Générateur SHA-3/384

Le Générateur SHA-3/384 est un outil gratuit qui convertit n'importe quelle chaîne de caractères en une empreinte cryptographique SHA3-384 de longueur fixe.

Qu'est-ce que SHA3-384, et cet algorithme est-il toujours sûr ?

SHA3-384 est une fonction de hachage cryptographique actuelle qui produit une empreinte de 384 bits. Aucune attaque exploitable contre cet algorithme n'est connue. Le résultat contient 48 octets, généralement représentés par 96 caractères hexadécimaux.

SHA3-384 accepte des données de n'importe quelle longueur et renvoie toujours un résultat de longueur fixe. Il est conçu pour résister aux attaques par préimage, ce qui rend la récupération des données d'origine à partir de leur empreinte irréalisable en pratique. Dans ce générateur, une même séquence d'octets produit toujours la même empreinte, tandis qu'une modification, même minime, devrait donner un résultat très différent.

La fonction SHA3-384 employée par ce générateur fait partie de SHA-3, standardisé en 2015 sous la référence FIPS 202 par le National Institute of Standards and Technology des États-Unis. Elle repose sur Keccak, conçu par Guido Bertoni, Joan Daemen, Michaël Peeters et Gilles Van Assche, que le NIST a désigné vainqueur de son concours SHA-3 en 2012.

SHA3-384 utilise la construction en éponge de Keccak, avec un débit de 832 bits et une capacité de 768 bits. Cette construction diffère de la structure interne employée par SHA-2. Sa résistance générique attendue aux collisions est de 192 bits. Autrement dit, avec les méthodes connues, trouver deux entrées produisant la même empreinte demanderait une puissance de calcul irréalisable en pratique.

Comment générer une empreinte SHA3-384 ?

Saisis exactement la chaîne de caractères à hacher, puis récupère la valeur affichée dans le champ Hachage SHA-3/384. Le résultat est une chaîne hexadécimale de 96 caractères, composée des chiffres 0 à 9 et des lettres a à f.

Par exemple, l'entrée invoice-2026-09.pdf produit une empreinte de 384 bits précise. Mettre la première lettre en majuscule, ajouter une espace à la fin ou insérer un saut de ligne donne une empreinte différente. Dans tous les cas, le résultat conserve ses 96 caractères hexadécimaux.

Le calcul est effectué sur le serveur. Ton entrée est transmise au serveur via HTTPS et n'est pas stockée.

Peut-on déchiffrer ou inverser une empreinte SHA3-384 ?

Non. Une empreinte SHA3-384 ne peut pas être déchiffrée, car le hachage n'est pas un chiffrement et il n'existe aucune clé de déchiffrement. L'algorithme élimine volontairement des informations lorsqu'il produit son empreinte de longueur fixe.

Un attaquant peut néanmoins tester des entrées possibles dans ce générateur, calculer l'empreinte SHA3-384 de chacune, puis comparer les résultats. Cette méthode est applicable lorsque la valeur d'origine appartient à un ensemble restreint ou prévisible, comme des mots de passe courants, des codes PIN courts ou des numéros de référence connus. Une empreinte SHA3-384 de 384 bits ne rend pas imprévisible une entrée faible.

Pour cette raison, SHA3-384 ne doit pas être utilisé seul pour stocker des mots de passe. Leur stockage nécessite une fonction de hachage avec sel, volontairement coûteuse en ressources, comme Argon2id, scrypt, bcrypt ou PBKDF2, avec des paramètres adaptés au système qui gère les comptes.

À quoi sert SHA3-384 aujourd'hui ?

SHA3-384 convient lorsqu'un système exige expressément une empreinte SHA-3 de 384 bits ou lorsqu'une conception plus récente privilégie la construction en éponge de SHA-3. Parmi les utilisations légitimes figurent les suivantes :

• vérifier qu'un fichier téléchargé ou transféré correspond toujours à une somme de contrôle SHA3-384 publiée ;
• repérer les contenus en double en comparant leurs empreintes, tout en confirmant les correspondances présumées avant de supprimer des données ;
• créer des identifiants de contenu dans les systèmes ayant adopté SHA3-384 comme norme ;
• assurer la compatibilité avec des API, des archives ou des protocoles cryptographiques qui imposent précisément cet algorithme ;
• hacher des données avant une opération de signature numérique lorsque le mécanisme de signature concerné autorise SHA3-384.

