Générateur de hachage d'empreintes digitales

• Génération d'empreintes digitales SHA256 : générez des empreintes digitales SHA256 à l'aide de l'API Web Crypto pour les clés publiques SSH. Le hachage SHA256 est calculé côté client à l'aide de crypto.subtle.digest(), et le résultat est formaté dans le format SHA256:xxxx standard codé en Base64 utilisé par OpenSSH moderne (depuis la version 6.8). Les empreintes digitales SHA256 sont plus sécurisées que MD5 et constituent la norme actuelle pour la vérification des clés d'hôte SSH.
• Génération d'empreintes digitales MD5 : générez des empreintes digitales MD5 pour les clés publiques SSH avec une implémentation MD5 purement JavaScript. Les résultats sont formatés au format hexadécimal traditionnel séparé par deux points (aa:bb:cc:dd:...:xx) utilisé par les anciennes versions d'OpenSSH. Les empreintes digitales MD5 sont plus courtes et plus faciles à comparer visuellement, bien que SHA256 soit recommandé pour une meilleure sécurité.
• Prise en charge des clés multiformats : prend en charge tous les principaux formats de clés SSH : clés publiques OpenSSH (ssh-rsa, ssh-ed25519, ecdsa-sha2-nistp256, ssh-dss), clés publiques et privées codées PEM (-----BEGIN PUBLIC KEY-----, -----BEGIN RSA PRIVATE KEY-----, -----BEGIN OPENSSH PRIVATE KEY-----), et les fichiersauthorized_keys avec plusieurs clés. Détecte automatiquement le type et la longueur de clé pour les types de clés RSA, ECDSA, Ed25519 et DSA.
• Traitement 100 % privé basé sur un navigateur : toute l'analyse des clés et la génération d'empreintes digitales s'effectuent entièrement dans votre navigateur. Les clés SSH sont traitées en mémoire à l'aide de l'API Web Crypto pour SHA256 et d'une implémentation JavaScript MD5 pure - aucune donnée n'est jamais téléchargée sur un serveur. Vos clés privées et empreintes digitales restent totalement privées sur votre appareil.

• Vérifier les empreintes digitales de la clé de l'hôte SSH : lors de la première connexion à un nouveau serveur SSH pour la première fois, vérifiez l'empreinte digitale de la clé de l'hôte présentée par rapport à l'empreinte digitale publiée par l'administrateur du serveur. Générez l'empreinte digitale à partir du fichier de clé d'hôte publique du serveur (/etc/ssh/ssh_host_rsa_key.pub) et comparez-la à celle affichée dans l'invite de connexion de votre client SSH. Cela évite les attaques de l’homme du milieu.
• Audit de sécurité et inventaire des clés : lors des audits de sécurité, générez des empreintes digitales pour toutes les clés SSH de votre infrastructure afin de créer un inventaire des clés. Comparez les empreintes digitales avec les clés autorisées connues pour détecter les clés non autorisées ou malveillantes. Suivez quelles clés donnent accès à quels systèmes en maintenant une base de données d'empreintes digitales des clés.
• Vérification et intégration de la clé utilisateur : lors de l'intégration de nouveaux développeurs ou utilisateurs, vérifiez leur clé publique SSH soumise en générant son empreinte digitale et en confirmant qu'elle correspond à l'empreinte digitale qu'ils voient lors de l'exécution de ssh-keygen -lf ~/.ssh/id_rsa.pub localement. Cela garantit que la clé correcte est ajoutée àauthorized_keys et évite les erreurs de configuration.
• Gestion des clés de pipeline CI/CD : générez des empreintes digitales pour les clés SSH utilisées dans les pipelines CI/CD (GitHub Actions, GitLab CI, Jenkins) pour vérifier que les clés de déploiement correctes sont configurées. Stockez les empreintes digitales SHA256 dans la configuration de votre pipeline comme référence pour détecter les modifications de clé non autorisées.
• Automatisation du développement et de l'infrastructure : utilisez la génération d'empreintes digitales dans les flux de travail d'infrastructure en tant que code. Vérifiez que les clés SSH fournies aux serveurs cloud correspondent aux empreintes digitales attendues. Comparez les empreintes digitales des clés dans les configurations Terraform, Ansible ou Pulumi avec les clés réellement déployées sur les serveurs.
• Éducation et formation en matière de sécurité SSH : découvrez l'authentification par clé SSH, les formats d'empreintes digitales (MD5 vs SHA256) et la cryptographie à clé publique. Comprenez la structure des clés SSH, la différence entre les types de clés RSA, ECDSA et Ed25519 et comment les empreintes digitales sont calculées à partir des données de clé brutes à l'aide de fonctions de hachage.

