hashlib — Calculer des valeurs de hachage pour les données

hashlib est un module de la bibliothèque standard qui calcule une valeur de hachage de longueur fixe à partir de toute séquence d'octets. L'algorithme phare SHA-256 retourne une chaîne hex de 256 bits = 64 caractères, et est largement utilisé partout où l'on veut confirmer "le contenu est-il le même ?" — vérifications d'intégrité de fichier, signature d'API, identifiants de commit Git, et similaires.

Contrairement à pickle et base64, hashlib est une conversion à sens unique — tu ne peux pas récupérer l'entrée à partir de la sortie. Garde à l'esprit que ce n'est pas pour "sauver et restaurer" mais pour "juste me dire si deux entrées sont identiques ou différentes".

SHA-256 — Un hash hex de 64 caractères avec trois propriétés

N'utilise pas hashlib seul pour stocker des mots de passe

Si tu stockes les mots de passe utilisateur en les hachant juste avec sha256 ou similaire, ils deviennent vulnérables aux attaques par tables précalculées (rainbow tables). Tu peux te défendre contre cela avec des bibliothèques dédiées qui intègrent salt + key stretching — bcrypt / argon2 / passlib. hashlib convient pour les scénarios "l'entrée est-elle la même ?" comme les vérifications d'intégrité de fichier et la signature d'API.

Calcule le SHA-256 de "Hello, Python!" et confirme que la sortie est toujours une chaîne hex de 64 caractères.

① Importe hashlib et convertis la chaîne "Hello, Python!" en bytes avec UTF-8.

② Obtiens le SHA-256 de ces bytes comme chaîne hex avec hashlib.sha256(...).hexdigest().

③ Affiche la longueur du hash sous la forme Longueur SHA-256 : ◯ (ce devrait être 64).

Vérifier le déterminisme et l'effet d'avalanche

Parmi les traits des fonctions de hachage, "même entrée → même sortie" (déterminisme) et "un caractère de différence → sortie entièrement différente" (l'effet d'avalanche) peuvent être confirmés en comparant deux entrées légèrement différentes. Ces deux propriétés sont précisément ce qui rend les hachages utiles pour les vérifications d'intégrité de fichier et la détection d'altération.

Compare le hash de la Pratique 1 contre une valeur recalculée et une valeur avec le dernier caractère changé.

① Répète les étapes de la Pratique 1 pour mettre le SHA-256 de "Hello, Python!" dans sha.

② Hache la même entrée à nouveau et vérifie si elle est égale à sha — affiche sous la forme Identique au recalcul : True / False.

③ Calcule le hash des bytes avec ! changé en . à la fin et confirme qu'il diffère de sha — affiche sous la forme Différent après un caractère : True / False.