Le hachage n'est pas un chiffrement
Le hachage est un digest unidirectionnel : la même entrée donne la même sortie ; vous ne pouvez pas inverser le digest pour obtenir l'original. Le cryptage est réversible avec une clé. Le stockage des mots de passe doit utiliser un hachage unidirectionnel + sel + algorithmes lents - jamais chiffrer-et - stocker ; une fuite de clé expose tous les mots de passe. hash-generator aide à comprendre le comportement de digestion MD5, SHA - 256, mais ne doit pas être utilisé pour le stockage de mots de passe.
SHA - 256 convient aux sommes de contrôle de fichiers, à la blockchain, aux signatures API - intégrité rapide et déterministe. Les mots de passe nécessitent une lenteur intentionnelle : bcrypt, scrypt, Argon2 utilisent des facteurs de coût contre la force brute. L'outil Towalles bcrypt démontre des rounds et un format de hachage pour l'apprentissage ; la production doit utiliser des bibliothèques côté serveur matures.
Politique de mot de passe et génération
Les mots de passe forts ne sont pas des règles de complexité infini. Directives modernes du NIST : longueur d'abord (12 + chars), vérifier les bases de données de violation (Have I Been Pwned), éviter la rotation forcée qui conduit des notes collantes. Password-generator crée des mots de passe aléatoires ; password-strength évalue l'entropie et les modèles faibles pour la formation de l'équipe - ne recueille jamais les mots de passe réels des employés pour les tests.
L'authentification multifacteurs (MFA) bat les mots de passe plus longs seuls. Les sites d'outils ne peuvent pas remplacer les fournisseurs d'identité - implémenter OAuth, WebAuthn, TOTP dans votre architecture d'application. Les générateurs locaux conviennent aux mots de passe de compte de test ; remplacer par la gestion des secrets ou les informations d'identification injectées env avant le déploiement.
Signatures API et HMAC
Les Webhooks et les API ouvertes utilisent souvent HMAC-SHA256 pour vérifier les corps de requête : client et serveur partagent un secret, calculent le MAC sur une chaîne canonique, et comparent. Ceci diffère du hachage de mot de passe : HMAC a besoin d'une comparaison secrète et constante contre les attaques de synchronisation. L'application reproduit des exemples de documents localement pour vérifier que votre implémentation correspond à la sortie officielle du SDK.
Ne collez jamais les secrets de production dans un outil en ligne (serviettes comprises). Utilisez des échantillons rédigés ou des anciennes touches rotatives pour les tests d'intégration. La combinaison du générateur de hachage et du générateur de hashc clarifie la frontière entre le digest, le digest clé et la signature JWT - un sujet fréquent d'entretien backend et de révision de code.