Hachage cryptographique

Outcome: Complete the task with Hachage cryptographique (Cryptographic Hashing). User context: Avant d’installer un fichier téléchargé, un ingénieur compare son empreinte SHA-256 avec celle publiée via un canal de confiance. Elles doivent correspondre. Les mots de passe nécessitent une fonction spéciale de hachage salé ou de dérivation de clé, car le SHA-256 simple n’est pas suffisant. Technical concept or control: Hachage cryptographique (Cryptographic Hashing). Why it fits: Utilisez ce terme pour les empreintes d'intégrité des données, les adresses de contenu ou les méthodes de sécurité nécessitant un hachage cryptographique. Do not use it when: N'appelez pas le hachage un chiffrement, ne promettez pas que les empreintes sont toujours uniques, et ne stockez pas de mots de passe avec un hachage général rapide. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): La norme couvre uniquement le champ d'application énuméré. Elle ne choisit ni le style visuel, ni la décision de produit, ni l'exemple de Vibulary. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.