Vérifier une empreinte (hash) d’un fichier téléchargé (Windows, Mac et Linux)

Pour vérifier l’intégrité d’un fichier téléchargé sur internet, on peut calculer son empreinte (le « hash ») sur son ordinateur et la comparer avec le SHA256 ou le SHA512 fourni par le site d’origine ou l’éditeur du logiciel. Si les deux chaînes de caractères sont identiques, le fichier est considéré comme sain. C’est notamment utile pour vérifier que le téléchargement n’a pas échoué et qu’on a bien reçu le fichier en entier, ou encore être sûr que son contenu n’a pas été altéré durant le transfert.

Ce tutoriel explique comment calculer l’empreinte d’un fichier pour ensuite le comparer avec la source de téléchargement et ainsi s’assurer que le fichier est intègre, conforme à l’original.

Inutile de télécharger quoi que ce soit puisque les trois grands systèmes d’exploitation que sont Microsoft Windows, Apple macOS et les distributions Linux intègrent nativement l’utilitaire adéquat. La méthode est donnée pour vérifier un SHA 256 ou 512 mais l’un comme l’autre suffit : le SHA512 est plus long et encore plus sécurisé que le SHA256 mais confirmer l’un des deux suffit largement pour s’assurer que le téléchargement s’est bien passé.

Vérifier un hash SHA256 ou SHA512 sur Windows

1. Ouvrir le menu Démarrer et ouvrir PowerShell, ou le chercher depuis la barre de recherche.

2. Adapter la commande suivante selon le besoin :

Get-FileHash "C:\chemin\vers\fichier.ext" -Algorithm SHA256

Exemple : Get-FileHash « D:\Telechargement\fichier.zip » -Algorithm SHA512

1. Valider la commande et attendre le résultat.

1. Comparer ce résultat avec l’information donnée par le fournisseur du fichier (un site de téléchargement ou un éditeur de logiciel). Le fichier téléchargé doit avoir le même code à l’identique que le fichier d’origine.

Comparer un hash de fichier sur Apple macOS

1. Ouvrir un Terminal via Spotlight ou depuis les Applications > Utilitaires.

2. Sur le même principe, adapter la commande suivante (256 ou 512) :

shasum -a 256 /chemin/vers/fichier.ext

shasum -a 512 /chemin/vers/fichier.ext

Confirmer un SHA 256 ou 512 sur Linux

1. Ouvrir un Terminal, en local ou à distance.

2. Adapter l’une des commandes suivantes :

sha256sum /chemin/vers/fichier.ext

sha512sum /chemin/vers/fichier.ext