Générateur de hash MD5

MD5 (Message Digest Algorithm 5) est une fonction de hachage conçue par Ronald Rivest et publiée en 1992. Elle transforme une entrée de longueur quelconque en une empreinte fixe de 128 bits (16 octets), généralement représentée par 32 caractères hexadécimaux. Ce calculateur MD5 en ligne affiche le résultat en minuscules.

MD5 est déterministe et à sens unique : des octets identiques produisent toujours la même empreinte, mais aucune clé de déchiffrement ne permet de retrouver le texte d’origine. Le hachage n’est pas du chiffrement. MD5 est en outre considéré comme cryptographiquement cassé, car des attaques pratiques permettent de créer des entrées différentes avec le même hash. Il ne faut donc pas l’utiliser pour les signatures numériques, les certificats, les mots de passe ou les contrôles d’intégrité face à un attaquant.

MD5 peut encore convenir lorsqu’un système existant l’impose ou quand l’objectif est d’obtenir un identifiant rapide et compact, sans chercher à se protéger d’un attaquant. C’est notamment le cas d’anciennes intégrations, de clés de cache, d’ETag, de la déduplication de données fiables, de jeux de test ou de la reproduction d’une ancienne somme de contrôle MD5.

N’utilisez pas MD5 pour prouver l’authenticité ou l’intégrité d’un contenu qu’un tiers malveillant pourrait modifier. Une somme de contrôle n’est fiable que si la valeur attendue provient d’un canal de confiance. Pour tout nouveau système sensible à l’intégrité, choisissez SHA-256 ou une solution moderne. Pour les mots de passe, utilisez une fonction dédiée comme Argon2id, scrypt, bcrypt ou PBKDF2, avec un sel unique et un coût adapté.

1. Saisissez ou collez le texte à hacher dans le champ d’entrée.
2. Conservez MD5 dans le menu des algorithmes.
3. Le générateur calcule l’empreinte dans votre navigateur et affiche 32 caractères hexadécimaux.
4. Utilisez le bouton de copie pour placer le hash MD5 dans le presse-papiers.

Le calculateur traite les octets UTF-8 exacts du texte. La casse, les espaces, la ponctuation, les caractères Unicode et les retours à la ligne modifient le résultat ; ils doivent donc être conservés pour reproduire ou vérifier un hash. Une entrée vide est valide et produit l’empreinte MD5 standard de la chaîne vide. Vous pouvez également comparer le même texte avec SHA-256, SHA-512, SHA-3, BLAKE2, SHA-1 ou CRC32.

MD5 commence par encoder le message en octets, ajoute un remplissage et la longueur initiale en bits, puis divise le résultat en blocs de 512 bits. Chaque bloc passe par 64 étapes réparties en quatre tours d’opérations binaires, d’additions modulaires, de constantes et de rotations. Quatre mots d’état de 32 bits constituent l’empreinte finale de 128 bits.

Une modification minime de l’entrée produit normalement un résultat très différent : c’est l’effet avalanche illustré ci-dessous. Cette propriété ne rend toutefois pas MD5 résistant aux collisions ; des méthodes efficaces permettent de construire volontairement deux messages différents ayant le même hash. MD5 peut détecter une altération accidentelle de données fiables, mais il ne protège pas contre une manipulation intentionnelle.