Outil pour développeurs

Somme de contrôle d'un fichier

Calculez le SHA-256 d'un fichier et vérifiez qu'un téléchargement est arrivé intact.

Somme de contrôle d'un fichier Fonctionne sur votre appareil
Déposez des fichiers ici ou cliquez pour parcourir
Un ou plusieurs fichiers de tout type
Jamais envoyé
  • S'exécute sur votre appareil — le fichier n'est envoyé nulle part
  • Sans inscription, sans filigrane, sans quota quotidien
  • Gratuit, sans limite d'utilisation

Comment ça marche

Les éditeurs indiquent une somme de contrôle à côté d'un téléchargement pour que vous puissiez prouver que le fichier reçu est bien celui qu'ils ont publié, ni tronqué, ni corrompu, ni falsifié. La vérifier demande normalement une ligne de commande. Cet outil le fait dans un onglet de navigateur, et envoyer le fichier à un site web pour le vérifier irait plutôt à l'encontre du but.

Comment l'utiliser

Calculez le hash du fichier que vous avez téléchargé et comparez le résultat avec la somme de contrôle de la page de l'éditeur. Elles doivent correspondre exactement, caractère par caractère. Si ce n'est pas le cas, le fichier n'est pas celui que l'éditeur a publié et il ne faut pas lui faire confiance.

Quel algorithme

SHA-256 est le standard moderne et ce qu'indiquent presque tous les éditeurs. SHA-512 est encore plus robuste et parfois utilisé. SHA-1 est inclus parce que d'anciens projets le publient encore, mais il est cryptographiquement cassé et ne doit servir qu'à vérifier une somme SHA-1 existante, jamais comme votre propre garantie d'intégrité.

Pourquoi MD5 n'est pas proposé

MD5 est complètement cassé, des collisions pouvant être produites volontairement, et les navigateurs ne le fournissent pas pour cette raison. Quand un projet n'indique encore qu'un MD5, considérez-le comme une vérification contre la corruption accidentelle et non contre la falsification.

Gros fichiers

Le calcul du hash charge tout le fichier en mémoire, donc les très gros fichiers sont limités par votre appareil et non par une règle de cet outil. Tout s'exécute en local, il n'y a donc aucune attente d'envoi, quelle que soit la taille.

FAQ

Somme de contrôle d'un fichier : questions

À quoi dois-je comparer le résultat§?

À la somme de contrôle publiée sur la page de téléchargement. Elle doit correspondre exactement.

Quel algorithme dois-je utiliser§?

SHA-256, sauf si l'éditeur en indique un autre.

Pourquoi MD5 n'est-il pas disponible§?

Il est cryptographiquement cassé et les navigateurs ne le fournissent pas. Utilisez SHA-256 quand vous avez le choix.

Mon fichier est-il envoyé ?

Non. Le calcul du hash se fait dans votre navigateur, ce qui est la seule façon raisonnable de vérifier un téléchargement.