Comment vérifier les sommes de contrôle MD5, SHA-1 et SHA-256 sous Windows

Si vous venez de télécharger un fichier depuis Internet, vous souhaiterez peut-être vérifier que le fichier téléchargé n'a pas été falsifié. Après tout, qui sait quelles astuces néfastes un pirate informatique pourrait commettre ? En vérifiant la somme de contrôle MD5, SHA-1 ou SHA-256 d’un fichier, vous pouvez vérifier l’intégrité du fichier et vous assurer qu’il n’a pas été corrompu ou modifié.

Qu'est-ce que la somme de contrôle ?

Une somme de contrôle est une chaîne courte et unique qui résulte de l'exécution d'un algorithme cryptographique sur un fichier donné. L'algorithme examine tous les bits qui composent un fichier et, sur la base de ces bits uniques, génère une somme de contrôle.

Cette somme de contrôle changera si même un seul bit du fichier change. En comparant deux sommes de contrôle, vous pouvez vous assurer que votre fichier n'est pas corrompu ou modifié. C'est un moyen utile de se protéger contre la corruption de fichiers ou la falsification malveillante de vos téléchargements.

Les algorithmes les plus couramment utilisés pour les sommes de contrôle dans MD5, SHA-1 et SHA-256 sont également disponibles et sont basés sur des algorithmes cryptographiquement sécurisés. Si vous avez le choix, utilisez SHA-256.

Comment utiliser une somme de contrôle ?

Pour utiliser les sommes de contrôle, vous devez d’abord savoir quelle est la somme de contrôle d’un fichier donné. Cela devra vous être fourni par la même source qui a téléchargé le fichier.

Exécutez votre fichier téléchargé via le même algorithme de somme de contrôle à l’aide de l’un des outils ci-dessous. Une fois que vous avez fait cela, comparez les deux chaînes. Si les chaînes correspondent, le fichier reste inchangé. Si les chaînes ne correspondent pas, cela signifie que votre fichier est différent du fichier d'origine.

Vérifier la somme de contrôle avec un outil tiers

La meilleure façon d’exécuter une somme de contrôle sous Windows est d’utiliser un outil appelé MD5 & SHA Checksum Utility. Il calculera simultanément les sommes de contrôle MD5, SHA-1 et SHA-256 pour un fichier donné et vous permettra de comparer vos résultats avec les données fournies.

1. Téléchargez l'utilitaire de somme de contrôle MD5 et SHA .

2. Double-cliquez sur le fichier téléchargé pour lancer le programme. Vous serez peut-être invité à télécharger .NET Framework 3.5 dont l'application a besoin pour fonctionner correctement. Cliquez sur Télécharger et installer cette fonctionnalité pour continuer.

3. Cliquez sur le bouton Parcourir pour sélectionner le fichier que vous souhaitez vérifier.

4. Déterminez la somme de contrôle fournie pour le fichier téléchargé. Tous les fichiers téléchargés ne disposent pas de sommes de contrôle disponibles, mais les développeurs open source ou soucieux de la sécurité fournissent souvent des sommes de contrôle. Copiez cette somme de contrôle dans le presse-papiers, puis cliquez sur le bouton Coller dans l'utilitaire de somme de contrôle MD5 et SHA.

5. Cliquez sur Vérifier pour vérifier votre somme de contrôle. Si la somme de contrôle correspond à la somme de contrôle calculée par l'application, vous recevrez un message de réussite. Cela signifie que le fichier que vous avez est le même que le fichier qui a été vérifié précédemment.

6. Si la somme de contrôle est différente, vous recevrez un message d'erreur. Cela signifie que le fichier a changé d'une manière ou d'une autre depuis le dernier calcul de la somme de contrôle.

Vérifier les sommes de contrôle dans l'explorateur de fichiers

Si vous vérifiez fréquemment les sommes de contrôle, vous pourriez être intéressé par OpenHashTab. L'application installera un onglet supplémentaire dans la fenêtre Propriétés de l'Explorateur de fichiers. Grâce à son intégration dans l'Explorateur, OpenHashTab peut calculer les sommes de contrôle sur place sans nécessiter d'application séparée. Par défaut, il calcule les valeurs de hachage MD5, SHA-1, SHA-256 et SHA-512. Des algorithmes de hachage supplémentaires peuvent être activés dans les paramètres OpenHashTab.

Remarque : si vous n’aimez pas OpenHashTag, essayez HashCheck , qui fait la même chose.

1. Téléchargez et installez OpenHashTab depuis GitHub.

2. Cliquez avec le bouton droit sur le fichier sur lequel vous souhaitez exécuter une somme de contrôle et sélectionnez Propriétés dans le menu contextuel.

3. Cliquez sur l'onglet intitulé Hachages en haut de la fenêtre pour voir les hachages MD5, SHA-1, SHA-256 et SHA-512 du fichier que vous avez sélectionné.

4. Copiez et collez la somme de contrôle que vous souhaitez comparer dans la boîte de dialogue Comparer.

5. Si vous vérifiez le hachage, vous verrez l'algorithme correspondant (dans ce cas MD5) et le nom du fichier sous la case Vérifier contre. Sinon, vous verrez le message Aucune correspondance trouvée .

Vérifier les sommes de contrôle sous Windows avec Certutil

Si vous ne souhaitez rien télécharger, utilisez l'invite de commande Windows ou le terminal pour vérifier la somme de contrôle à l'aide de la commande certutil.

1. Ouvrez l'invite de commande . Appuyez sur Win + R , tapez cmd.exe et cliquez sur OK ou ouvrez Démarrer et recherchez « invite de commande » .

2. Utilisez la commande cd pour accéder au répertoire contenant votre fichier téléchargé. Par défaut, il s’agit généralement du dossier Téléchargements , mais certaines personnes téléchargent des fichiers sur leurs ordinateurs. Un moyen rapide d’obtenir le chemin est de cliquer avec le bouton droit sur le fichier et de sélectionner Copier le chemin. Copiez ceci dans l’invite de commande.

cd filepath

3. Entrez la commande suivante avec le nom de votre fichier :

certutil -hashfile filename MD5

4. La valeur MD5 apparaîtra sous la commande. Comparez ce nombre avec la valeur de somme de contrôle de hachage que vous avez reçue pour votre fichier téléchargé. Lorsque vous utilisez cette commande certutil, vous copiez normalement simplement la valeur dans le Bloc-notes et la vérifiez manuellement après avoir exécuté l'utilitaire.

5. Bien que MD5 soit utilisé comme exemple, l'utilitaire prend également en charge MD2, MD4, MD5, SHA1, SHA256, SHA384 et SHA512.