Calculateur d'empreinte de fichier
Vérifiez qu'un fichier téléchargé — installeur, image ISO, sauvegarde — est exactement celui publié par l'éditeur. Déposez-le, collez l'empreinte publiée et voyez immédiatement si elles correspondent.
Fonctionne dans le navigateur
Mode d'emploi
- Déposez ou sélectionnez le fichier téléchargé.
- Patientez quelques instants : les quatre empreintes sont calculées dans votre navigateur.
- Collez l'empreinte publiée par l'éditeur dans la zone « Empreinte attendue ».
- Lisez le résultat : « Correspondance » signifie que le fichier est identique à celui publié.
Comment ça marche
Une empreinte (checksum, ou hash) est une signature de longueur fixe calculée à partir de chaque octet d'un fichier. Si un seul bit change, l'empreinte change complètement : c'est pourquoi les éditeurs la publient à côté du téléchargement. Vous calculez la même valeur sur votre copie et vous comparez.
Le fichier est lu en mémoire dans votre navigateur et haché avec l'API Web Crypto (SHA-1, SHA-256, SHA-512) et une implémentation MD5. Il n'est jamais envoyé ; la vitesse dépend de votre appareil, et les fichiers jusqu'à 500 Mo sont acceptés. Vous pouvez coller la valeur attendue sous toutes les formes courantes : avec ou sans espaces, en majuscules ou minuscules, ou avec un préfixe comme « sha256: ».
Laquelle comparer ? Celle que l'éditeur indique. Si plusieurs sont proposées, préférez SHA-256. MD5 et SHA-1 révèlent encore un téléchargement corrompu ou incomplet, mais on ne leur fait plus confiance pour prouver que personne n'a modifié le fichier volontairement.
Une correspondance montre que votre copie est identique au fichier dont l'empreinte a été calculée. Si l'empreinte se trouve sur la même page que le téléchargement, elle ne prouve pas qui l'a publiée : pour un logiciel, vérifiez aussi que la page est bien le site officiel de l'éditeur, en HTTPS.
La même vérification en ligne de commande : Get-FileHash fichier.iso -Algorithm SHA256 dans PowerShell, certutil -hashfile fichier.iso SHA256 dans l'invite de commandes Windows, shasum -a 256 fichier.iso sous macOS et sha256sum fichier.iso sous Linux.
Exemples
- ISO Linux
- Les distributions publient les sommes SHA-256. Collez-la : l'outil affiche « Correspondance » si le fichier est intact.
- Installeur d'un éditeur
- Comparez le SHA-256 de la page de téléchargement de l'éditeur avec votre copie avant de lancer l'installeur.
- Copie de sauvegarde
- Calculez l'empreinte de l'original et de la copie : des valeurs identiques prouvent que la copie est identique octet pour octet.
Utilisations courantes
- Vérifier un logiciel ou un système téléchargé
- Contrôler l'intégrité d'une sauvegarde
- Détecter des fichiers en double
- Confirmer qu'un fichier est arrivé intact après un transfert
Confidentialité et sécurité
Cet outil fonctionne entièrement dans votre navigateur. Vos fichiers et textes ne sont jamais envoyés sur nos serveurs : le traitement a lieu sur votre appareil. Comment chaque outil traite les fichiers
Questions fréquentes
Le fichier est-il envoyé ?
Non, il est lu et haché dans votre navigateur.
Quelle taille maximale ?
Jusqu'à 500 Mo selon la mémoire de votre appareil.
Quelle empreinte comparer, MD5 ou SHA-256 ?
Celle que l'éditeur indique. SHA-256 est le choix le plus sûr quand les deux sont proposées : MD5 détecte encore un téléchargement corrompu, mais on ne lui fait plus confiance pour prouver qu'un fichier n'a pas été modifié volontairement.
Les empreintes ne correspondent pas. Que faire ?
Téléchargez le fichier à nouveau, de préférence depuis la page de l'éditeur, et comparez encore. Une différence signifie que le fichier n'est pas celui qui a été publié, que ce soit à cause d'un téléchargement interrompu ou d'une modification.
Deux fichiers différents peuvent-ils avoir la même empreinte ?
En théorie oui, mais pour SHA-256 et SHA-512 personne n'a trouvé comment le provoquer. Pour MD5 et SHA-1, des collisions peuvent être fabriquées volontairement, ce qui explique qu'on ne s'en serve pas pour prouver l'authenticité.
Comment obtenir une empreinte sous Windows, Mac ou Linux sans outil ?
Dans PowerShell : Get-FileHash fichier.iso -Algorithm SHA256. Sous macOS : shasum -a 256 fichier.iso. Sous Linux : sha256sum fichier.iso. Cette page donne le même résultat.
L'empreinte change-t-elle si je renomme le fichier ?
Non. Seul le contenu compte, pas le nom, la date ni l'emplacement.
Dernière mise à jour: