Comment identifier un type de hachage inconnu
Vous avez hérité d'une base de données ou trouvé un hachage dans une configuration et vous avez besoin de savoir quel algorithme l'a produit. La longueur et le format du hachage sont des indices solides.
Identifier par longueur
- 32 caractères hexadécimaux → probablement MD5
- 40 caractères hexadécimaux → probablement SHA-1
- 64 caractères hexadécimaux → probablement SHA-256
- Comme par
$2y$/$2a$→ bcrypt - Commence par
$argon2→ Argon2
Pourquoi c'est important
Connaître le type vous indique le degré de sécurité des mots de passe stockés. Si vous trouvez des mots de passe protégeant MD5 ou SHA-1, c'est un signal d'alarme : ils sont trop rapides et cassés à cette fin (consultez notre guide de hachage). bcrypt/Argon2 sont les plus sûrs.
Identifiez-vous instantanément
Notre identifiant de hachage gratuit analyse un hachage et suggère son type. Générez des hachages avec les outils MD5, SHA-256 et bcrypt.
Résultat
La longueur et le préfixe révèlent généralement le type d'un hachage : 32/40/64 hex pour MD5/SHA-1/SHA-256, $2y$ pour bcrypt. Si les mots de passe sont stockés au format MD5 ou SHA-1, prévoyez de passer à bcrypt ou Argon2. Un identifiant de hachage confirme le type en un clic.
