Calculer la somme MD5, mSHA-1 etc.

[Papayes]

Vérifier la validité d'un téléchargement ou contrôler la somme md5 des fichiers téléchargés

Ajout : Édition du 2 août 2014

Bonjour,

Ces messages sont composés avec les versions du programme installé le jour de leur rédaction,
sauf précision de leur mise à jour par ce texte inclus,
par exemple :

Ajout : Édition le 3 octobre 2013

Les Sommes MD5 qui y figurent sont données comme exemples de fonctionnement.

• ➫ Il vous faudra les adapter en suivant les tutoriels d'installation des différentes versions et configurations (Windows, MacOsX ou Linux), qui indiquent leurs valeurs dans le chapitre
  Télécharger le programme > Vérifier la validité du fichier téléchargé.
  Tutoriels d'installation

A propos des sommes MD5 des fichiers du site officiel

• 
  Sommes de contrôle également appelées empreintes, condensats, empreintes cryptographiques ou hashs en anglais = le résultat d'une fonction de hachage cryptographique.
  Quelques informations sur ces algorithmes :
  Collision
  En cryptographie, une collision est la génération d'un même condensat pour des chaines différentes. Plus le nombre de chaines à générer pour obtenir deux condensats identiques est faible, moins l'algorithme est sûr.
  MD5
  Message Digest 5 est une fonction de hachage cryptographique très populaire. Elle a une signature de 128 bits. En 1996, une faille grave (possibilité de créer des collisions à la demande) est découverte et indique que MD5 devrait être mis de côté au profit de fonctions plus robustes comme SHA-1. En 2004, une équipe chinoise découvre des collisions complètes. MD5 n'est donc plus considéré comme sûr au sens cryptographique. (Définition extraite de Wikipédia algorithme de chiffrement MD5.)
  SHA-1, SHA-256 et SHA-384
  SHA-1 (Secure Hash Algorithm) est une fonction de hachage cryptographique conçue par la National Security Agency des États-Unis (NSA).
  Très proche du SHA-1 dont il est issu, SHA-256 en diffère par la longueur du résultat obtenu mais aussi par certaines opérations, fonctions et constantes spécifiques qui amènent ce résultat.
  sha-384 produit un résultat de 384 bits.

• Cependant, provenant du site officiel, il ne s'agit pas de vérifier la qualité du cryptage, mais simplement de vérifier si le téléchargement s'est bien effectué.
  Ainsi la vérification de la somme MD5 est très suffisante pour contrôler si on peut utiliser le fichier téléchargé ou non.
  Elle est particulièrement utile pour les connexions lentes ou des accès internet instables.

Plan du tutoriel

1. Windows
   1. Pour un procédure conviviale obtenue par l'Installation du logiciel gratuit DigerstIT2004
      mais qui n'est malheureusement plus maintenu par son auteur :
      Allez au message
   2. Pour un procédure par le logiciel gratuit HashMyFiles francisé et complet qui le remplacera désormais :
      Allez au message
   3. Pour les inconditionnels de la ligne de commande,
      Allez au message
2. Pour les utilisateurs de FireFox : Windows, Linux ou Mac : Utilisation d'une extension FireFox :
   L' extension Download Status Bar propose parmi toutes ses possibilités un affichage instantané des sommes MD5 des fichiers téléchargés.
   Allez au message
   
   Remarque : L'extension MD5 Reborned Hasher est désormais incompatible avec Firefox
   depuis sa version 26 modifiée au 18 janvier 2014.
   Suite à la modification de l'extension All-in-One Sidebar, il est impossible désormais de contourner ce problème,
   même par Outils > Téléchargements Ctrl + J pour faire apparaître la commande de MD5 Reborned Hasher.
   Allez au message
3. Pour les autres systèmes, utilisation également possible en ouvrant un Terminal .
   L'utilisation du Terminal est décrite dans les tutoriels d'installation, partie traitant du Téléchargement des fichiers de AOO ou de LibO
   
   • MacOSX
     • AOO 4.1.0 : Pour Mavericks 10.9 :➫ III. Téléchargement > paragraphe C. Vérifier la validité du fichier téléchargé
       Pour les autres versions 10.8 et antérieures :➫ III. Téléchargement > paragraphe C. Vérifier la validité du fichier téléchargé
     • LibO 4.1.6 : ➫ II. Téléchargement de LibO > Vérifier la somme md5 du fichier téléchargé.
     • LibO 4.2.4 : ➫ II. Téléchargement de LibO > Vérifier la somme md5 du fichier téléchargé.
   • OpenSUSE
     • AOO 4.1.0 :➫ I. Téléchargement du fichier rpm.tar.gz > paragraphe C. Vérifier la validité du fichier téléchargé
   • Ubuntu :
     • AOO 4.1.0
       Première installation :
       ➫ II. Téléchargement du fichier deb.tar.gz > paragraphe C. Vérifier la somme md5 des fichiers téléchargés.
       Mise à jour de AOO
       ➫ II. Téléchargement du fichier deb.tar.gz > paragraphe C. Vérifier la somme md5 des fichiers téléchargés.
     • LibO 4.x.y
       Première installation :
       ➫ II. Téléchargement des fichiers deb.tar.gz > paragraphe D. Vérifier la somme md5 des 3 fichiers téléchargés
       
