Vérificateur de hash de fichier – MD5, SHA-1, SHA-256 et CRC32

Vérifier vos téléchargements avec une somme de contrôle

Une somme de contrôle, ou hash, est une courte empreinte calculée à partir de chaque octet d'un fichier. Si un seul bit change, l'empreinte change complètement. C'est pourquoi les distributions Linux, les éditeurs de logiciels, les sites de firmwares et les pages de mods de jeux publient un SHA-256 ou un MD5 à côté de leurs téléchargements : une fois le fichier téléchargé, vous calculez le hash de votre copie et vous le comparez au leur. Si les deux valeurs sont identiques, le fichier est arrivé complet et non modifié. Sinon, le téléchargement a été interrompu, le fichier a été endommagé sur le disque, ou ce n'est pas celui que l'éditeur a publié.

Cet outil calcule les quatre sommes de contrôle les plus recherchées – MD5, SHA-1, SHA-256 et CRC32 – en une seule lecture du fichier, sans que vous ayez à deviner laquelle utilise un site. Collez la valeur publiée dans le champ : le résultat passe au vert si elle correspond, au rouge sinon. L'algorithme est reconnu automatiquement d'après la longueur du hash, et vous pouvez coller un fichier SHA256SUMS, .md5 ou .sha256 entier : la ligne dont le nom correspond à votre fichier est utilisée.

Privé et rapide, même pour les gros fichiers

De nombreux vérificateurs de hash en ligne demandent d'envoyer d'abord le fichier, ce qui est lent pour une image ISO de 5 Go et déconseillé pour des documents privés. Ici, le fichier ne quitte jamais votre appareil. Votre navigateur le lit par blocs de 4 Mo et les transmet à des implémentations WebAssembly de chaque algorithme : la consommation de mémoire reste faible et les gros fichiers sont traités à plusieurs centaines de mégaoctets par seconde sur un ordinateur ordinaire. Vous pouvez calculer le hash de plusieurs fichiers à la fois et annuler à tout moment.

MD5, SHA-1, SHA-256 ou CRC32 ?

SHA-256 est le standard actuel et le bon choix quand vous publiez vous-même des sommes de contrôle. MD5 et SHA-1 sont encore courants et parfaitement adaptés pour détecter une corruption accidentelle, mais des attaquants peuvent fabriquer des fichiers différents ayant le même MD5 ou SHA-1 : on ne doit donc pas s'y fier pour prouver qu'un fichier n'a pas été falsifié. CRC32 est un code de détection d'erreurs sur 32 bits utilisé dans les archives ZIP, les images PNG et les protocoles réseau, et apprécié pour vérifier les ROM et les fichiers de jeux. Il détecte les erreurs de transmission, mais n'offre aucune sécurité.