Catalogue Algorithmes

Référentiel technique des 10 algorithmes cryptographiques pris en charge par HashBJ avec classification des risques selon les standards NIST, OWASP et ANSSI 2024.

12

Sécurisés

1

Dépréciés

2

Obsolètes

100%

Couverture

Niveau de Sécurité

MD5

Créé en 1991

Algorithme cassé cryptographiquement avec collisions connues. Migration requise vers SHA-256.

Longueur hash:128 bits (32 hex)

Format:Hexadécimal

HéritageSommes de contrôle non cryptographiquesIdentification

SHA-1

Créé en 1995

Algorithme déprécié depuis 2017, vulnérable aux collisions. Remplacement nécessaire.

Longueur hash:160 bits (40 hex)

Format:Hexadécimal

Git (héritage)TLS (obsolète)Certificats

PBKDF2

Créé en 2000

Standard NIST acceptable mais préférer Argon2 pour nouvelles implémentations.

Longueur hash:Variable

Format:Base64/Hex

Dérivation clé:✓

Mots de passeDérivation de clésStandards hérités

SHA-256

Créé en 2001

SÉCURISÉ • FIPS 180-4 • Standard de production • Bitcoin/TLS

Longueur hash:256 bits (64 hex)

Format:Hexadécimal

BitcoinTLSBlockchain+1

SHA-512

Créé en 2001

Version renforcée SHA-256 avec hash 512 bits pour applications critiques.

Longueur hash:512 bits (128 hex)

Format:Hexadécimal

Applications critiquesSecteur publicFinance

bcrypt

Créé en 1999

SÉCURISÉ • Basé sur Blowfish • Authentification web • Coût ajustable

Longueur hash:184 bits

Format:$2b$rounds$salt$hash

Dérivation clé:✓

Mots de passeAuthentificationApplications web

Argon2

Créé en 2015

SÉCURISÉ • Lauréat PHC • Hachage de mot de passe • KDF mémoire-dur

Longueur hash:Variable

Format:$argon2id$v=19$m=65536,t=2,p=1$

Dérivation clé:✓

Mots de passe modernesHaute sécuritéAnti-ASIC

scrypt

Créé en 2009

Hash memory-hard résistant force brute. Utilisé par Litecoin et applications crypto.

Longueur hash:Variable

Dérivation clé:✓

LitecoinCryptomonnaiesDérivation de clés

JWT

Créé en 2015

SÉCURISÉ • RFC 7519 • Jetons d’authentification • OAuth2/OIDC

Longueur hash:Variable

Format:header.payload.signature

Jetons d’authentificationOAuth2APIs+1

HMAC

Créé en 1996

Authentification message avec clé secrète. Standard TLS, APIs, signatures sécurisées.

Longueur hash:Variable

Format:HMAC-SHA256

Signatures d’APITLSAuthentification de message+1

Base64

Créé en 1987

Encodage binaire-to-texte. Non cryptographique. Utilisé pour transporter des données (pièces jointes, blobs).

Longueur hash:Variable

Format:A-Za-z0-9+/= (padding)

Transport de donnéesBlobsPièces jointes

Base64URL

Créé en 2005

Variante Base64 compatible URL (RFC 4648). Non cryptographique. Utilisée par JWT/JWE.

Longueur hash:Variable

Format:A-Za-z0-9-_ (sans +/ et padding optionnel)

PEM

Créé en 1993

Container texte (-----BEGIN ...-----) pour clés/certificats. Non cryptographique en soi.

Longueur hash:N/A

Format:-----BEGIN ...----- base64 -----END ...-----

ClésCertificatsX.509

Data URI

Créé en 1998

Schéma URI data: pour embarquer des données (base64/utf-8) dans des pages Web.

Longueur hash:Variable

Format:data:[mime];base64,<payload> ou data:[mime],<utf8>

Images inlineCSS/HTML

JWE (JOSE)

Créé en 2015

JSON Web Encryption — format encapsulant des objets chiffrés (base64url segments).

Longueur hash:Variable

Format:5 segments Base64URL séparés par des points

Chiffrement applicatifAPIs

Actions Rapides

HashBJ

JavaScript est requis pour utiliser HashBJ. Veuillez activer JavaScript dans votre navigateur.