SHA-256 — Hachage cryptographique moderne
★★★★★
Présentation
SHA-256 (famille SHA-2) produit 256 bits (64 hexa). Aucune collision connue, standard pour l'intégrité, les signatures, les certificats et les blockchains. Sûr pour le hachage de données, mais trop rapide seul pour stocker des mots de passe.
Usage
echo -n 'data' | sha256sum
sha256sum fichier.iso # vérification d intégrité
# Crack (si non salé, mots de passe faibles)
hashcat -m 1400 hash.txt rockyou.txt Mots de passe
Pour stocker un mot de passe, ne jamais utiliser SHA-256 seul (GPU = milliards de hash/s). Utiliser une KDF lente : bcrypt, scrypt ou Argon2, avec sel unique par utilisateur.