Chiffrer/Déchiffrer SHA-256 en ligne

En quoi consiste cet outil ?

SHA-256 (Secure Hash Algorithm 256-bit) transforme n'importe quelle entrée en une empreinte hexadécimale fixe de 64 caractères. La même entrée produit toujours le même hash, et un seul caractère modifié donne un résultat complètement différent. Il fait partie de la famille SHA-2, publiée par la NSA et normalisée par le NIST en 2001.

Contrairement à MD5 et SHA-1, SHA-256 ne présente aucune attaque pratique connue de collision ou de préimage et reste la norme de sécurité actuelle. Il est à la base des certificats TLS, de Bitcoin et d'autres blockchains, de la signature de code et des schémas de hachage de mots de passe (généralement combiné à une fonction de dérivation de clé lente).

"Déchiffrer" un hash SHA-256 — retrouver l'entrée d'origine uniquement à partir du hash — est infaisable en pratique par conception : il existe 2^256 sorties possibles, et la fonction élimine volontairement de l'information, rendant tout calcul inverse impossible. Les sites de "décodage SHA-256" fonctionnent en recherchant le hash dans d'immenses tables précalculées d'entrées courantes (mots de dictionnaire, mots de passe fréquents) — ils n'inversent pas réellement l'algorithme, et les entrées uniques ou aléatoires ne seront tout simplement pas trouvées.

Pourquoi l'utiliser ?

• Générer un hash SHA-256 pour vérifier qu'un fichier ou un texte n'a pas été altéré.
• Vérifier qu'un mot de passe ou un fichier correspond à une somme SHA-256 connue, sans exposer la valeur originale.
• Créer des clés de cache et des sommes de contrôle déterministes et résistantes aux collisions.
• Confirmer le SHA-256 d'un fichier téléchargé par rapport à la somme publiée par l'éditeur.
• 100% local : votre texte ne quitte jamais le navigateur.

Mode d'emploi

1. Saisissez ou collez votre texte dans le champ.
2. Cliquez sur "Générer un hachage".
3. Lisez le résultat SHA-256 de 64 caractères (cochez "Affichage en majuscules" si votre système attend des majuscules).
4. Cliquez sur "Copier", ou comparez-le directement à une valeur connue pour vérifier la correspondance.

Exemple

Entrée

hello

Résultat

SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

Le hachage est déterministe : "hello" produit cette même valeur de 64 caractères sur n'importe quel outil, à chaque fois.

Pourquoi "déchiffrer" est le mauvais mot pour SHA-256

Chiffrement et hachage sont souvent confondus, mais ils résolvent des problèmes différents. Le chiffrement est réversible par conception — avec la bonne clé, le texte chiffré redevient du texte clair. Le hachage est volontairement à sens unique : SHA-256 compresse une entrée de taille quelconque en une empreinte fixe de 256 bits, en éliminant de l'information au passage, si bien qu'aucune clé ne permet de l'inverser. C'est exactement cette propriété qui le rend utile pour les contrôles d'intégrité et les signatures numériques — s'il pouvait être inversé, il ne serait plus digne de confiance.

Ce que veulent vraiment ceux qui cherchent "décoder SHA-256"

• Générer un hash à partir d'une entrée connue, pour le publier comme somme de contrôle ou le comparer plus tard — couvert directement par cet outil.
• Vérifier qu'une valeur candidate produit un SHA-256 connu, par exemple confirmer une tentative de mot de passe ou l'intégrité d'un fichier — hachez le candidat et comparez les chaînes.
• Consulter si un hash correspond à une entrée courante déjà connue (comme un mot de dictionnaire) via un service de table arc-en-ciel — ce n'est pas un déchiffrement, juste un index inversé de valeurs courantes pré-hachées, inefficace pour toute entrée unique ou suffisamment aléatoire.
• Confirmer qu'un fichier téléchargé correspond à la somme SHA-256 publiée par sa source, pour détecter une corruption ou une altération.

SHA-256 dans le monde réel

SHA-256 sécurise la poignée de main TLS/SSL derrière le cadenas de votre navigateur, en vérifiant que les certificats n'ont pas été altérés. C'est l'algorithme de hachage derrière le minage à preuve de travail de Bitcoin et le chaînage des blocs, et il sert à signer les paquets logiciels et les images de conteneurs afin qu'un téléchargement puisse être vérifié par rapport à la somme de son éditeur. Son espace de sortie de 256 bits (2^256 valeurs possibles) rend les collisions accidentelles ou volontaires astronomiquement improbables avec la puissance de calcul actuelle et prévisible, ce qui explique pourquoi il reste le choix par défaut là où MD5 ou SHA-1 ne seraient plus acceptables.

Besoin de comparer plusieurs algorithmes à la fois ?

Si vous voulez voir MD5, SHA-1, SHA-256, SHA-384 et SHA-512 du même texte côte à côte plutôt qu'un par un, utilisez notre outil de comparaison multi-algorithmes.

→ Générateur de hachage multi-algorithmes

Foire aux questions