SHA-512

SHA-512 (Secure Hash Algorithm 512) est une fonction de hachage cryptographique appartenant à la famille SHA-2, conçue par la NSA et standardisée par le NIST. Son rôle est de transformer des données de taille quelconque en une empreinte numérique fixe de 512 bits, soit 128 caractères hexadécimaux. Le principe est similaire à SHA-256, mais SHA-512 produit une sortie deux fois plus longue.

Le chiffrement SHA512 est similaire au SHA256, mais avec 512 bits. Il s'agit d'un processus complexe d'itérations, de décalages circulaires et d'opération XOR.

La différence principale avec le SHA-256 est la taille des données traitées (1024 bits soit 2 fois plus grande) et l'utilisation de mots et de calculs sur 64 bits (mieux adaptés aux architectures 64-bits).

SHA-512 ne peut pas être décodé ni déchiffré, car il s'agit d'une fonction de hachage à sens unique. L'algorithme est conçu pour qu'il soit computationnellement irréaliste de retrouver directement les données d'origine à partir de l'empreinte.

La seule approche consiste à tester des hypothèses :

— attaque par dictionnaire avec des mots courants

— attaque par force brute

— comparaison avec des bases de données de hash précalculés

Le principe consiste à calculer le hash de nombreuses valeurs candidates puis à comparer les résultats avec l'empreinte recherchée.

Si un mot de passe est protégé avec un sel (salt), une valeur aléatoire ajoutée avant le calcul du hash, les attaques deviennent beaucoup plus difficiles car chaque empreinte devient unique même pour deux mots de passe identiques.

Le hash est composé de 128 caractères hexadécimaux 0123456789abcdef (soit 512 bits) dont les fréquences se rapprochent de l'aléatoire.

SHA512crypt est un algorithme de hachage qui utilise la fonction SHA-512, notamment utilisé dans les systèmes d'exploitation Unix/Linux.

L'algorithme sha512crypt applique la fonction de hachage SHA-512 plusieurs fois (cycles de hachage) avec le mot de passe d'entrée et un sel aléatoire pour augmenter le coût de calcul. Ce processus rend beaucoup plus difficile et chronophage pour les attaquants d'effectuer des attaques par force brute ou par dictionnaire pour découvrir le mot de passe d'origine à partir du hachage stocké.

Les ordinateurs quantiques pourraient réduire la sécurité théorique des fonctions de hachage grâce à l'algorithme de Grover.

Pour SHA-512, la complexité passerait approximativement de : 2^512 à 2^256 opérations quantiques.

Même avec cette réduction, SHA-512 conserverait un niveau de sécurité extrêmement élevé. C'est une des raisons pour lesquelles les fonctions de hachage longues restent pertinentes dans les recherches post-quantiques.