Somme de contrôle d'un fichier
Calculez le SHA-256 d'un fichier et vérifiez qu'un téléchargement est arrivé intact.
- S'exécute sur votre appareil — le fichier n'est envoyé nulle part
- Sans inscription, sans filigrane, sans quota quotidien
- Gratuit, sans limite d'utilisation
Comment ça marche
Les éditeurs indiquent une somme de contrôle à côté d'un téléchargement pour que vous puissiez prouver que le fichier reçu est bien celui qu'ils ont publié, ni tronqué, ni corrompu, ni falsifié. La vérifier demande normalement une ligne de commande. Cet outil le fait dans un onglet de navigateur, et envoyer le fichier à un site web pour le vérifier irait plutôt à l'encontre du but.
Comment l'utiliser
Calculez le hash du fichier que vous avez téléchargé et comparez le résultat avec la somme de contrôle de la page de l'éditeur. Elles doivent correspondre exactement, caractère par caractère. Si ce n'est pas le cas, le fichier n'est pas celui que l'éditeur a publié et il ne faut pas lui faire confiance.
Quel algorithme
SHA-256 est le standard moderne et ce qu'indiquent presque tous les éditeurs. SHA-512 est encore plus robuste et parfois utilisé. SHA-1 est inclus parce que d'anciens projets le publient encore, mais il est cryptographiquement cassé et ne doit servir qu'à vérifier une somme SHA-1 existante, jamais comme votre propre garantie d'intégrité.
Pourquoi MD5 n'est pas proposé
MD5 est complètement cassé, des collisions pouvant être produites volontairement, et les navigateurs ne le fournissent pas pour cette raison. Quand un projet n'indique encore qu'un MD5, considérez-le comme une vérification contre la corruption accidentelle et non contre la falsification.
Gros fichiers
Le calcul du hash charge tout le fichier en mémoire, donc les très gros fichiers sont limités par votre appareil et non par une règle de cet outil. Tout s'exécute en local, il n'y a donc aucune attente d'envoi, quelle que soit la taille.
Somme de contrôle d'un fichier : questions
À quoi dois-je comparer le résultat§?
À la somme de contrôle publiée sur la page de téléchargement. Elle doit correspondre exactement.
Quel algorithme dois-je utiliser§?
SHA-256, sauf si l'éditeur en indique un autre.
Pourquoi MD5 n'est-il pas disponible§?
Il est cryptographiquement cassé et les navigateurs ne le fournissent pas. Utilisez SHA-256 quand vous avez le choix.
Mon fichier est-il envoyé ?
Non. Le calcul du hash se fait dans votre navigateur, ce qui est la seule façon raisonnable de vérifier un téléchargement.