Vérificateur de hachage de fichier
hachage du fichier vérificateur.
Vérifiez que le fichier téléchargé (image Cisco IOS XE, ISO, programme d'installation) correspond bien à la version publiée par le fournisseur. Calculez les valeurs de hachage SHA-256, SHA-512 et autres, puis comparez-les à la valeur publiée. Le fichier reste sur votre ordinateur.
Vérifier un fichier
🔒 Le hachage utilise l'API Web Crypto intégrée à votre navigateur. Le fichier est lu localement et n'est jamais téléchargé. L'algorithme MD5 n'est pas proposé : il est compromis pour des raisons de sécurité ; utilisez plutôt les algorithmes SHA-512 ou SHA-256, désormais disponibles chez la plupart des fournisseurs (dont Cisco).
Équivalents en ligne de commande
| Plate-forme | Commande |
|---|---|
| Windows PowerShell | Get-FileHash .\file.iso -Algorithm SHA256 |
| Invite de commandes Windows | certutil -hashfile file.iso SHA256 |
| macOS | shasum -a 256 file.iso |
| Linux | sha256sum file.iso · sha512sum file.iso |
| Cisco IOS / IOS XE (sur le périphérique) | verify /md5 flash:<image>.bin — Les versions plus récentes proposent également le SHA-512 ; renseignez-vous auprès de verify ?. Pour les images signées, exécutez également show software authenticity file flash:<image>.bin. |
Pourquoi vérifier les hachages ?
- Un hachage est une empreinte digitale : modifiez un seul bit du fichier et le hachage change complètement.
- La correspondance avec le hachage publié par le fournisseur prouve que le fichier n'a pas été corrompu lors du transfert ni échangé par un attaquant sur un miroir, un proxy ou un partage de fichiers.
- Récupérez le hachage attendu sur le site web du fournisseur via HTTPS, et non à l'endroit où vous avez téléchargé le fichier.
- Les hachages attestent de l'intégrité, pas de la fiabilité. Pour les logiciels que vous installez, vérifiez également la signature numérique lorsqu'elle est fournie par l'éditeur.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.