Une responsable des archives dans un studio de design lit un titre un lundi matin. Il indique qu'une ancienne methode d'empreinte de fichiers a ete cassee. Elle a passe un an a sceller les fichiers de design du studio, et chaque scellement utilise une methode appelee SHA-256. Elle veut savoir une seule chose. La methode derriere ses fichiers scelles est-elle encore sure en 2026 ? La reponse courte est oui, et voici pourquoi.
Ce qu'est un hachage, en mots simples
Un hachage est une courte empreinte qu'un ordinateur cree a partir d'un fichier.
Quand vous scellez un fichier, le systeme ne copie pas le fichier. Il passe le fichier dans une fonction mathematique et obtient une courte suite de lettres et de chiffres. Cette suite est le hachage, et on l'appelle aussi empreinte. Changez une virgule dans le fichier, et l'empreinte change entierement. Deux fichiers differents ne devraient pas avoir la meme empreinte. SHA-256 est une telle fonction. Le 256 signifie que l'empreinte fait 256 bits, donc l'espace des valeurs possibles est tres grand, ce qui rend une correspondance accidentelle extremement rare. On ne peut pas remonter d'une empreinte vers le fichier d'origine. Une empreinte est donc sans risque a partager, meme quand le fichier est prive.
Pourquoi SHA-256 est une norme, pas une supposition
SHA-256 est inscrit dans une norme publique officielle que suivent de nombreux systemes.
SHA-256 est defini dans NIST FIPS 180-4, publie par le National Institute of Standards and Technology (NIST) des Etats-Unis en aout 2015. Une norme signifie que la methode est ecrite en entier, ouverte a la lecture de tous et utilisee de la meme maniere partout. Comme les regles sont publiques, les chercheurs testent la methode au grand jour. Ce test ouvert est une force, pas une faiblesse. Des systemes dont la plupart des gens dependent chaque jour l'utilisent deja :
- les sites web securises, quand votre navigateur affiche un cadenas
- les mises a jour de logiciels qui verifient qu'un telechargement n'a pas change
- de nombreux systemes bancaires et de paiement
Pourquoi SHA-256 et pas quelque chose de plus recent
Des methodes plus recentes existent, mais SHA-256 est choisi parce qu'il est eprouve et pris en charge presque partout.
Des methodes de hachage plus recentes existent, comme la famille SHA-3. Elles sont bonnes aussi. Nous utilisons SHA-256 pour une raison pratique. Il est pris en charge presque partout, par presque tous les outils qui ouvrent ou verifient un fichier. Une preuve n'est utile que si d'autres peuvent la verifier des annees plus tard, sur leur propre ordinateur, avec des logiciels courants. Une methode largement prise en charge rend cela facile. SHA-256 a cette portee aujourd'hui, et il reste recommande, donc il convient a une preuve qui doit durer.
Les anciennes alertes visaient SHA-1, pas SHA-256
Le NIST a retire l'ancienne methode SHA-1 mais recommande toujours la famille SHA-2, qui comprend SHA-256.
Vous avez peut-etre lu qu'une methode de hachage avait ete cassee. Cette nouvelle visait presque toujours SHA-1, une methode plus ancienne. Le 15 decembre 2022, le NIST a annonce le retrait de SHA-1 et a conseille de passer aux familles SHA-2 et SHA-3, comme l'explique son avis de retrait. SHA-256 fait partie de la famille SHA-2. Les memes examens qui ont retire SHA-1 sont donc ceux qui maintiennent SHA-256 en service. Utiliser SHA-256 aujourd'hui suit ce conseil, il ne l'ignore pas.
Ce que signifie la revision prevue
Le NIST prevoit de mettre a jour la norme, c'est un entretien courant et non le signe d'un echec de la methode.
La page du NIST pour FIPS 180-4 porte une note, datee du 7 mars 2023, sur une revision prevue. Une revision est normale. Les normes sont nettoyees, precisees et tenues a jour au fil du temps. Une mise a jour prevue ne signifie pas que SHA-256 a cesse de fonctionner. Elle signifie que les responsables de la norme font leur travail. Nous suivons la norme a mesure qu'elle evolue.
Ce qu'une empreinte prouve, et ce qu'elle ne prouve pas
Un scellement montre qu'un fichier existait sous une forme exacte a un moment donne, pas qui l'a cree.
Un mot honnete sur les limites. Une empreinte SHA-256 montre qu'un fichier precis existait, inchange, au moment ou il a ete scelle. Si quelqu'un modifie le fichier ensuite, l'empreinte ne correspondra plus, et le changement apparait. C'est une preuve solide dans un litige. Mais un scellement a des limites a garder a l'esprit :
- il ne montre pas qui a ecrit l'oeuvre, seulement qui l'a scellee et quand
- il ne peut pas prouver que le fichier etait correct ou vrai avant d'etre scelle
- il protege un fichier, pas une idee dans votre tete
Comment un scellement utilise SHA-256
Seule l'empreinte, et non votre fichier, est envoyee au service d'horodatage.
Quand vous scellez un document, le systeme cree son empreinte SHA-256. Seule cette empreinte est envoyee a une autorite d'horodatage de confiance, selon une regle publique appelee RFC 3161. L'autorite signe l'empreinte avec la date et l'heure, et vous obtenez un certificat et un lien public que chacun peut verifier sans compte. Notre FAQ nomme SHA-256 comme la methode utilisee lorsqu'un fichier est scelle.
Alors, est-ce encore un bon choix ?
Oui, SHA-256 reste en 2026 une methode approuvee par le NIST et largement eprouvee pour la preuve de documents.
La methode derriere vos fichiers scelles est solide. SHA-256 est une methode approuvee par le NIST, largement eprouvee, et le NIST recommande toujours la famille SHA-2 a laquelle elle appartient. La responsable des archives peut continuer a sceller en confiance. Si vous avez un fichier qui compte, scellez-le avant de le partager, et conservez la preuve datee. Commencez sur swisstrustlayer.com.
