Pourquoi vérifier l’empreinte d’un fichier ?
Lorsque vous téléchargez un logiciel, une image de système ou une mise à jour importante, de nombreux sites officiels publient une empreinte (checksum), généralement en SHA-256. Comparer l’empreinte de votre fichier avec celle publiée confirme deux choses : le téléchargement est complet et sans erreur, et le fichier n’a pas été remplacé par une copie modifiée sur un miroir douteux.
Mode d’emploi
- Déposez le fichier dans la zone ou cliquez pour le choisir.
- SHA-256, SHA-512, SHA-384, SHA-1 et MD5 sont calculés en quelques secondes.
- Copiez l’empreinte du site officiel et collez-la dans « Empreinte attendue ».
- Le résultat s’affiche : correspondance en vert ou alerte en rouge.
Que faire si l’empreinte ne correspond pas ?
- Vérifiez l’algorithme et la version du fichier (les empreintes changent d’une version à l’autre).
- Retéléchargez le fichier directement depuis le site officiel, pas depuis un lien reçu par message.
- Si la différence persiste, n’ouvrez ni n’installez le fichier : il a peut-être été altéré.
Où trouver l’empreinte officielle ?
Généralement sur la page de téléchargement, sous les noms SHA256SUMS, Checksum ou Hash. Récupérez-la sur le site officiel en HTTPS : prise sur le même miroir suspect, elle pourrait aussi être falsifiée. Certains projets signent en plus ce fichier avec une clé GPG.
Confidentialité et performances
Le fichier est lu dans votre navigateur et jamais envoyé : vous pouvez vérifier des documents confidentiels. Les fichiers jusqu’à environ 1,5 Go sont pris en charge selon la mémoire de l’appareil ; l’ancien MD5 est ignoré au-delà de 400 Mo. Pour hacher un texte, utilisez le générateur de hash.