Quand vous téléchargez un installateur, une image disque ou un document important, le site affiche souvent à côté une longue suite de lettres et de chiffres. C’est la somme de contrôle du fichier. La comparer prend une minute et peut vous protéger de fichiers corrompus ou falsifiés.
Ce qu’est une somme de contrôle
Une somme de contrôle est une courte empreinte calculée à partir de chaque octet d’un fichier. Si un seul octet change, l’empreinte change complètement. SHA-256 est une méthode très répandue qui produit un résultat de 64 caractères.
Pourquoi vérifier
- Le téléchargement a pu être interrompu ou corrompu en chemin.
- Un fichier sur un miroir non officiel a pu être modifié par quelqu’un d’autre.
Si la somme que vous calculez correspond à celle de la page officielle, vous avez le même fichier que celui de l’éditeur.
Étapes
- Téléchargez le fichier et copiez la somme de contrôle affichée sur la page de téléchargement officielle.
- Ouvrez l’outil de somme de contrôle.
- Ajoutez votre fichier téléchargé et choisissez SHA-256.
- Comparez le résultat avec celui publié, caractère par caractère ou en collant les deux dans un comparateur de textes.
Le calcul se fait sur votre appareil : le fichier n’est pas envoyé. C’est important pour les fichiers volumineux ou privés.
Si elles ne correspondent pas
- Téléchargez de nouveau le fichier et vérifiez encore.
- Assurez-vous d’avoir copié la somme du même fichier et de la même version.
- Assurez-vous de ne pas avoir choisi un autre algorithme (SHA-256 n’est pas MD5 ni SHA-1).
- Si cela ne correspond toujours pas, n’exécutez pas le fichier. Procurez-vous-le à la source officielle.
Une mise en garde
Une somme qui correspond prouve seulement que le fichier est identique à celui auquel elle appartient. Si un attaquant contrôle à la fois le fichier et la page qui affiche la somme, cela ne prouve rien : prenez donc toujours la somme sur le site de l’éditeur, via une connexion sécurisée.