Un fichier d’installation vient d’être téléchargé. Son nom et sa taille semblent corrects, mais le site de l’éditeur publie aussi une suite de caractères appelée empreinte SHA-256. Cette valeur permet de comparer les octets du fichier reçu à ceux du fichier de référence. Elle fournit un contrôle utile avant d’ouvrir une archive, d’installer un programme ou de transmettre une copie à quelqu’un d’autre.
Trouver la référence correspondant au bon fichier
Rendez-vous sur la page officielle qui décrit la version téléchargée. Identifiez le système, l’architecture et le format exact. Un installateur Windows et une archive Linux peuvent partager un numéro de version et avoir des empreintes différentes. Même deux fichiers Windows peuvent viser des architectures distinctes. Le nom de l’artefact indiqué à côté de la valeur compte autant que le numéro du logiciel.
Conservez l’origine de cette référence. Une empreinte copiée depuis le même message douteux que le lien de téléchargement permet seulement de vérifier que les deux informations se correspondent. Cherchez la publication de l’éditeur ou un document de sommes de contrôle dont vous pouvez établir la provenance. Pour une livraison importante, notez aussi la date et le numéro de version. Notre article sur les vérifications autour d’une version de LibreOffice conseille d’identifier précisément la version avant de l’essayer. La même précaution s’applique avant de calculer son empreinte.
Calculer l’empreinte du fichier téléchargé
Sur Windows, PowerShell fournit Get-FileHash. La documentation de Microsoft indique que SHA-256 est l’algorithme utilisé par défaut. Vous pouvez le préciser en lançant Get-FileHash -Algorithm SHA256 -LiteralPath suivi du chemin entre guillemets. Utilisez le chemin du fichier reçu et attendez que le calcul se termine. Pour une grosse archive sur un support lent, cette lecture peut prendre un peu de temps.
Comparez la valeur affichée à la référence de l’éditeur. Les lettres majuscules et minuscules représentent les mêmes chiffres hexadécimaux. La suite de chiffres et de lettres doit correspondre entièrement. Si vous lisez un fichier qui contient plusieurs lignes, ne comparez pas le nom du fichier ou les espaces qui l’entourent. Une erreur de sélection est facile quand deux versions cohabitent dans le dossier des téléchargements.
Comprendre ce que montre un écart
Si les valeurs diffèrent, vérifiez le chemin et la version avant de répéter le téléchargement depuis la source officielle. Une copie incomplète, un fichier différent ou une référence choisie sur la mauvaise ligne peuvent suffire à expliquer l’écart. Gardez la valeur calculée et le fichier attendu dans votre note de diagnostic. Une empreinte différente indique un contenu différent. Elle ne révèle pas la raison de cette différence.
Si les valeurs concordent, vous avez vérifié la correspondance avec la référence retenue. Une signature numérique répond à une question supplémentaire sur l’origine du fichier, à condition de valider la clé ou le certificat par un moyen fiable. Le calcul d’empreinte ne dispense donc pas d’examiner la provenance de l’archive et la procédure de distribution. Pour un fichier reçu par un outil interne, demandez quelle référence l’équipe a validée et comment elle l’a conservée.
Garder un résultat que quelqu’un d’autre peut refaire
Indiquez le nom du fichier, sa version, la source de référence et le résultat. Si vous copiez l’archive sur un support externe ou la transférez vers un poste isolé, refaites le calcul sur la copie finale lorsqu’elle est destinée à être utilisée. Notre guide sur les tests de reprise recommande de contrôler ce que l’on utilisera en situation réelle. La bonne copie est celle que le poste destinataire peut lire et vérifier.
Cette vérification prend peu de place dans une procédure. Elle permet à un collègue de retrouver exactement le fichier approuvé, puis de constater qu’il a reçu le même contenu avant de poursuivre son travail.
Je suis Romain, rédacteur passionné par tout ce qui touche au high-tech, à la crypto, et à l’innovation. Diplômé d’une école de marketing à Paris, je mets ma plume au service des dernières tendances et avancées technologiques.