       Mise à jour de LibO
       ➫ II. Téléchargement des fichiers deb.tar.gz > paragraphe C. Vérifier la somme md5 des fichiers téléchargés.

➫ Suite

[Papayes]

Bonjour,

Ajout : Édition du 3 octobre 2013

Ces tutoriels sont composés avec les versions du jour de leur rédaction, sauf précision d’Édition.
Il faut adapter les différentes valeurs des sommes Md5 avec celles données dans les derniers tutoriels d'installation sortis.
Tutoriels d'installation

A. 1. Pour Windows : Utilisation recommandée du logiciel DigestIT 2004

Je complète ici la présentation succincte du programme DigestIT 2004 qui se trouve sur mes tutoriels d'installation pour Windows.

1. Présentation, téléchargement et installation
   • Sous MS-Windows, le logiciel gratuit DigestIT 2004 est agréable d'utilisation car
     il ajoute dans l'explorateur de fichiers une simple commande lors d'un clic droit sur le fichier à vérifier.
     digestITAOO401ClicDroit.png
     • Il peut calculer ou vérifier une somme de contrôle MD5 ou une somme de contrôle SAH-1.
     • Il peut aussi servir pour vérifier que deux logiciels sont identiques : calculer le MD5 sur l'un, copier le résultat, vérifier le MD5 sur l'autre en collant le MD5 à comparer.
   • Lien du téléchargement le petit programme DigestIT 2004
     
     http://www.colonywest.us/index.php?opti ... &Itemid=56
     
     DigestIT2004.png

     MD5 pour Win32 introduit l'interface du « clic droit de la souris et de hachage" pour calculer un message condensé, sans avoir à ouvrir un programme distinct. Il améliore la version digestIT 2003 en ajoutant le support de fichiers multiples, en intégrant la copie et la sauvegarde, et permet d'afficher le message du calcul de l'algorithme SHA-1.

   • Vous pouvez choisir :
     • en version 32 bits : DigestIT2004 32bit(x86) ou
       soit la version antérieure de digetIT 2004 : MD5for Win32 qui correspond à l'installation minimale de DigestIT 2004
     • la version 64 bit(x64)
       qui fonctionne avec Win7 ou Win8 sous x64bits
   • Décompresser l'archive
   • Lors de l'installation :
     Choix des options de DigestIT.png
     1. Si vous voulez une installation minimale, calcul de la seule somme md5 qui est bien suffisante pour la vérification du téléchargement de OOo,
        choisissez la première option Typical
        La commande apparaîtra sous le nom de Hash File dans le menu contextuel obtenu par clic droit sur le fichier :
        DigestITSimplesum HD5.png
     2. Si vous désirez toutes les options, choisissez la 3°option : Complete
        La commande apparaîtra sous le nom de digestIT2004 dans le menu contextuel obtenu par clic droit sur le fichier
        et son sous-menu permettra de choisir le type de calcul désiré.
        digestIT2004 complet.png
2. Avec XP, Vista ou WIN7, la fenêtre de résultat s'affiche correctement :
   • par exemple avec AOO 4.0.1
     DigestIT401RC3.png
     La fenêtre avec WIN8 est tronquée
     hash tronqué DigestIT401.png
     mais n'empêche pas de lire la somme MD5, ce qui est amplement suffisant...
3. Liste des sommes md5
   Consulter le tutoriel qui correspond à la bonne version.

➫ Suite

[Papayes]

Bonjour,

Pour calculer la somme MD5 d'un fichier téléchargé, Google Chrome met à disposition un petit outil très simple d'utilisation, quoique un peu lent.

Accès direct à la page de téléchargement de MD5sum.IT

Comme pour installer certaines extensions, il faut se connecter à Google Chrome avec votre adresse de courriel et votre mot de passe Google chrome.

Ajouter à Chrome.png

Cliquez sur le bouton +Ajouter à Chrome

Le message d'alerte habituel s'affiche, confirmez avec le bouton Ajouter.

Cet utilitaire se place dans votre Nouvel onglet.

NouvelOngle_tavec_SumIT.png

Un clic pour l'ouvrir...

