Guides de confidentialité
Comment vérifier un fichier avec une empreinte SHA-256
Trouvez une référence authentique, calculez l’empreinte localement et interprétez une correspondance ou une différence avant d’ouvrir le fichier.
Obtenir la bonne référence avant le calcul
Une empreinte SHA-256 décrit les octets d’un fichier. Renommer simplement le fichier ne modifie pas son empreinte, mais une autre compilation, une archive modifiée ou un téléchargement incomplet produira généralement un résultat différent.
Pour un programme d’installation ou une image disque, récupérez la somme de contrôle sur la page de publication de l’éditeur ou dans un manifeste de sommes de contrôle dont vous avez vérifié la signature. Vérifiez le nom du fichier, la version et la plateforme. Si vous avez téléchargé depuis un miroir, obtenez la référence auprès de l’éditeur. Une personne capable de remplacer à la fois un fichier et sa somme de contrôle publiée peut faire correspondre les deux.
Calculer localement dans le navigateur ou un terminal
L’outil d’empreinte de fichier de SeraShield calcule SHA-256 dans votre navigateur pour les fichiers jusqu’à 100 Mio. Sélectionnez le fichier exactement tel que vous l’avez reçu. Pour une archive, vérifiez-la avant de l’extraire si c’est l’archive que l’éditeur a soumise au calcul.
- Choisissez votre fichier dans l’outil d’empreinte. Collez uniquement l’empreinte attendue dans le champ de comparaison, sans nom de fichier, libellés de sortie de commande ni autres caractères. Les lettres hexadécimales majuscules et minuscules sont équivalentes.
- Sous Windows, ouvrez PowerShell dans le dossier de téléchargement et exécutez Get-FileHash -LiteralPath './download.zip' -Algorithm SHA256, en remplaçant download.zip par le nom de votre fichier. Comparez la valeur complète de la colonne Hash.
- Sur un système disposant de shasum, comme macOS, exécutez shasum -a 256 './download.zip' dans le dossier contenant le fichier. Comparez la première valeur, située avant le nom du fichier.
Comprendre ce que le résultat permet de conclure
Une correspondance avec une référence fiable constitue un indice solide que les octets sont identiques à ceux publiés. La décision d’exécuter le fichier dépend néanmoins de l’éditeur et de la manière dont vous l’avez obtenu. Si l’éditeur fournit une version signée, suivez également ses instructions pour vérifier la signature.
Si les valeurs diffèrent, n’ouvrez pas le fichier. Vérifiez que vous avez choisi la version exacte et que la référence est bien en SHA-256. Téléchargez à nouveau depuis la source officielle et refaites la vérification. Si l’écart persiste, contactez l’assistance ou le service de sécurité de l’éditeur pour confirmer la valeur attendue.
Quelques points utiles
Puis-je vérifier un fichier si personne n’a publié de somme de contrôle ?
Vous pouvez enregistrer une empreinte pour comparer vos propres copies ultérieurement. Pour vérifier qu’un téléchargement correspond à ce que l’éditeur souhaitait diffuser, il faut une référence authentifiée ou ses instructions de vérification de signature.
Puis-je utiliser une empreinte pour contrôler une sauvegarde d’image ?
Oui, si vous attendez une copie strictement identique. Une photo exportée peut sembler identique tout en ayant des octets différents après une conversion, un redimensionnement ou une modification des métadonnées.