculateur de somme de contrôle MD5 en ligne

Qu’est-ce qu’un générateur de hachage MD5 ?

Un générateur de hachage MD5 est un outil qui transforme un texte quelconque en un code de longueur fixe appelé hachage MD5. MD5 signifie « Message-Digest Algorithm 5 », une fonction de hachage publiée en 1992. Qu’il s’agisse d’un mot, d’une phrase ou d’un fichier entier, le traitement produit toujours le même résultat de 32 caractères, tandis que la moindre modification de l’entrée produit un résultat complètement différent. Cet outil exécute directement l’algorithme dans le navigateur à l’aide de JavaScript : le texte saisi n’est donc jamais envoyé à un serveur.

Fonctionnement du hachage MD5

MD5 est une fonction à sens unique. Elle prend une entrée de longueur quelconque et produit une sortie de taille fixe appelée hachage ou condensé. « À sens unique » signifie que le processus ne peut pas être inversé : aucune méthode ne permet de reconstituer le texte d’origine à partir du seul hachage.

L’algorithme traite les données selon les étapes suivantes :

1. Le message est converti en octets et complété afin que sa longueur soit un multiple de 512 bits.
2. Un champ de 64 bits contenant la longueur du message d’origine est ajouté.
3. Quatre nombres de 32 bits sont définis avec des valeurs initiales fixes.
4. Le message complété est divisé en blocs de 512 bits. Chaque bloc passe par quatre tours de 16 opérations, soit 64 opérations par bloc. Chaque opération mélange les données du bloc dans les quatre nombres en cours à l’aide de fonctions bit à bit, d’additions et de rotations de bits.
5. Une fois tous les blocs traités, les quatre nombres de 32 bits sont réunis et écrits sous forme de chiffres hexadécimaux.

Le résultat mesure toujours 128 bits et s’affiche sous la forme de 32 caractères hexadécimaux (0-9 et a-f), car chaque octet de la sortie de 128 bits est écrit avec deux chiffres hexadécimaux.

Une fonction de hachage est considérée comme sûre lorsqu’elle possède trois propriétés : la même entrée produit toujours la même sortie, il est difficile en pratique de trouver une entrée produisant un hachage donné, et il est difficile en pratique de trouver deux entrées différentes produisant le même hachage. MD5 possède toujours la première propriété, mais les deux autres ont été compromises, comme expliqué ci-dessous.

Exemple de hachage MD5

Le hachage du mot « hello » avec MD5 produit :

Le hachage d’une chaîne vide produit également un résultat fixe et non vide, car le complément et le champ de longueur sont quand même traités par l’algorithme :

La modification d’un seul caractère, par exemple en mettant la première lettre en majuscule pour obtenir « Hello », produit une chaîne de 32 caractères entièrement différente. Ce phénomène est appelé effet avalanche : de petites modifications de l’entrée entraînent des changements importants et imprévisibles de la sortie.

Utilisation de ce générateur de hachage MD5

1. Saisissez ou collez le texte dans la zone de saisie.
2. Le hachage s’affiche automatiquement sous la zone et se met à jour à mesure que le texte change. Aucun bouton distinct ne doit être utilisé.
3. Cliquez sur « Copier » pour copier le hachage de 32 caractères dans le presse-papiers.
4. Une petite barre colorée apparaît sous le résultat. Elle est générée à partir d’une partie du hachage et sert de vérification visuelle rapide pour confirmer que deux hachages sont différents.

Comme le calcul s’effectue dans le moteur JavaScript du navigateur, la page n’a pas besoin d’une connexion Internet après son chargement, et le texte saisi n’est transmis nulle part.

Utilisations courantes des hachages MD5

• Vérifier qu’un fichier téléchargé n’a pas été corrompu pendant son transfert en comparant son hachage à une valeur publiée.
• Créer des clés de recherche ou des identifiants de cache pour les données, car un hachage constitue un substitut court et de taille fixe à une valeur plus longue.
• Détecter les fichiers en double en comparant leurs hachages plutôt que l’intégralité de leur contenu.
• Utiliser les systèmes de contrôle de version et de compilation, qui se servent des hachages pour détecter si un fichier a été modifié.

MD5 ne convient pas au stockage des mots de passe, à la génération de signatures numériques ni à tout autre cas où un attaquant pourrait tenter de falsifier ou d’inverser le hachage. Les raisons sont présentées dans la section suivante.

Historique de MD5

Ronald Rivest, cryptographe américain, a conçu MD5 en 1991 pour remplacer son précédent algorithme MD4. L’Internet Engineering Task Force a publié la spécification sous la forme de la RFC 1321 en 1992. MD5 a ensuite été largement utilisé pour les sommes de contrôle et, pendant un certain temps, à des fins de sécurité.

