Vérificateur d’empreinte de fichier

Vérifier un téléchargement

Comparez le hash avec la valeur SHA-256 publiée par l’éditeur et comparez les 64 caractères ; la casse n’a pas d’importance. La même vérification s’effectue en ligne de commande avec sha256sum file sous Linux, shasum -a 256 file sous macOS et Get-FileHash file dans PowerShell. Si l’éditeur fournit à la place une valeur MD5, SHA-1 ou SHA-512, ce hash SHA-256 ne correspondra jamais, même si le fichier est intact ; utilisez l’outil en ligne de commande avec l’algorithme correspondant.

Ce que prouve une correspondance

Une correspondance montre que le fichier est identique à celui à partir duquel la somme de contrôle a été calculée. Si un attaquant a remplacé à la fois le téléchargement et la somme de contrôle sur la même page, ils correspondent entre eux. Une somme de contrôle provenant d’un canal distinct, ou une version signée vérifiée avec GPG ou les outils de signature de code de la plateforme, offre une garantie plus forte. Pour les fichiers de plus de 50 MB, utilisez les commandes ci-dessus.

Comment l'utiliser

1. Choisissez un fichier jusqu’à 50 MB.
2. Attendez le calcul local de l’empreinte.
3. Copiez et comparez la valeur SHA-256 en minuscules.

Confidentialité et limitations

Le fichier reste sur votre appareil. Des empreintes identiques étayent fortement une égalité octet par octet mais ne prouvent pas qu’une source est fiable.