Calculateur de somme de contrôle SHA-1 d’un fichier
Calculez localement la somme de contrôle SHA-1 de n’importe quel fichier, même volumineux, et comparez-la au hachage publié pour vérifier le téléchargement.
Aucun fichier sélectionné. La somme de contrôle s’affiche dès que vous choisissez un fichier.
Le fichier est lu par morceaux dans votre navigateur et n’est jamais envoyé.
Qu'est-ce que Somme de contrôle SHA-1 d’un fichier ?
Cet outil calcule la somme de contrôle SHA-1 (empreinte de 160 bits) d’un fichier de votre choix et la compare à une valeur attendue. Le fichier est lu par blocs de 4 Mo dans votre navigateur : les gros fichiers fonctionnent et rien n’est envoyé.
Comment utiliser Somme de contrôle SHA-1 d’un fichier
- Cliquez sur la zone de dépôt ou glissez un fichier dessus ; le fichier est lu par blocs et une barre de progression s’affiche.
- Vérifiez le Nom du fichier et la Taille du fichier affichés en dessous pour vous assurer d’avoir choisi le bon fichier.
- Collez la somme de contrôle publiée par le fournisseur dans Somme de contrôle attendue (facultatif) : vous obtenez Correspond ou Ne correspond pas (la casse,
0xet un nom de fichier en fin de ligne sont ignorés). - Choisissez le Format de sortie si vous avez besoin de l’hex en majuscules ou de Base64, puis cliquez sur Copier.
Exemple
A file named hash-abc.txt containing the 3 bytes "abc" (no newline)
a9993e364706816aba3e25717850c26c9cd0d89d
Coller cette valeur (quelle que soit la casse) dans Somme de contrôle attendue affiche Correspond.
Quand utiliser Somme de contrôle SHA-1 d’un fichier
Utilisez-le pour vérifier qu’un téléchargement, une sauvegarde ou un fichier copié est intact lorsque l’éditeur indique une somme de contrôle SHA-1, ou pour enregistrer une somme de contrôle avant de transférer un fichier. Un SHA-1 identique prouve que le fichier n’a pas été corrompu par accident, mais comme SHA-1 est cassé, il ne prouve pas que personne ne l’a falsifié : préférez une somme de contrôle SHA-256 ou une signature lorsqu’elle est proposée. Pour hacher une courte chaîne plutôt qu’un fichier, utilisez le générateur de hachage SHA-1 pour texte.
Comment fonctionne Somme de contrôle SHA-1 d’un fichier
Le fichier est découpé en morceaux de 4 Mo avec l’API File et chaque morceau alimente un hacheur SHA-1 incrémental : la mémoire utilisée reste faible et une barre de progression peut s’afficher. SHA-1 complète le message jusqu’à un multiple de 512 bits avec un bit 1, des zéros et la longueur sur 64 bits en big-endian. Chaque bloc est étendu à 80 mots (avec une rotation d’un bit) puis mélangé à cinq mots d’état de 32 bits en 80 étapes, à l’aide de rotations, d’additions et des fonctions Ch, Parity et Maj. Les cinq mots, en big-endian, forment l’empreinte de 160 bits (40 caractères hexadécimaux). La comparaison avec la somme de contrôle attendue se fait sur les octets de l’empreinte : l’hex en majuscules ou minuscules et le Base64 sont donc tous acceptés.
Cas d'utilisation courants
- Vérifier une ISO, un installeur ou une image de firmware par rapport à la somme de contrôle de la page de téléchargement
- Confirmer qu’un fichier copié sur une clé USB, un NAS ou un stockage cloud est identique bit à bit
- Enregistrer les sommes de contrôle SHA-1 d’artefacts de version avant de les publier
- Savoir si deux fichiers de noms différents ont un contenu identique
- Contrôler des fichiers à partir d’anciennes listes SHA-1 d’archives héritées
Note de Sécurité
SHA-1 est cassé pour la résistance aux collisions. Les attaques SHAttered (2017) et Shambles (2020) ont produit de vrais PDF en collision et des collisions à préfixe choisi. Les navigateurs et les autorités de certification n’acceptent plus les certificats SHA-1. Ne l’utilisez que pour la compatibilité avec l’existant (par ex. identifiants d’objets Git, anciennes sommes de contrôle) ; préférez SHA-256 ou SHA-3 pour tout ce qui touche à la sécurité. Une somme de contrôle ne prouve l’intégrité que si la valeur attendue provient d’un canal de confiance ; un attaquant capable de remplacer le fichier peut généralement remplacer la somme affichée à côté. Le fichier ne quitte jamais votre navigateur.
Questions Fréquentes
Mon fichier est-il envoyé à un serveur ?
Non. Le fichier est lu avec l’API File du navigateur et haché en JavaScript/WebAssembly sur votre appareil. Vous pouvez vous déconnecter d’internet une fois la page chargée : cela fonctionne toujours.
Quelle taille de fichier est possible ?
Le fichier est traité par blocs de 4 Mo : la taille est donc limitée surtout par le temps, pas par la mémoire. Les fichiers de plusieurs gigaoctets fonctionnent ; la vitesse dépend de votre appareil.
Mon SHA-1 ne correspond pas à la valeur publiée. Que faire ?
Assurez-vous d’abord de comparer le même algorithme et le même fichier (pas un fichier partiellement téléchargé). Si les valeurs diffèrent toujours, retéléchargez le fichier depuis la source officielle ; une différence persistante signifie que le fichier est corrompu ou n’est pas celui publié par l’éditeur.
Que puis-je coller dans Somme de contrôle attendue ?
La valeur hexadécimale en majuscules ou minuscules, avec ou sans 0x, la forme Base64, ou une ligne entière d’un fichier de sommes de contrôle comme <hash> filename : seul le premier mot est comparé.