SHA-256 en Base64

Comment obtenir un hachage SHA-256 en Base64

1. SHA-256 est sélectionné sous Algorithme ; les autres boutons passent à MD5, SHA-1, SHA-384 ou SHA-512.
2. Avec Entrée sur Texte, saisissez ou collez dans Texte. L’entrée est détermine comment ce texte est lu : comme du texte UTF-8, ou comme des octets en hex ou en Base64 si vous voulez hacher des données binaires que vous avez déjà sous forme encodée.
3. Copiez le résultat en Hex, Base64 ou Base64URL. Tous les algorithmes liste toutes les empreintes de la même entrée.
4. Pour hacher des fichiers, passez Entrée sur Fichier et déposez-en un ou plusieurs. Chaque fichier a son propre résultat. Au-delà de 200 Mo, SHA-256 et MD5 sont calculés par blocs de 8 Mo avec un indicateur de progression : un gros fichier n’a jamais besoin de tenir en mémoire d’un seul tenant.

Le hachage se met à jour pendant la saisie. HMAC et SRI en haut passent aux hachages avec clé et aux balises Subresource Integrity.

Exemples de hachages

Les deuxième et troisième lignes illustrent le piège derrière la plupart des écarts : un seul saut de ligne invisible donne un hachage complètement différent. Le texte collé dans une zone de texte du navigateur voit aussi ses fins de ligne converties en LF : pour un fichier avec des fins de ligne CRLF, déposez le fichier lui-même au lieu de coller son contenu.

Où l’on trouve du SHA-256 en Base64

L’hex est la façon traditionnelle d’afficher une empreinte, mais beaucoup de formats utilisent Base64, plus court :

• Hachages Content Security Policy pour les scripts inline : script-src 'sha256-…'.
• Subresource Integrity : integrity="sha256-…", même si SHA-384 y est le choix le plus courant.
• HTTP Content-Digest (RFC 9530) : Content-Digest: sha-256=:X48E9qOokqqrvdts8nOJRJN3OWDUoyWxBf7kbu9DBPE=: pour le corps {"hello": "world"}. Les deux-points signalent une valeur binaire dans les en-têtes structurés.
• Sommes de contrôle du stockage cloud, comme l’en-tête x-amz-checksum-sha256 d’Amazon S3, qui transporte l’empreinte en Base64.
• Fichiers de verrouillage et gestionnaires de paquets : le champ integrity de package-lock.json (généralement sha512-…) et les hachages de style SRI dans Nix.

Les empreintes d’images Docker et OCI (sha256:…) et Git utilisent l’hex. Pour comparer entre systèmes, convertissez avec Hex en Base64 ou Base64 en hex plutôt que de hacher à nouveau.

SHA-256 en Base64 dans le code et en ligne de commande

printf 'hello' | openssl dgst -sha256 -binary | base64
sha256sum file.bin | cut -d' ' -f1 | xxd -r -p | base64

Sans -binary, OpenSSL affiche du texte hex, et le Base64 de ce texte donne 88 caractères sans valeur.

import base64, hashlib

digest = hashlib.sha256(b"hello").digest()
print(base64.b64encode(digest).decode())

En Node.js, crypto.createHash("sha256").update("hello").digest("base64") renvoie le même LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ=, et "base64url" donne la forme URL-safe. Un hachage simple n’est pas une signature : n’importe qui peut le recalculer. Pour prouver qu’un message vient de quelqu’un qui détient une clé, utilisez un HMAC. Voir Base64 en Python et OpenSSL pour aller plus loin.

FAQ