Il suffit de glisser-déposer le fichier téléchargé pour que sa somme MD5 soit calculée.

Fenêtre de Md5 sum.it.png

Il vous faudra comparer avec la valeur donnée par le tutoriel ou les sites.

• Note : Pour supprimer cet outil > Nouvel Onglet > Clic droit sur l'outil MD5sum.it
  et choisir Supprimer de Google Chrome.
  SuppressiondeSumIT.png

Suite ➫

[Papayes]

Bonjour,

Ajout : Édition du 3 octobre 2013

Ces tutoriels sont composés avec les versions du jour de leur rédaction, sauf précision d’Édition.
Il faut adapter les différentes valeurs des sommes Md5 avec celles données dans les derniers tutoriels d'installation sortis.
Tutoriels d'installation

Le gratuiciel HashMyFiles
Signalé par Bernard bm92 et aussitôt adopté pour Windows toutes versions.

Un très gros avantage sur les autres applications ou extensions :
- permet la conservation des différentes mesures Md5, SHA-x, etc.
Il peut s'intégrer dans le menu déroulant de l'Explorateur Windows (comme DigestIT).

Le site :
http://www.nirsoft.net/utils/hash_my_files.html
En bas de la page pour les téléchargements, avec les 2 versions 32 et 64 bits, se trouve le zip de traduction en FR.
Il faut télécharger le fichier zip,

• celui de la version 32 bits Download HashMyFiles
  ou de la version 64 bits Download HashMyFiles for 64-bit systems suivant votre configuration système
• et le fichier zip de traduction French,

les de-zipper dans le même dossier et lancer l'exécutable HashMyFiles.exe.

Téléchargement direct :
Pour simplifier, je vous ai créé deux fichiers zip à choisir et télécharger directement du forum :
Pour XP, Vista et 32 bits :

HashMyfiles324bitsFR.zip

Pour les 64 bits, Win 7 et Win 8 :

HashMyfiles64bitsFR.zip

Pas d'installation :
Il suffit de de-zipper et de cliquer sur HashMyFiles.exe.
Un conseil : laissez le dossier dézippé dans votre dossier de téléchargement,
vous y accèderez ainsi à l'occasion plus facilement et éviterez de déplacer le fichier exe.

Fonctionnement : Exemple avec la version AOO 4.0.1 Windows FR

1. La fenêtre de l'application s'ouvre :
   hash vide et ascenseurs.png
   Même en réduisant les colonnes, la copie d'écran ne permet pas d’afficher tous les détails proposés.
   Les différentes colonnes réagissent comme les colonnes de l'explorateur Windows,
   elles sont déplaçables et redimensionnables.
2. Un simple glisser-déposer virtuel du fichier à vérifier dans la fenêtre
   HahsMyFilesAOO401Glisser-déposer.png
   Ce glisser-déposer virtuel a le seul rôle d'indiquer le chemin du fichier au programme.
   et toutes les sommes sont calculées.
   hashMyFilesComplêt avec 401.png
3. Le hachage complet prend naturellement plus de temps que le seul calcul de la somme MD5.
   Comme cette somme MD5 est bien suffisante pour vérifier le téléchargement de AOO,
   on peut donc l'afficher seule et on gagnera en vitesse.
   Menu : Options > Type de hachage
   HmFMenu_Options_Type de hashage.png
   Décochez les autres hachages pour ne conserver que MD5
   Exemple pour 4.0.1 FR
   hashMyFiles401Résult.png
   par exemple voici 2 hachages.
   HashMyFiles 2 fichiers.png
4. Important : Placer une commande dans le menu contextuel de l'Explorateur Windows.
   Lorsque l'on clic droit sur un fichier, le menu contextuel offre toute une panoplie de commande :
   pour placer la commande qui permettra le hachage du fichier :
   Menu : Options > Activer le menu contextuel de l'Explorateur
   HmFMenu_Options_Commandedans Explorer.png
   Immédiatement :
   Vous pouvez désormais cliquer droit sur le fichier téléchargé pour vérifier sa somme MD5 :
   HahsMyFilesAOO401Clic droit.png
   la fenêtre de Hash MyFiles s'ouvre et s'affiche la somme MD5.
   
   • Si vous déplacez votre dossier Hash MyFiles décompressé, et que le clic droit ne fonctionne pas, désactivez cette option, fermez l'application, relancez-la et réactivez l'option.

Vous pouvez garder toutes vos mesures ou les effacer.

