Hachage cryptographique en Go

Les fonctions de hachage cryptographique transforment une entrée arbitraire en une empreinte déterministe de taille fixe. SHA-256 constitue un bon choix par défaut pour les sommes de contrôle et la vérification d’intégrité.

Démarrage rapide#

L’exemple suivant utilise l’API standard de Go ou une bibliothèque couramment utilisée pour cette tâche.

Exemple#

1package main23import (4    "crypto/sha256"5    "fmt"6)78func main() {9    sum := sha256.Sum256([]byte("ToolPorta"))10    fmt.Printf("%x\n", sum)11}

Opérations courantes#

Ce second exemple couvre une opération fréquente en production ou une manière plus sûre de traiter des entrées réelles.

Variante courante#

1f, err := os.Open("archive.zip")2if err != nil { return err }3defer f.Close()45h := sha256.New()6if _, err := io.Copy(h, f); err != nil { return err }7checksum := hex.EncodeToString(h.Sum(nil))

Points importants#

Hachez des octets avec un encodage explicite. Pour les mots de passe, utilisez un algorithme dédié comme Argon2id, bcrypt ou PBKDF2 plutôt qu’un SHA brut.

Bonnes pratiques#

1. Considérez toute entrée externe comme non fiable et gérez explicitement les erreurs d’analyse ou de validation.
2. Rendez explicites l’encodage, les unités, les formats et les conventions propres aux bibliothèques aux frontières du système.
3. Ajoutez des tests couvrant l’entrée vide, le texte Unicode, les entrées invalides et des données représentatives de la production.

Références#

• RFC 6234: SHA Algorithms
• Go Standard Library