Décodificateur de hash de mot de passe

Cet outil vérifie si un mot de passe en clair correspond au hash donné en utilisant des algorithmes de hachage courants (MD5, SHA-1/256/384/512, bcrypt, scrypt et Argon2 en option). Tous les calculs s’effectuent côté client pour préserver la confidentialité et éviter un traitement serveur. Il vise les développeurs, ingénieurs sécurité et administrateurs IT qui doivent valider des formats d’identifiants ou déboguer des flux d’authentification sans exposer de données.

Conceptuellement, l’outil hache le mot de passe avec l’algorithme et le salt choisis, puis compare le résultat au hash fourni à l’aide d’une comparaison en temps constant pour limiter les fuites temporelles. Pour les hashes salés, le salt correct peut être fourni directement ou dérivé du format du hash quand l’algorithme le supporte. Le vérificateur ne cherche pas à récupérer le mot de passe d’origine; il évalue seulement si le candidat correspond au Hash stocké sous la méthode choisie.

Les fonctionnalités clés incluent le support multi-champs (hash, mot de passe, algorithme, salt optionnel), un choix d’algorithmes avec détection automatique possible, et des sorties indiquant clairement la correspondance, le hash calculé, l’algorithme utilisé et le salt appliqué. Tous les résultats sont calculés côté client, garantissant confidentialité et réduisant les risques lors des tests ou de l’apprentissage.

Cas d’usage typiques : validation du format des identifiants lors des revues de code, exercices forensiques ou réponse à incident où les hashes doivent être testés avec des mots de passe candidats. L’outil se distingue par sa couverture d’algorithmes, son traitement explicite du salt et son approche respectueuse de la vie privée, directement dans le navigateur.