Vérifier la somme de contrôle d’un fichier (SHA-256)

Ce que révèle une somme de contrôle

Une somme de contrôle est une courte empreinte calculée à partir de chaque octet d’un fichier. Si celle de votre téléchargement correspond à celle publiée par le développeur, le fichier est identique. Si un seul octet diffère, parce que le téléchargement a été interrompu ou que quelqu’un a modifié le fichier, la somme de contrôle est complètement différente.

Dans le navigateur

1. Ouvrez le Générateur SHA-256.
2. Choisissez le fichier téléchargé. Ses hash sont calculés sur votre ordinateur.
3. Collez la somme de contrôle publiée dans « Comparer avec ». Une correspondance est confirmée aussitôt.

Sous Windows

Dans l’invite de commandes :

certutil -hashfile fichier.iso SHA256

Ou dans PowerShell, qui utilise SHA-256 par défaut :

Get-FileHash fichier.iso

Sur Mac

shasum -a 256 fichier.iso

Sous Linux

sha256sum fichier.iso

MD5 et SHA-1

Certains sites publient encore des sommes de contrôle MD5 ou SHA-1. Elles suffisent pour repérer un téléchargement interrompu, mais pas une modification volontaire, car on peut fabriquer des faux qui correspondent. Utilisez le SHA-256 quand il est proposé.