Choisissez un fichier ou un texte
L’empreinte SHA-256 d’un fichier est calculée sur ses octets exacts. L’empreinte d’un texte est calculée sur les octets UTF-8 du texte saisi, espaces et sauts de ligne compris. Les deux résultats comportent 64 caractères hexadécimaux, mais les entrées ne sont pas interchangeables : ouvrir un fichier puis coller son contenu peut modifier l’encodage ou les fins de ligne.
Un nom de fichier ne fait pas partie de l'empreinte. Des copies avec des noms différents et des octets identiques produisent la même sortie. La sauvegarde d'un document peut modifier les octets internes même lorsque ses pages sont inchangées. Décidez si votre tâche doit être vérifiée sur une copie exacte ou comparée au contenu visible avant de choisir une opération.
Préparer une comparaison d'intégrité
Obtenir l'empreinte de référence par le canal source approprié et garder une trace de la version qu'il décrit. Sélectionnez la copie à vérifier et attendez le résultat. Comparez les 64 chiffres plutôt que de vérifier seulement le début et la fin. Copiez ou téléchargez l'empreinte pour éviter les erreurs introduites par la transcription manuelle.
Un résultat différent signifie que les octets ne correspondent pas à cette référence. Il n’explique pas ce qui a changé ni pourquoi. Une autre version, un encodage différent ou un téléchargement incomplet peut expliquer la différence. Tout d'abord, confirmez que le fichier et la référence sont la bonne paire avant d'attribuer un décalage à une cause ou un événement spécifique.
Comprendre ce qu’une empreinte n’établit pas
Un match vérifie la copie par rapport à la référence choisie. Il n'établit pas indépendamment qui a créé le fichier, s'il est à jour ou si son contenu est approprié pour votre tâche. Une référence provenant d'une source non vérifiée doit faire l'objet de la même vérification de l'origine que le dossier lui-même avant de pouvoir appuyer une allégation de provenance.
L'outil n'ouvre pas le contenu en tant que document, ne consulte pas une base de données de logiciels malveillants ni n'exécute une analyse antivirus. Il ne chiffre pas les fichiers et ne crée pas de mots de passe. N’utilisez pas d’empreinte comme substitut à une signature numérique ou à une analyse de sécurité. Décrivez son résultat précisément comme un octet de comparaison avec une référence identifiée.
Enquêter sur les asymétries et conserver des preuves utiles
L'outil de fichier accepte jusqu'à 100 MiB et nécessite HTTPS ou une origine locale sécurisée. Le calcul utilise la mémoire du navigateur, donc une copie plus petite aide à tester le flux lorsque votre appareil a des difficultés. Le contenu est traité localement et le fichier source reste inchangé.
Pour la pratique, créez un fichier UTF-8 contenant abc sans rupture de ligne finale et comparez son empreinte avec la même entrée de texte. Ajoutez un saut de ligne au fichier et observez le résultat modifié. Pour un vrai décalage, enregistrez le fichier, la taille, la référence et la version plutôt que d'assumer l'équivalence du nom. Gardez ces notes avec la sortie pour répéter la vérification sur la même copie.
Les mêmes octets produisent la même empreinte
Téléchargez sha256-abc.txt et sélectionnez-le dans le fichier SHA-256. L'échantillon contient trois octets UTF-8 sans coupure de ligne finale. Hash le texte abc dans le générateur de texte SHA-256, sans espaces ni sauts de ligne.
abc
Les deux empreintes sont ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad. Le nom du fichier n'est pas inclus dans le calcul.
Créez une autre copie avec un saut de ligne final et observez une empreinte différente. Cela vérifie l'effet des octets exacts; il n'évalue pas les logiciels malveillants, la paternité ou si le fichier est à jour.