Une empreinte digitale de clé SSH est un hachage déterministe d'une clé publique qui sert d'identifiant compact et lisible par l'homme. Au lieu de comparer de longues chaînes de clé publique (qui peuvent contenir des centaines de caractères), les utilisateurs et les administrateurs peuvent vérifier l'identité de la clé en comparant de courtes chaînes d'empreintes digitales. Les empreintes digitales de la clé SSH sont générées en calculant un hachage cryptographique (MD5 ou SHA256) des données brutes de la clé publique dans son format codé par fil. L'empreinte digitale est ensuite formatée de manière standardisée : les empreintes digitales MD5 utilisent des paires hexadécimales séparées par des deux-points (par exemple, 2a:3b:4c:... ), tandis que les empreintes digitales SHA256 utilisent le format SHA256:xxxx... avec un codage Base64 sécurisé pour les URL.

1. Analyse de clé : l'entrée est analysée pour déterminer son format (OpenSSH ou PEM). Les clés publiques OpenSSH sont divisées en composants : type de clé (par exemple, ssh-rsa), données de clé codées en Base64 et commentaire facultatif. Les clés PEM sont extraites entre les marqueurs BEGIN/END et décodées en Base64.
2. Décodage au format filaire : les données clés codées en Base64 sont décodées en octets binaires bruts à l'aide du format filaire SSH (RFC 4253). Le premier champ contient la chaîne du type de clé (avec préfixe de longueur), suivi des champs spécifiques à la clé comme l'exposant et le module pour les clés RSA, ou le nom de la courbe et le point public pour les clés ECDSA.
3. Empreinte digitale MD5 : les données de clé brutes décodées sont hachées à l'aide de MD5, produisant un hachage de 16 octets. Chaque octet est converti en une valeur hexadécimale à deux caractères et les valeurs sont jointes par des deux-points. Par exemple : 2a:3b:4c:5d:6e:7f:80:91:a2:b3:c4:d5:e6:f7:08:19 .
4. Empreinte digitale SHA256 : les données de clé brutes décodées sont hachées à l'aide de SHA-256 via l'API Web Crypto du navigateur ( crypto.subtle.digest ). Le hachage de 32 octets est codé en Base64 avec des caractères sécurisés pour les URL (- au lieu de +, _ au lieu de /) et préfixé par SHA256 : .

• MD5 (16 octets, 32 caractères hexadécimaux) : format d'empreinte digitale traditionnel utilisé par les versions d'OpenSSH antérieures à 6.8. Produit des empreintes digitales plus courtes et plus faciles à comparer visuellement. Cependant, MD5 est cryptographiquement défectueux et ne doit pas être utilisé pour une vérification critique en matière de sécurité. Les systèmes modernes prennent toujours en charge les empreintes digitales MD5 pour une compatibilité ascendante avec la documentation existante et les bases de données clés utilisant le format MD5.
• SHA256 (32 octets, 43 caractères Base64) : format d'empreinte digitale par défaut actuel utilisé par OpenSSH 6.8+. SHA256 est cryptographiquement sécurisé et est recommandé pour tous les nouveaux déploiements. Le codage Base64 est plus compact que le format hexadécimal séparé par deux points, et le hachage est nettement plus puissant contre les attaques par collision.
• Comparaison des empreintes digitales : les deux formats sont calculés à partir des mêmes données de clé sous-jacentes, de sorte que la même clé produira toujours la même empreinte digitale (pour le même algorithme de hachage). Vous pouvez vérifier une clé en utilisant l'un ou l'autre format : choisissez SHA256 pour la sécurité, MD5 pour la compatibilité avec la documentation existante.

Notre générateur de hachage d'empreintes digitales traite tout entièrement dans votre navigateur. Les clés SSH sont lues et analysées en mémoire à l'aide de l'API Web Crypto et d'une implémentation purement JavaScript : aucune donnée n'est jamais téléchargée sur un serveur. L'outil est 100 % gratuit, sans inscription, sans compte et sans limite d'utilisation.

Limitations importantes : L'outil ne peut générer des empreintes digitales qu'à partir de clés publiques SSH valides au format OpenSSH ou PEM. Les clés privées PEM sont analysées au mieux : la structure interne varie selon le format (PKCS#1, PKCS#8, format OpenSSH) et l'estimation de la longueur des clés pour certains formats peut être approximative. Les clés privées protégées par mot de passe ne peuvent pas être analysées car l'outil ne gère pas le déchiffrement. Pour des raisons de sécurité, ne partagez jamais vos clés privées : seules les clés publiques doivent être utilisées pour la vérification des empreintes digitales.