Qu'est-ce que Comparateur de sommes de contrôle ?

La comparaison de sommes de contrôle calcule l'empreinte de deux fichiers, ou d'un fichier face à une empreinte que vous collez, et indique si elles correspondent. C'est la méthode standard pour vérifier qu'un téléchargement n'a pas été corrompu ni altéré. Les fichiers sont hachés sur votre appareil et ne le quittent jamais.

Deux modes : fichier contre fichier, ou fichier contre une somme que vous collez. La valeur collée peut arriver sous presque n'importe quelle forme, empreinte nue, ligne sha256sum avec le nom du fichier, ou format BSD SHA256 (file) =, et l'algorithme se déduit de la longueur. Les fichiers jusqu'à 2 Go passent avec une barre de progression.

Comment utiliser

1. Déposez le premier fichier, ou collez la somme de contrôle attendue indiquée sur la page de téléchargement.
2. Déposez le second fichier et choisissez l'algorithme : MD5, SHA-1, SHA-256, SHA-384 ou SHA-512.
3. Lisez le verdict : un voyant vert signale des fichiers identiques, sinon l'outil montre précisément où les empreintes divergent.

Quand l'utiliser

• Vérifier une ISO ou un installeur face à l'empreinte de la page officielle.
• Confirmer qu'un fichier a survécu à une clé USB, un FTP ou un partage instable.
• Prouver que deux sauvegardes du même dossier restent identiques.

Résultat

Après avoir téléchargé une image ISO Linux, collez l'empreinte SHA-256 publiée par la distribution, déposez le fichier téléchargé et obtenez un « Correspond » vert — la preuve que les 3 Go sont arrivés intacts.

FAQ

Les sommes ne correspondent pas. Le fichier a-t-il été modifié ?

Le plus souvent, il s'agit d'un téléchargement tronqué ou corrompu, bien plus fréquent qu'une attaque. Retéléchargez et comparez. Si une copie neuve échoue encore face à l'empreinte publiée, arrêtez et changez de miroir.

Dois-je connaître l'algorithme de l'éditeur avant de coller la valeur ?

Non. Une empreinte de 32 caractères est du MD5, 40 du SHA-1, 64 du SHA-256, 96 du SHA-384 et 128 du SHA-512 : l'algorithme se règle donc sur la longueur collée. Vous pouvez le forcer si plusieurs sommes sont publiées.

Puis-je coller la ligne entière d'un fichier SHASUMS, pas que l'empreinte ?

Oui. Les étiquettes, astérisques, noms de fichiers et parenthèses sont retirés, et une empreinte coupée sur plusieurs lignes par un tableau étroit est recollée. Ce qui reste en hexadécimal à la bonne longueur devient la valeur comparée.

MD5 et SHA-1 suffisent-ils encore pour vérifier qu'un téléchargement est intact ?

Contre une corruption accidentelle, oui, et beaucoup de vieux miroirs ne publient rien d'autre : c'est pour cela que les deux sont proposés ici. Pour prouver qu'un fichier n'a pas été échangé volontairement, prenez SHA-256 : fabriquer une collision MD5 ne coûte plus rien depuis 2008, et les collisions SHA-1 existent depuis 2017.

Pourquoi la comparaison s'arrête-t-elle à 2 Go alors que mon image dépasse ?

Le calcul de l'empreinte réclame le fichier entier dans un seul bloc mémoire, et une allocation unique ne dépasse guère 2 Go. Pour les images plus lourdes, lancez sha256sum ou certutil en ligne de commande et collez le résultat.

Outils similaires