SHA-512

SHA-512 (Secure Hash Algorithm 512) est un algorithme de hachage utilisé en cryptographie, basé sur SHA-2 avec la variante à 512 bits. Il a un principe identique au SHA-256, sauf qu'il calcule une empreinte numérique de 512 bits - 128 caractères hexadécimaux conçue pour être sécurisée et unique.

Le chiffrement SHA512 est similaire au SHA256, mais avec 512 bits. Il s'agit d'un processus complexe d'itérations, de décalages circulaires et d'opération XOR.

La différence principale avec le SHA-256 est la taille des données traitées (1024 bits soit 2 fois plus grande) et l'utilisation de mots et de calculs sur 64 bits (mieux adaptés aux architectures 64-bits).

Le chiffrement SHA512 est un algorithme de hachage basé sur des fonctions/opérations non réversibles créées spécifiquement pour qu'aucune méthode de déchiffrement n'existe, (le processus rend quasiment impossible la détermination des données d'origine à partir de la valeur de hachage), il est donc pratiquement inviolable.

La seule méthode possible est de supposer que le contenu hashé est un mot usuel ou un mot de passe courant. En effet, il existe des bases de données de mots de passe (password database) dont il est simple de comparer leur empreinte/hash avec celui recherché. Cette méthode ne peut pas couvrir tous les mots de passes possibles et ne fonctionne pas souvent, pourtant c'est la meilleure méthode à ce jour.

dCode utilise des bases de données comportant des mots courants associés à leur hash déjà calculé (ce qui représente potentiellement plusieurs millions de mots de passe) et vérifie si le hash fait partie de ceux connus. Si il n'est pas dans la liste ou combiné avec du sel/salage/salt, le déchiffrement échouera quasi systématiquement.

Le hash est composé de 128 caractères hexadécimaux 0123456789abcdef (soit 512 bits) dont les fréquences se rapprochent de l'aléatoire.

SHA512crypt est un algorithme de hachage qui utilise la fonction SHA-512, notamment utilisé dans les systèmes d'exploitation Unix/Linux.

L'algorithme sha512crypt applique la fonction de hachage SHA-512 plusieurs fois (cycles de hachage) avec le mot de passe d'entrée et un sel aléatoire pour augmenter le coût de calcul. Ce processus rend beaucoup plus difficile et chronophage pour les attaquants d'effectuer des attaques par force brute ou par dictionnaire pour découvrir le mot de passe d'origine à partir du hachage stocké.