TontonTools

Langue

English Français Español Português Deutsch 中文

Identifiant de hachage

Identifiez un type de hachage – MD5, SHA, bcrypt et plus à partir du format.

100% Gratuit Pas d'inscription Respectueux de la vie privée Mot de passe & Sécurité
Mise à jour sept. 2026
Share X / Twitter Facebook LinkedIn WhatsApp

Comment utiliser Identifiant de hachage

  1. Collez le hachage.
  2. Lisez les types de candidats — classés par correspondance de format.
  3. Lève l'ambiguïté par contexte : les formats préfixés ($2b$, $argon2) sont certains ; bare hex a besoin que le système source choisisse entre des algorithmes de même longueur.
  4. Agissez en conséquence : vérifiez, migrez les hachages faibles (MD5 → bcrypt) ou procédez à des tests autorisés.

Qu'est-ce que Identifiant de hachage ?

Un identifiant de hachage examine un hachage inconnu et devine son algorithme à partir d'indices de format révélateurs : longueur, jeu de caractères et préfixes structurels. Une chaîne de 32 caractères hexadécimaux est probablement MD5 ; 40 caractères SHA-1 ; 64 caractères SHA-256 ; une chaîne commençant par $2b$ est bcrypt ; $argon2 est Argon2. Il lit l'empreinte de l'empreinte digitale.

Le besoin se fait sentir chaque fois qu'un hachage apparaît sans étiquette — dans une colonne de base de données, un fichier de configuration, un ensemble de données divulgué, un défi CTF ou un code hérité — et l'étape suivante (vérification, piratage dans des tests autorisés ou migration) dépend de la connaissance de ce qui l'a produit.

À propos de Identifiant de hachage

Collez un hachage et obtenez son(ses) type(s) probable(s), classés en fonction de la correspondance du format — le tout analysé dans votre navigateur.

Là où cela peut être utile : audit de sécurité et test d'intrusion (autorisé) — identification des formats de hachage stockés avant d'évaluer leur force ou de tenter une récupération ; migration de bases de données et archéologie du code — hériter d'un système et avoir besoin de savoir comment il a haché les mots de passe (une colonne de mot de passe MD5 est une découverte : elle doit être mise à niveau vers bcrypt lors de la prochaine connexion) ; CTF et criminalistique — la première étape standard sur un hachage capturé ; et débogage : confirmer qu'une valeur correspond au type de hachage attendu.

Limites honnêtes : l'identification est une inférence à partir du format, pas une certitude – de nombreux algorithmes partagent des longueurs de sortie (une chaîne de 64 hex peut être SHA-256, SHA3-256 ou autres ; une chaîne de 32 hex peut être MD5 ou NTLM), de sorte que l'outil propose des candidats, pas un verdict. Les formats salés et préfixés ($2b$ de bcrypt, $argon2id$ d'Argon2) s'identifient proprement ; les hachages hexadécimaux nus sont ambigus uniquement par leur longueur. L'identification est une analyse passive — pas de craquage, pas de recherche — et tout reste dans votre navigateur.

Foire aux questions

Par format : longueur (MD5=32, SHA-1=40, SHA-256=64 caractères hexadécimaux), jeu de caractères et préfixes ($2b$=bcrypt, $argon2id$=Argon2, {SHA}=LDAP). Il s'agit d'une correspondance de modèles sur l'empreinte digitale, donc cela nomme des candidats, pas des certitudes.
De nombreux algorithmes partagent des longueurs de sortie : une chaîne de 64 hexadécimaux convient à SHA-256, SHA3-256 et autres ; 32 hexagones pour MD5 et NTLM. La longueur à elle seule ne peut pas lever l'ambiguïté, c'est pourquoi l'outil répertorie les options compatibles avec le format et laisse le contexte décider.
Les formats salés qui intègrent le sel avec un préfixe (bcrypt $2b$…, Argon2 $argon2id$…) s'identifient proprement et sans ambiguïté — le préfixe est la signature. Les hachages hexadécimaux salés nus (sel stocké séparément) ressemblent à leur algorithme de base.
Il vous indique QUEL algorithme cibler – une première étape nécessaire dans la récupération autorisée. L'identification elle-même ne fissure rien (c'est une analyse de format passive) ; cela vous oriente simplement vers la bonne approche.
Traitez-le comme un résultat de sécurité : MD5 (et SHA-1/plain SHA) pour les mots de passe n'est pas sûr. Planifiez une migration vers bcrypt/Argon2 — le modèle courant consiste à re-hacher chaque mot de passe avec l'algorithme fort lors de la prochaine connexion réussie de l'utilisateur.

Learn more

Comment identifier un type de hachage inconnu

Vous avez trouvé un hachage mystérieux et vous avez besoin de savoir de quoi il s'agit ? Voici comment identifier les types de hachage par leur longueur et leur format.

Read the guide

We use cookies for analytics and to keep the tools free via ads. See our Privacy Policy.