Hash Lab

Fonctions de hachage

Une fonction de hachage transforme une donnée de taille quelconque en une empreinte de taille fixe : 128 bits pour MD5, 256 bits pour SHA-256. La même entrée donne toujours la même empreinte, et le moindre bit modifié change complètement le résultat. Une fonction cryptographique ajoute trois propriétés : il doit être impossible en pratique de retrouver l’entrée (résistance à la préimage), de trouver une autre entrée de même empreinte (seconde préimage) et de fabriquer deux entrées qui collisionnent.

HMAC (RFC 2104) combine une fonction de hachage et une clé secrète. Il prouve qu’un message vient de quelqu’un qui connaît la clé et qu’il n’a pas été modifié. C’est le mécanisme des signatures de webhooks, des JWT HS256 et de nombreuses API.

Pourquoi MD5 et SHA-1 sont cassés

Des collisions MD5 se calculent en quelques secondes depuis 2005 et ont servi à forger un certificat d’autorité en 2008, puis à forger le certificat Microsoft utilisé par le malware Flame en 2012. Pour SHA-1, Google et le CWI ont publié en 2017 deux PDF différents de même empreinte (SHAttered), et une collision à préfixe choisi a suivi en 2020. Ces deux fonctions restent acceptables pour repérer une corruption accidentelle, mais pas pour une signature, un certificat ou toute vérification face à un adversaire. Utilisez SHA-256 ou SHA-512.

Le cas des mots de passe

Une fonction de hachage rapide est un mauvais choix pour stocker un mot de passe : un GPU teste des dizaines de milliards de MD5 ou de NTLM par seconde. Le sel, une valeur aléatoire propre à chaque compte, empêche les tables précalculées et oblige à attaquer chaque hash séparément, mais il ne ralentit pas le calcul.

Les fonctions dédiées sont volontairement lentes et paramétrables. Argon2id est la recommandation actuelle de l’OWASP ; scrypt et bcrypt restent acceptables, PBKDF2 aussi avec un nombre d’itérations élevé quand une conformité FIPS l’impose. Leur coût se règle pour qu’une vérification prenne quelques dizaines de millisecondes sur votre serveur.

Les limites de l’identification

Un hash ne dit pas quel algorithme l’a produit. Les formats préfixés ($2b$, $6$, $krb5tgs$) s’identifient sans ambiguïté. Une simple chaîne hexadécimale ne révèle que sa longueur : 64 caractères correspondent aussi bien à SHA-256 qu’à SHA3-256 ou à un SHA-256 salé. Croisez toujours avec la source : une base MySQL, un fichier /etc/shadow, un dump NTDS ou une capture Responder indiquent le format bien mieux que la chaîne seule.