Somme de contrôle

Comment ça marche

1. Ajoutez le fichier. Un gros fichier prend un instant : il est lu, pas envoyé.
2. Collez l'empreinte publiée par l'éditeur, si vous l'avez.
3. La page répond « correspond » ou « ne correspond pas », au lieu de vous laisser comparer deux chaînes de 64 caractères à l'œil.
4. Vous pouvez coller la ligne entière — « <empreinte> nomdufichier » — cela fonctionne quand même.

Questions fréquentes

Pourquoi ne pas comparer moi-même ?

Parce que c'est cette comparaison-là que l'on rate. Deux chaînes hexadécimales de 64 caractères qui diffèrent d'un seul caractère au milieu se ressemblent parfaitement, et tout l'intérêt de la vérification est précisément d'attraper ce cas.

Que prouve une correspondance ?

Que le fichier est octet pour octet celui dont l'empreinte a été tirée : il est arrivé intact et n'a pas été modifié en route. Elle ne prouve pas qui l'a fabriqué. Si le site qui publie l'empreinte était compromis, le fichier et l'empreinte auraient pu être remplacés ensemble. Pour cela, l'outil est la signature, pas l'empreinte.

Puis-je utiliser MD5 ?

Seulement si c'est ce qu'on vous a donné. MD5 est cassé face à une collision volontaire, donc inutile comme garantie contre une altération — mais il reste très bon pour repérer un téléchargement tronqué ou corrompu, ce à quoi servent la plupart des MD5 publiés.

Quelle différence avec le générateur de hachage ?

L'autre page hache un texte que vous tapez. Celle-ci hache un fichier et le compare. Même arithmétique, autre besoin, et les mélanger rendrait les deux moins bons.

Mes fichiers sont-ils envoyés ?

Non. Tout se passe dans votre navigateur — les fichiers ne quittent pas votre ordinateur.