Générateur de vérificateur d'intégrité du code
Générez des extraits de vérification de la somme de contrôle pour votre code afin de détecter toute falsification au moment de l'exécution. Prend en charge CRC32, MD5, SHA-1 et SHA-256 dans 12 langages de programmation avec des options de placement en ligne, de module et de démarrage. Tout le traitement est local et privé.
Generate checksum verification snippets for your code to detect tampering at runtime. Supports CRC32, MD5, SHA-1, and SHA-256 across 12 programming languages. All processing is local and private.
Try an example:
Code size: 0 characters
Paste code and click Generate Integrity Check to create checksum verification snippets that detect tampering at runtime. Supports CRC32, MD5, SHA-1, SHA-256, and 12 programming languages. All processing is local and private.
Foire aux questions
La vérification de l'intégrité du code consiste à calculer un hachage cryptographique de votre code au moment de la construction et à le vérifier au moment de l'exécution. Si le code a été modifié (falsifié), les hachages ne correspondront pas et votre application peut détecter la modification et réagir de manière appropriée, par exemple en refusant de s'exécuter, en enregistrant un avertissement ou en alertant un administrateur.
Pour la plupart des applications, SHA-256 offre le meilleur équilibre entre sécurité et performances. Utilisez CRC32 ou MD5 uniquement pour les contrôles légers où la vitesse est critique et la résistance à la falsification est moins importante. SHA-1 est un juste milieu. Pour une protection maximale, combinez plusieurs algorithmes à l'aide de l'option "Générer tous les algorithmes".
Les attaquants expérimentés peuvent contourner les contrôles d'exécution en corrigeant la logique de vérification elle-même. Pour vous défendre contre cela : utilisez les contrôles de démarrage avant l'exécution de tout code utilisateur, répartissez la vérification sur plusieurs fonctions et envisagez de combiner les contrôles d'intégrité avec des techniques d'anti-débogage et d'obscurcissement. Même si aucune protection n’est absolue, plusieurs couches rendent le contournement beaucoup plus difficile.
L'outil génère un préfixe de hachage (généralement les 8 à 16 premiers caractères hexadécimaux) plutôt que de comparer le hachage complet. Il s’agit d’une technique anti-rétro-ingénierie courante : elle ne révèle qu’une partie du hachage attendu, ce qui rend plus difficile pour les attaquants de connaître la valeur totale attendue.
L'impact sur les performances dépend de l'algorithme et de la taille du code. CRC32 est extrêmement rapide (microsecondes). SHA-256 se termine en millisecondes pour les fonctions typiques. Les contrôles de démarrage sont exécutés une seule fois, leur impact est donc négligeable. Les contrôles en ligne peuvent être optimisés en vérifiant uniquement les chemins de code critiques.
JavaScript, TypeScript, Python, Java, C, C++, C#, Go, Rust, PHP, Ruby et Swift. Chaque extrait utilise les bibliothèques de hachage natives de la plateforme.
Oui, 100 % gratuit, sans inscription, sans compte et sans limite d'utilisation. Tout le traitement s'effectue dans votre navigateur sans appel au serveur. Pas de niveaux premium ni de limites de tarifs.
Oui! Les extraits générés sont des modèles conçus pour être facilement modifiés. Vous pouvez modifier les noms de variables, ajouter une gestion personnalisée des erreurs, intégrer votre infrastructure de journalisation et vous adapter à vos besoins de sécurité spécifiques.