Cryptology Academy · Leçon

La famille SHA-1 et SHA-2 expliquée

Comprenez la faiblesse de SHA-1 et les différences entre SHA-256 et SHA-512

Leçon 3 sur 413 étapes

La famille SHA-1 et SHA-2 expliquée est une leçon Cryptology Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cryptology Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cryptology Academy comprend 4 leçons au total.

Bienvenue

SHA-1 et SHA-2 sont les successeurs de MD5 conçus par la NSA. SHA-1 est désormais retiré. SHA-256 et SHA-512 restent la norme du secteur pour la plupart des applications.

Vue d'ensemble de SHA-1

SHA-1 produit un hachage de 160 bits (20 octets). Conçu par la NSA et publié en 1995. Exemple : SHA1('hello') = aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d

Structure de SHA-1

SHA-1 utilise 80 tours regroupés en 4 étapes de 20 tours. Chaque étape utilise des fonctions logiques différentes (Ch, Parity, Maj). Il étend 16 mots d'entrée à 80 à l'aide de XOR et de rotations.

Collision de SHA-1 : SHAttered (2017)

En 2017, Google et CWI Amsterdam ont produit la première collision pratique de SHA-1 (l'attaque SHAttered). Deux fichiers PDF possédant des hachages SHA-1 identiques, mais un contenu différent. Coût : environ 6500 années-GPU.

Famille SHA-2

SHA-2 comprend : SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 et SHA-512/256. Tous utilisent la construction de Merkle-Damgård. SHA-256 est la variante la plus couramment utilisée.

Structure de SHA-256

SHA-256 utilise 64 tours sur des blocs de 512 bits. Il conserve 8 mots d'état de 32 bits chacun (a,b,c,d,e,f,g,h). Chaque tour mélange les mots d'entrée à l'aide des fonctions Ch, Maj, Σ0 et Σ1.

SHA-256 en Python

import hashlib msg = b'hello' digest = hashlib.sha256(msg).hexdigest() print(digest) # 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

SHA-512 contre SHA-256

SHA-512 utilise 80 tours avec des mots de 64 bits et produit 512 bits. Il est plus rapide sur le matériel 64 bits, mais produit des hachages plus volumineux. Utilisez SHA-512 lorsqu'un niveau de sécurité de 256 bits est nécessaire.

SHA-3 (Keccak)

SHA-3 a été normalisé en 2015 comme conception alternative. Il utilise une construction par éponge au lieu de Merkle-Damgård, ce qui le rend immunisé contre les attaques par extension de longueur.

Attaques par extension de longueur contre SHA-2

SHA-256(secret || message) est vulnérable : un attaquant qui connaît Hash(message) peut calculer Hash(message || padding || extra). C'est pourquoi HMAC utilise une construction à double hachage.

Quand utiliser quelle fonction

SHA-256 : usage général, TLS, certificats, HMAC. SHA-512 : applications exigeant une marge de sécurité plus élevée. SHA-3 : nouveaux protocoles sans problème d'extension de longueur. N'utilisez jamais SHA-1 ni MD5 pour de nouvelles conceptions.

Vérification rapide

Quelle construction SHA-3 utilise-t-il pour être immunisé contre les attaques par extension de longueur ?

Réponds-y dans la leçon interactive

Récapitulatif

Vous avez compris l'évolution de la famille SHA. Nous étudierons ensuite les applications pratiques des fonctions de hachage : sommes de contrôle, HMAC et utilisation de SHA par Git.

Gratuit pour commencer

Apprends Cryptology Academy avec un tuteur IA — gratuit

Écris et exécute du vrai code dans ton navigateur, obtiens de l'aide instantanée d'un tuteur IA disponible 24h/24, et reprends là où tu t'es arrêté sur le web ou dans l'app.

Cours: 67
Leçons: 261

Commencer gratuitement Voir le cours complet

Questions Fréquemment Posées

La leçon « La famille SHA-1 et SHA-2 expliquée » est-elle gratuite ?

Oui — le texte complet de « La famille SHA-1 et SHA-2 expliquée » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cryptology Academy, passe à CoddyKit PRO. Le cours Cryptology Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « La famille SHA-1 et SHA-2 expliquée » ?

Comprenez la faiblesse de SHA-1 et les différences entre SHA-256 et SHA-512 Tu pratiques Cryptology Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cryptology Academy ?

Aucune expérience préalable n'est requise. Cryptology Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.

Combien de temps prend la leçon « La famille SHA-1 et SHA-2 expliquée » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cryptology Academy ?

Oui. Chaque leçon Cryptology Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

Ce qui caractérise une bonne fonction de hachage
MD5 : histoire, usages et raisons de sa vulnérabilité
La famille SHA-1 et SHA-2 expliquée
Applications des hachages : sommes de contrôle, HMAC et Git

← Retour à Cryptology Academy