Somme de contrôle de fichier
Calculez les sommes de contrôle SHA-1, SHA-256 et SHA-512 de fichiers locaux avec crypto.subtle. Comparez un hash attendu sans rien téléverser.
🔒 S'exécute entièrement dans votre navigateur — rien n'est téléchargéVérifiez vos téléchargements sans téléverser le fichier
La somme de contrôle d'un fichier est une courte empreinte des octets exacts qui le composent. Les projets logiciels publient souvent des sommes SHA à côté des installateurs, archives et images de firmware afin que vous puissiez confirmer qu'un téléchargement est arrivé intact. Cet outil lit le fichier sélectionné dans votre navigateur, transmet les octets à crypto.subtle.digest et affiche les résultats SHA-1, SHA-256 et SHA-512 sous forme de texte hexadécimal en minuscules. Le fichier ne quitte jamais votre appareil. La page est donc pratique pour vérifier des documents privés, de gros téléchargements ou des artefacts de build internes lorsque vous ne souhaitez pas envoyer le fichier à un service en ligne juste pour calculer une empreinte.
Comparer un hash attendu
Collez la somme de contrôle fournie par l'éditeur dans le champ du hash attendu, avant ou après le calcul. La comparaison ignore les espaces, les deux-points et la casse, ce qui facilite la vérification des hashs copiés depuis des notes de version, des gestionnaires de paquets ou la sortie d'un terminal. Une correspondance signifie que le fichier choisi contient les mêmes octets pour cet algorithme. Une absence de correspondance doit être traitée avec prudence : vous avez peut-être sélectionné une autre version, copié le mauvais algorithme, téléchargé un fichier incomplet ou reçu un contenu modifié. Retéléchargez depuis la source officielle et comparez avec une page de confiance avant d'installer ou d'ouvrir quoi que ce soit de sensible.
Limites des sommes de contrôle et bonnes pratiques
Les sommes de contrôle sont excellentes pour détecter une corruption accidentelle et confirmer que deux copies sont identiques, mais elles ne valent que ce que vaut la source de la valeur attendue. Si un attaquant peut remplacer à la fois le fichier et le hash publié, une somme de contrôle seule ne peut pas prouver l'authenticité. Privilégiez SHA-256 ou SHA-512 provenant d'une page de publication HTTPS, d'un registre de paquets ou d'une annonce signée. SHA-1 est inclus parce que d'anciens projets le publient encore, mais il n'est pas un bon choix pour de nouveaux usages sensibles en matière de sécurité. Pour les logiciels importants, recherchez aussi la signature de code, les signatures détachées ou les informations de builds reproductibles. Cet outil de navigateur est une première étape privée : il vous donne l'empreinte en local afin que vous la compariez à la source la plus fiable disponible.
Comment utiliser
- Choisir un fichierSélectionnez le téléchargement ou le document que vous souhaitez vérifier.
- Calculer le hash en localLe navigateur lit le fichier et calcule les sommes de contrôle SHA-1, SHA-256 et SHA-512.
- Comparer le hash attenduCollez une somme de contrôle publiée pour voir si elle correspond à l'une des empreintes générées.