Comment vérifier la somme de contrôle d'un fichier

Comment vérifier la somme de contrôle (checksum ) des fichiers.

Jack parle ici du calcul de la checksum (ou somme de contrôle) d’un fichier

Mais d’abord, une somme de contrôle c’est quoi ?
C’est en quelque sorte une empreinte digitale d’un fichier qui ne peut être ni modifié ni supprimé.
Supposons que vous veniez de télécharger un fichier.
Pour vous assurez que le fichier provient d’une source fiable et qu’il n’a pas été modifié, calculez sa somme de contrôle .
Si les deux sommes de contrôle (celle avant l’envoi sur le cite du téléchargement et celle après le téléchargement) du fichier sont identiques vous êtes assuré que le fichier n’a pas été modifié.
Dans le cas contraire,  vous pouvez affirmer que le fichier a été modifié par le  site de téléchargement.

Il existe de nombreux algorithmes pour calculer la somme de contrôle.
Dans ce qui suit, je vous parlerai de comment utiliser les algorithmes MD5, SHA256 ou SHA512.
Vous n’avez rien à installer, car vous avez tout ce qu’il faut sous la main.
Je parle de l’utilitaire CERTUTIL.EXE qui est déjà intégré à Windows et qu’on peut utiliser en ligne de commande.

• Ouvrir une fenêtre CMD du menu Démarrer
• Accéder au répertoire dans lequel se trouve votre fichier
• Exécuter la commande suivante

Code:

Certutil  -hashfile chemin_d’accés_à_votre_fichier MD5

Si tout se passe bien, cela affichera la somme de contrôle (sheksum) de votre fichier dans la fenêtre de la console.

Pour calculer la somme de contrôle avec un autre algorithme tel que SHA256 ou SHA512, il vous suffit de remplacer MD5 par SHA256 ou SHA512

Spoiler:

INFO : pour avoir une petite idée sur l'utilisation de la commande certutil.exe

Code:

certutil /?

Pour générer une checksum pour tous les fichiers d’un dossier, utilisez le batch suivant

Code:

for %%f in (*) do (
certutil -hashfile "%%f" MD5 >> checksum.txt
)

Voici un code en panoramic qui réalise cette tâche.

Code:

rem ============================================================================
rem      Générer une checksum pour tous les fichiers d’un dossier
rem ============================================================================
dim d$ : ' dossier pour lequel on veut générer une checksum pour tous ses fichiers
d$ = "Nom_Du_Dossier"               : ' <------ indiquer un nom de dossier valide
Generer_Bat()                       : ' générer le batch dans le dossier en cours
execute_wait "hash.bat" + "| " + d$ : ' exécuter le batch
execute_wait "notepad.exe | checksum.txt"  : ' afficher le résultat dans le bloc-notes
file_delete "hash.bat"              : ' supprimer le batch
' file_delete "checksum.txt"        : ' supprimer ?
terminate
end
rem ============================================================================
SUB Generer_Bat()
    dim_local g$ : g$ = chr$(34)
    file_open_write 10,"hash.bat"
    file_writeln 10,"cd %1"
    file_writeln 10,"for %%f in (*) do ("
    file_writeln 10,"certutil -hashfile "+g$+"%%f"+g$+" MD5 >> checksum.txt"
    file_writeln 10,")"
    file_close 10    
END_SUB
rem ============================================================================

Si je comprends bien, cette vérification de checksum ne s'applique que pour l'auteur'du fichier: comparaison entre les checksums avant et après (rechargement) le dépôt sur un site de téléchargement. Ce que fait Jack, vérifier l'intégrité de son dépôt.

Mais pour l'utilisateur lambda (cas général: téléchargement d'un fichier quelconque) ça ne s'applique pas, puisqu'on ne connait pas le checksum initial.

Bonjour tout le monde.
Bonjour JL35
Ce que tu dis est juste.
Pour être sûr que le fichier que l’on vient de télécharger est identique à l’original, on doit disposer aussi de la checksum avant dépôt.
Si jack (ou un autre auteur propriétaire du fichier à partager) fournit la somme de contrôle de son fichier en plus du lien du téléchargement, « l’utilisateur lambda » pourrait vérifier lui-même l’intégrité du produit en calculant la checksum du fichier téléchargé et en la comparant avec celle de l’auteur.

Qu'en pensent les autres ?

Bonjour papydall,

Ce que tu dis est effectivement intéressant dans le cas où le déposant a des doutes, mais dans ce cas, comme a fait Jack il peut faire la vérification lui-même, ayant les deux éléments en main: fichier d'origine et fichier téléchargé.

Ce checksum a l'air d'être une séquence sacrément longue manifestement en hexa
(exemple donné: 14bc90a9902482a1ccf52d2b578e986f90ef87d61d8a0ff4d128da4ee596a1fd),
je pensais au départ à la somme de tous les octets du fichier, mais ça n'a pas l'air d'être aussi simple que ça...

Le jeune JL35 a écrit:

Ce checksum a l'air d'être une séquence sacrément longue manifestement en hexa
(exemple donné: 14bc90a9902482a1ccf52d2b578e986f90ef87d61d8a0ff4d128da4ee596a1fd),
je pensais au départ à la somme de tous les octets du fichier, mais ça n'a pas l'air d'être aussi simple que ça...

C‘est un peu (beaucoup) plus compliqué que ça.
Il s’agit de l’arithmétique modulaire (le fameux modulo), de division binaire, des polynômes et d’autres gros mots comme MD5, SHA512.

Pour des plus amples infos, voici de la bonne lecture



https://dvsoft.developpez.com/Articles/CRC/
https://fr.wikipedia.org/wiki/Somme_de_contr%C3%B4le
https://fr.qwe.wiki/wiki/Checksum

Je m'en doutais un peu...
Merci mon ami pour les références savantes, mais je verrai ça plus tard !
Et pour 'le jeune JL35'... je suis adulte maintenant !
Ça fait même déjà un certain temps !

On peut le faire en ligne aussi, sur le site VirusTotal.
Il faut cliquer sur "Choose file", choisir un fichier et l'analyse se lance.
Une fois le résultat affiché, le checksum (SHA-256) s'affiche à coté du score. Sinon, on peut le voir aussi en cliquant sur "Details".