Vérificateur de hachage de fichier

Mode d’emploi

1. Choisissez, déposez ou collez un fichier — le hachage démarre immédiatement ; il n’y a aucun bouton à presser.
2. Six sommes de contrôle apparaissent d’un coup. Copiez celle dont vous avez besoin avec le bouton de sa ligne, ou téléchargez les six dans un rapport .txt.
3. Collez la somme publiée par la page de téléchargement dans le champ de valeur attendue. L’algorithme est reconnu d’après la longueur hexadécimale, et le résultat indique si elle correspond.
4. Si le résultat ne correspond pas à ce que vous attendiez, vérifiez que vous avez collé toute la valeur et qu’elle appartient bien à ce fichier — les sommes se comparent octet par octet.
5. Le fichier ne quitte jamais votre navigateur : aucun envoi, aucun stockage, aucune requête transportant le fichier ou son nom.

Règles, limites et problèmes connus

• MD5 et SHA-1 sont cassés et ne doivent servir à rien de lié à la sécurité : des collisions peuvent être produites à la demande. Ils ne sont là que pour des contrôles d’intégrité non adverses.
• CRC32 n’est pas un hachage cryptographique. Elle détecte les corruptions accidentelles et est utilisée par ZIP et PNG, mais ne résiste pas à un fichier délibérément fabriqué.
• Une somme identique signifie seulement que les octets que vous avez correspondent à la valeur comparée. Si la page publiant cette valeur a été altérée, ou si la valeur vient d’une source non fiable, une correspondance ne rend pas le fichier sûr. Cet outil ne recherche pas de logiciels malveillants et ne vérifie pas de signatures.
• Le fichier entier est haché octet par octet : pas de suppression d’espaces, pas de décodage, pas de traitement selon l’extension, et renommer le fichier ne change pas le résultat. Un .zip est haché comme l’archive elle-même, pas comme les fichiers qu’elle contient.
• L’algorithme est reconnu d’après la longueur hexadécimale. Une valeur de 32 caractères est toujours traitée comme MD5 ; un SHA-256 tronqué ne peut pas être reconnu et sera comparé comme MD5, ce qui signalera une différence.
• Si vous collez deux sommes différentes, le résultat est « impossible à déterminer » plutôt qu’une supposition. Collez exactement une valeur, ou une ligne complète de sortie en ligne de commande.
• Un seul fichier à la fois. Déposer plusieurs fichiers utilise le premier et ignore les autres ; pour vérifier un dossier, utilisez sha256sum -c ou Get-FileHash sur votre propre machine.
• Il n’y a pas de limite de taille stricte. La lecture se fait par blocs, la mémoire reste donc autour d’un bloc de 4 MiB quelle que soit la taille du fichier ; les fichiers de plus de 1 Gio affichent un avertissement et peuvent être annulés à tout moment. La vitesse dépend de l’appareil et du disque.
• Le hachage s’exécute en arrière-plan. Sur les navigateurs très anciens sans prise en charge des Worker, la page bascule sur le fil principal, ce qui peut sembler plus lent sur les gros fichiers.
• Non pris en charge : HMAC et autres empreintes à clé, SHA-3, BLAKE3, RIPEMD, Whirlpool, CRC-16, la vérification par lot, le téléchargement d’un fichier depuis une URL, et la comparaison de plusieurs sommes à la fois.
• Rien n’est stocké : pas d’historique, pas de stockage local, pas de paramètres d’URL. Recharger la page abandonne le fichier et les résultats.