Propriétés d'un hash cryptographique
- Déterministe : même fichier = même hash
- Irréversible : impossible de retrouver le fichier depuis le hash
- Résistant aux collisions : deux fichiers différents ne donnent (quasi) jamais le même hash
- Effet d'avalanche : changer 1 bit du fichier change ~50% du hash
Hash et signature électronique
Quand vous signez un document, le système calcule son hash, puis signe le hash (pas le fichier). C'est plus rapide et tout aussi sécurisé — toute modification ultérieure changerait le hash et invaliderait la signature.
Algorithmes de hash
- SHA-256 : standard actuel, recommandé.
- SHA-384, SHA-512 : plus longs, pour cas ultra-sensibles.
- MD5, SHA-1 : obsolètes, à éviter (vulnérables).
