Pourquoi devrais-je vérifier la somme de contrôle d'un fichier ?

La vérification d'une somme de contrôle garantit que le fichier n'a pas été corrompu pendant le transit et n'a pas été modifié de manière malveillante par un tiers. Elle confirme que le fichier sur votre disque est identique bit par bit à la source.

Quel algorithme de hachage dois-je utiliser ?

SHA-256 est la norme de l'industrie pour la sécurité. MD5 et SHA-1 sont plus rapides mais sont aujourd'hui considérés comme mathématiquement faibles et ne devraient être utilisés que pour des vérifications d'erreurs de base ou pour faire correspondre des signatures héritées.

Mes fichiers sont-ils téléchargés sur votre serveur ?

Non. Le navigateur lit le fichier localement et calcule le hachage en utilisant le matériel de votre appareil. Les fichiers volumineux peuvent prendre quelques secondes à être traités en fonction de la vitesse de votre disque local et de votre CPU.

Que signifie une non-concordance ?

Si le hachage calculé ne correspond pas à la signature fournie, le fichier est différent de l'original. Cela indique généralement un téléchargement incomplet, mais cela peut aussi signaler que le fichier a été altéré.

Fichiers et médias

Calculateur de Checksum

Verify a file against an expected SHA / MD5 hash.

Runs in your browser

Drop a file or click to browse

Drop the file you downloaded (ISO, archive, release tarball…)

Paste the expected checksum (from the project's release notes)

SHA-256

—

Note de la rédaction

Understanding · Bytes in, bytes match, done.

Ce chapitre approfondi n'est actuellement disponible qu'en anglais. L'outil de conversion ci-dessus fonctionne dans votre langue ; le long article explicatif n'a pas encore été traduit.

Questions fréquentes

Quick answers.

›Why should I check a file checksum?

Verifying a checksum ensures the file was not corrupted during transit and has not been maliciously altered by a third party. It confirms the file on your disk is bit-for-bit identical to the source.

›Which hash algorithm should I use?

SHA-256 is the current industry standard for security. MD5 and SHA-1 are faster but are now considered mathematically weak and should only be used for basic error checking or matching legacy signatures.

›Are my files uploaded to your server?

No. The browser reads the file locally and calculates the hash using your device hardware. Large files may take a few seconds to process depending on your local disk and CPU speed.

›What does a mismatch mean?

If the calculated hash does not match the provided signature, the file is different from the original. This usually indicates an incomplete download, but it can also signal that the file has been tampered with.

Les internautes recherchent aussi

Outils similaires

More in this room.

Tout voir dans Fichiers et médias