Des faiblesses dans la structure interne de MD5 ont été relevées dès 1996. En 2004, une équipe dirigée par la cryptographe Xiaoyun Wang a présenté une méthode pratique permettant de créer deux entrées différentes produisant le même hachage MD5, une faille appelée collision. En 2008, un autre groupe de chercheurs a utilisé une attaque par collision pour falsifier un certificat de sécurité de site web que les navigateurs de l’époque auraient accepté comme authentique. Ces résultats ont conduit les organismes chargés des normes de sécurité à ne plus recommander MD5 dans les situations où la falsification est importante.

Faiblesses de sécurité de MD5

• La résistance aux collisions est compromise. Il est possible, avec des ressources de calcul raisonnables, de construire deux entrées différentes possédant le même hachage MD5.
• Sa rapidité le rend inadapté aux mots de passe. MD5 a été conçu pour effectuer ses calculs rapidement, ce qui est utile pour les sommes de contrôle mais problématique pour le stockage des mots de passe, car un attaquant peut essayer des milliards de suppositions par seconde sur du matériel courant.
• Aucune attaque sur la préimage plus rapide que la force brute n’est connue publiquement. Retrouver une entrée exacte à partir d’un hachage reste donc difficile, mais cela ne suffit pas à rendre MD5 adapté aux usages sensibles en matière de sécurité.

Pour ces raisons, MD5 ne convient pas au stockage des mots de passe, aux signatures numériques, aux certificats SSL/TLS ni à toute application dans laquelle une personne pourrait tenter délibérément de produire un hachage correspondant.

Alternatives à MD5

• SHA-256, qui fait partie de la famille SHA-2, produit un hachage de 256 bits et ne possède aucune attaque par collision pratique connue.
• SHA-3, une norme plus récente fondée sur une conception interne différente de celle de SHA-2.
• BLAKE2, une fonction de hachage rapide dont le niveau de sécurité est considéré comme comparable à celui de SHA-3.
• Bcrypt, scrypt ou Argon2, conçus spécifiquement pour le stockage des mots de passe, car ils sont volontairement lents et résistants aux tentatives accélérées par le matériel.

Foire aux questions

À quoi sert MD5 aujourd’hui ?

Principalement à des tâches qui ne concernent pas la sécurité, comme la vérification de l’intégrité des fichiers, la déduplication et la création de clés de cache. Il n’est plus recommandé pour les mots de passe, les signatures ou les certificats.

Peut-on inverser un hachage MD5 pour retrouver le texte d’origine ?

Non. MD5 est une fonction à sens unique : aucun calcul ne permet de transformer un hachage en entrée d’origine. Un attaquant peut toutefois deviner des entrées probables et calculer le hachage de chacune pour vérifier si l’une correspond. C’est pourquoi MD5 n’est pas sûr pour les mots de passe.

Pourquoi MD5 est-il dangereux pour le stockage des mots de passe ?

Comme ses calculs sont très rapides, un attaquant équipé de matériel moderne peut tester un nombre considérable de mots de passe par seconde. Les algorithmes conçus à cette fin, comme bcrypt, scrypt ou Argon2, sont volontairement lents afin de résister à ce type d’attaque.

Quelle est la longueur d’un hachage MD5 ?

Il mesure toujours 128 bits et s’affiche sous la forme de 32 caractères hexadécimaux, quelle que soit la longueur du texte d’entrée.

Deux entrées différentes peuvent-elles produire le même hachage MD5 ?

Oui. Ce phénomène est appelé une collision, et les chercheurs ont présenté des méthodes pratiques pour construire de telles paires dès 2004. C’est la principale raison pour laquelle MD5 n’est plus considéré comme sûr.

Cet outil envoie-t-il le texte saisi à un serveur ?

Non. Le hachage est calculé par JavaScript exécuté dans le navigateur, et l’entrée ne quitte jamais l’appareil.

Quelle est la différence entre MD5 et SHA-256 ?

Les deux sont des fonctions de hachage, mais SHA-256 produit un hachage plus long de 256 bits et ne possède aucune attaque par collision pratique connue, tandis que la résistance aux collisions de MD5 est compromise. SHA-256 constitue le meilleur choix lorsque la sécurité est importante.

Références

1. Rivest, R. (1992). « The MD5 Message-Digest Algorithm. » RFC 1321, Internet Engineering Task Force. https://tools.ietf.org/html/rfc1321
2. Turner, S., Chen, L. (2011). « Updated Security Considerations for the MD5 Message-Digest and the HMAC-MD5 Algorithms. » RFC 6151, Internet Engineering Task Force. https://tools.ietf.org/html/rfc6151
3. Wang, X., Yu, H. (2005). « How to Break MD5 and Other Hash Functions. » Advances in Cryptology - EUROCRYPT 2005.
4. Sotirov, A., et al. (2008). « MD5 Considered Harmful Today: Creating a Rogue CA Certificate. » Présenté lors du 25e Chaos Communication Congress.
5. National Institute of Standards and Technology (2015). « SHA-3 Standard: Permutation-Based Hash and Extendable-Output Functions. » FIPS 202. https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.202.pdf