L'empreinte SHA3-384 sans clé renvoyée par ce générateur ne prouve pas l'identité de l'auteur d'un message. Toute personne possédant le message peut calculer la même valeur. Lorsque l'authenticité est importante, utilise HMAC-SHA3-384 ou une signature numérique plutôt que la valeur fournie ici.

SHA3-256 produit une empreinte hexadécimale plus courte, de 64 caractères, et suffit souvent lorsque SHA-3 est requis sans obligation d'obtenir un résultat de 384 bits. SHA3-512 produit 128 caractères hexadécimaux et peut être nécessaire si un protocole impose une empreinte de 512 bits. Choisis la variante exigée par le système destinataire au lieu de modifier arbitrairement la taille de l'empreinte.

Comment gérer les espaces, l'Unicode et une entrée vide ?

Pour reproduire dans un autre système une valeur issue de ce générateur, hache exactement la séquence d'octets attendue, notamment les espaces, la ponctuation, l'encodage des caractères et les fins de ligne. SHA3-384 traite des octets. Deux textes visuellement similaires peuvent donc produire des résultats différents si leur représentation sous-jacente n'est pas la même.

1. Report 7 et report 7 sont différents, car la casse des lettres modifie l'entrée.
2. Une espace finale ou un saut de ligne invisible fait partie de l'entrée et modifie l'empreinte.
3. Les nombres saisis sous forme de texte sont hachés comme des octets représentant des caractères. Le texte 007 est différent de 7.
4. Les caractères accentués et non latins sont acceptés, mais les deux systèmes doivent utiliser le même encodage de caractères et la même normalisation Unicode.
5. Une entrée vide possède elle aussi une empreinte SHA3-384 définie. Elle ne correspond ni à un résultat manquant ni à une erreur.
6. Même une entrée très longue produit toujours 48 octets, mais le temps de traitement dépend du volume de données fourni.

Lorsque tu compares des résultats, vérifie l'intégralité de l'empreinte plutôt qu'un court préfixe. Assure-toi également que l'algorithme attendu est bien SHA3-384, car une empreinte SHA-384 de la famille SHA-2 a la même longueur à l'affichage, mais une valeur différente.

Questions fréquentes

SHA3-384 et SHA-384, est-ce la même chose ?

Non. SHA-384 appartient à la famille SHA-2, tandis que SHA3-384 utilise la construction en éponge de Keccak standardisée dans SHA-3. Les deux produisent des empreintes de 384 bits, mais leurs résultats sont incompatibles.

SHA3-384 est-il identique à Keccak-384 ?

Non. La norme SHA-3 et la proposition Keccak d'origine utilisent des remplissages de séparation de domaines différents. SHA3-384 et Keccak-384 produisent donc des empreintes différentes pour une même entrée. Avant de comparer des valeurs, vérifie le nom employé dans la spécification.

Peut-on utiliser SHA3-384 dans un HMAC ?

Oui. HMAC-SHA3-384 est une construction avec clé bien définie, mais elle nécessite à la fois un message et une clé secrète. Ce générateur renvoie une empreinte SHA3-384 sans clé et ne remplace donc pas un HMAC.

SHA-3 est-il vulnérable aux attaques par extension de longueur ?

SHA-3 n'est pas vulnérable à l'attaque classique par extension de longueur qui touche les fonctions de hachage sans clé fondées sur la construction de Merkle-Damgård. Cela ne transforme pas pour autant l'empreinte SHA3-384 de ce générateur en code d'authentification sûr. Pour les messages authentifiés, utilise HMAC-SHA3-384 ou un mécanisme de signature approuvé.

Puis-je calculer la somme de contrôle d'un fichier avec ce générateur ?

Cet outil est prévu pour recevoir une chaîne de caractères. Il ne faut donc pas supposer qu'il lit un fichier sous forme d'octets bruts. Pour calculer la somme de contrôle d'un fichier, utilise un utilitaire SHA3-384 conçu pour les fichiers et compare les 96 caractères hexadécimaux avec la valeur fournie par l'éditeur.