Ce que les sommes de contrôle vérifient
Une empreinte est calculée sur les octets du fichier. Comparez-la à une valeur attendue fiable avec le même algorithme, séparément du contenu et de l’expéditeur.
À retenir
Octets identiques, fichiers complets, contenu correct et source fiable exigent des contrôles distincts.
Définir la comparaison
Notez version et algorithme. Des empreintes cryptographiques identiques, comme SHA-256, indiquent fortement des octets identiques ; noms, emplacements et dates externes restent à vérifier.
Contrôler aussi la liste
Une empreinte ne contrôle pas les sidecars ou données omis. Listez fichiers et valeurs et cherchez absences ou éléments supplémentaires. Fins de ligne ou recompression peuvent modifier l’empreinte ; l’équivalence sémantique est un autre contrôle.
Ni preuve d’origine ni garantie de sécurité
Un attaquant remplaçant fichier et empreinte attendue peut contourner la comparaison. Vérifiez la source de la valeur et les signatures nécessaires. Une correspondance ne prouve ni mesures correctes, ni originaux complets, ni absence de logiciel malveillant. Gardez les originaux et examinez les écarts.