Qu’est-ce que le hachage ?

Mis à jour le 6 juin 2024.

Le hachage a de nombreuses applications en cybersécurité. Il sert toutefois principalement à « brouiller » les données afin que des tiers ne puissent pas les comprendre s’ils les interceptent. Mais qu’est-ce que le hachage, et pourquoi devriez-vous vous en préoccuper ?

Le hachage consiste à mapper des données à une longueur prédéterminée à l’aide d’un algorithme. C’est ce qu’on appelle une valeur de hachage (ou code de hachage, somme de hachage ou condensé de hachage). Vous trouvez que le hachage ressemble beaucoup au chiffrement ? Vous avez raison. Les approches sont similaires, mais les résultats escomptés ne le sont pas.

Lisez la suite pour en savoir plus sur le hachage et son rôle dans la protection de vos données.

Hachage, salage, chiffrement : quelle différence ?

Maintenant que vous savez ce qu’est le hachage, vous devez comprendre la différence entre hachage, salage et chiffrement. Le salage est un processus par lequel le serveur ajoute une chaîne de caractères aléatoire et unique à un mot de passe avant de le hacher. Cela garantit que chaque hachage de mot de passe est unique, même si tous les utilisateurs d’un système possèdent le même mot de passe en texte brut.

Voici un aperçu du fonctionnement du salage :

User 1 plaintext password: trustno1
MD5 hash (no salt): 5fcfd41e547a12215b173ff47fdd3739
User 1 “salt”: lAt3i
MD5 hash (salt + trustno1): e49a19f5b3b1743ec9d8c13662a21892

User 2 plaintext password: trustno1
MD5 hash (no salt): 5fcfd41e547a12215b173ff47fdd3739
User 2 “salt”: wS>Zd
MD5 hash (salt + trustno1): 0caf49e6119c7629dbdf6776864de9b6

Comme vous pouvez le constater, même si les deux utilisateurs ont le même mot de passe, le sel garantit des hachages complètement différents. Il est donc pratiquement impossible pour les cybercriminels d’effectuer une rétro-ingénierie du hachage. Le salage est donc une bonne pratique pour hacher les mots de passe.

Le chiffrement est un processus similaire au hachage, mais le résultat escompté est différent. Les données chiffrées sont destinées à être déchiffrées, il est donc nécessaire d’utiliser des clés. Les données hachées, en revanche, ne sont jamais destinées à être converties dans un format lisible.

Comment fonctionne le hachage

Voici un aperçu, étape par étape, du fonctionnement du hachage.

1. Saisie de données : la première étape est de choisir les données que vous souhaitez hacher. Il peut s’agir d’un mot de passe, d’un fichier, d’un message, d’une photo ou d’autres données importantes.
2. Choisir un algorithme de hachage : vous pouvez choisir parmi de nombreux algorithmes de hachage, notamment MD5, SHA-257 ou SHA-5. Le choix d’un algorithme repose sur son niveau de sécurité et de performance.
3. Calcul de la valeur de hachage : une fois l’algorithme choisi, il traitera les données saisies à l’aide d’une série de fonctions et créera une valeur de hachage unique.
4. Réception du résultat : la valeur de hachage est reçue et peut être stockée dans une base de données telle qu’un système de stockage de mots de passe.

Qu’est-ce qu’un algorithme de hachage ?

Un algorithme de hachage déguise un texte en le faisant passer par un filtre qui le transforme en texte chiffré, c’est-à-dire en une chaîne inintelligible de lettres et de chiffres aléatoires, toutes les chaînes étant généralement de la même longueur.

Le hachage renforce la sécurité en garantissant qu’un serveur ne stocke jamais un mot de passe en clair. Seul l’utilisateur final possède cette information.

Voici un exemple visuel du fonctionnement de l’algorithme de hachage MF5 :

Plaintext password: trustno1
MD5 hash: 5fcfd41e547a12215b173ff47fdd3739

Une modification même minime du mot de passe entraînera un hachage complètement différent. Regardez ce qui se passe si vous mettez simplement la première lettre du mot de passe en majuscule :

Plaintext password: Trustno1
MD5 hash: 44ec94bbfc520c644ce2748eb3bdef6d

Les avantages du hachage

Le hachage présente plusieurs avantages.

Intégrité des données

Le hachage est une méthode couramment utilisée pour mesurer l’intégrité des données. Vous pouvez vérifier si des modifications ont été apportées au cours de la transmission en comparant la valeur de hachage d’origine à la valeur de hachage reçue ou stockée. Une modification même mineure des données entraînera une valeur de hachage complètement différente. Cela permet également d’identifier si des données ont été compromises.

Récupération rapide des données

Le hachage permet de traiter et de récupérer des données plus rapidement. Cette opération s’effectue au moyen d’une table de hachage, une structure de données qui associe des clés à des valeurs de hachage. Chaque donnée est associée de manière unique à une clé, et la fonction de hachage convertit la clé en un code de hachage. Ce code est utilisé pour déterminer l’index stocké dans la table de hachage, ce qui garantit un accès efficace et rapide aux données.

Espace de stockage réduit

Un autre avantage du hachage est qu’il permet d’économiser de l’espace de stockage, car il identifie les possibilités de déduplication des données. La déduplication des données consiste à supprimer les données en double afin d’optimiser l’utilisation du stockage. En comparant différentes valeurs de hachage, les systèmes peuvent déterminer quelles ressources sont identiques et les supprimer pour libérer de l’espace de stockage.

Protection des mots de passe

Le hachage est un élément essentiel des outils de protection des mots de passe, notamment des gestionnaires de mots de passe. Lorsque vous utilisez ces outils, le mot de passe de l’utilisateur est converti en une valeur de hachage irréversible, qui est stockée dans la base de données à la place de la clé en texte clair. Ainsi, si une valeur hachée est compromise, les cybercriminels auront du mal à retrouver le mot de passe original.

Limites du hachage

L’une des principales limites du hachage est le risque de collision de hachage. Une collision de hachage se produit lorsque deux chaînes de texte produisent le même code de hachage. Par exemple, si les mots de passe « trustno1 » et « Trustno1 » produisent la même valeur de hachage, il s’agit d’une collision de hachage. Si une telle collision se produit, les cybercriminels peuvent inciter l’ordinateur à leur donner accès en se connectant avec un mot de passe similaire au mot de passe original pour produire le même hachage.

Il est important de noter que l’algorithme de hachage MD5 mentionné dans nos précédents exemples présente une probabilité élevée de collision de hachage et qu’il n’est donc plus utilisé qu’à des fins non cryptographiques.

Comment Keeper® utilise le hachage et le salage

Lorsque vous utilisez Keeper pour stocker vos mots de passe de manière sécurisée, une clé d’authentification de 256 bits est dérivée de votre mot de passe principal en utilisant PBKDF2-HMAC_SHA256 et un sel aléatoire. Un hachage d’authentification est ensuite généré en utilisant SHA-256 pour hacher la clé d’authentification. Le hash d’authentification est comparé à un hash d’authentification stocké dans le Cloud Security Vault pour que les utilisateurs puissent se connecter.

Envie de hacher et à stocker vos mots de passe avec Keeper ? Commencez dès aujourd’hui un essai personnel ou professionnel gratuit de Keeper Password Manager.