Suite ➫

[Papayes]

Bonjour,

Ajout : FireFox 26 et extensions MD5 Reborned Hasher et All-in-One Sidebar Édit du 18 janvier 2014 Suite à la modification de l'extension All-in-One Sidebar et de FireFox 26, désormais il est impossible même par Outils > Téléchargements Ctrl + J de faire apparaître la commande de MD5 Reborned Hasher. Je fais disparaitre au fur et à mesure la partie des tutoriels traitant de la somme MD5 sous FireFox alors que le petit frère Iceweasel 24.3.0 de la distribution Debian 7 sous Gnome continue de fonctionner avec MD5 Reborned Hasher Sum et All-in-One Sidebar.

: alerte : Ces messages sont composés avec les versions du programme installé le jour de leur rédaction,
sauf précision de leur mise à jour par ce texte inclus

Ajout : Édition le 3 octobre 2013

Les Sommes MD5 qui y figurent sont données comme exemples de fonctionnement.

• ➫ Il vous faudra les adapter en suivant les tutoriels d’installation des différentes versions et configurations (Windows, MacOsX ou Linux), qui indiquent leurs valeurs dans le chapitre
  Télécharger le programme > Vérifier la validité du fichier téléchargé.
  Tutoriels d’installation

Pour les utilisateurs de FireFox toutes configuration Windows, MacOS X, Linux
l’extension MD5 Reborned Hasher 0.9.0 permet de vérifier la validité des fichiers téléchargés.
s’installe comme un Module complémentaire pour Firefox

1. Téléchargez et installez MD5 Reborned Hasher 0.9.0 :
   
   https://addons.mozilla.org/fr/firefox/a ... ed-hasher/
   
   Cependant, depuis la version FireFox 20 et sa nouvelle gestion des téléchargements :twisted:
   l’ancienne fenêtre de téléchargement avec le lien du hachage créé par l’extension n’apparaît plus systématiquement.
   Comme la demande d’amélioration (issue) https://bugzilla.mozilla.org/show_bug.cgi?id=861684
   et une discussion engendrée par cette malencontreuse modification http://sourceforge.net/p/md5rehasher/bugs/8/ ne donne aucun résultat à ce jour,
   je vous propose mon contournement tout simple :
2. Installer l’extension pour FireFox All-in-One Sidebar
   
   https://addons.mozilla.org/fr/firefox/a ... e-sidebar/
   
   qui est particulièrement utile, créant un Bandeau latéral gauche refermable à volonté, comportant
   • les marques pages,
   • les pages visitées récemment,
   • les Téléchargements,
   • les extensions et thèmes installés,
   • les informations sur les site Web et la page visitée.
3. puis passer par le Menu FireFox : Outils > Téléchargement >
   ou le raccourci clavier Ctrl + J
   Baneau de All-in-one Sidebar.png
   pour afficher l’ancienne fenêtre de Téléchargement et avoir l’affichage habituel avec l’indication "Vérification du hachage…"
   Attention, ne pas cliquer sur l’icône-flèche ⬇ de téléchargement qui affiche la nouvelle gestion.
   
   Un autre contournement existe : celui d'utiliser l'ancienne gestion, mais il nécessite une modification à apporter à la configuration de Firefox pour supprimer cette nouvelle gestion,
   (voir l’issue ci-dessus : passer l’option « browser.download.useToolkitUI » de “true” au lieu de “false”) mais mon contournement évite de mettre la main dans le cambouis de FireFox:about.
4. Fonctionnement :
   
   Exemple avec AOO 4.0.1 Windows FR
   
   Elle fait apparaître dans la fenêtre des Téléchargements de FireFox, la mention Vérification du hachage
   sur le fichier sélectionné de la liste des téléchargements.
   1. Un clic sur cette commande Vérification du hachage (1), et une boite de dialogue Vérification du fichier vous propose le hachage du fichier téléchargé :
      • HashFireFox401.png
   2. Vous avez le choix du Hachage : (2) Faites apparaître par la liste déroulante > MD5
      • Choix des hashs.png
        MD2, MD5, SHA1, SHA256, SHA384 ou SHA512.
        Cette option est ensuite gardée en mémoire.
        Les autres fois, il suffit de vérifier que MD5 est bien affiché (2).
   3. Le clic suivant sur le bouton à droite (3) Générer le hachage ou Hachage généré (très mauvaise traduction française) lance le calcul :
      La somme s’affiche dans la zone (4) Somme de contrôle générée :
      et le bouton précédent change de nom en Generate Digest
   4. Vérification de la valeur affichée :
      • Vous pouvez coller la valeur copiée dans le tutoriel ou le site officiel dans la zone (5) : Saisissez la somme de contrôle : d1a75277233146ab7175693aae4b5069 (ici par exemple pour AOO 4.0.1)
        il doit s’afficher alors OK.
        Hash401RC2OK.png
        Si l’exclamation en dessous est Les sommes de contrôle ne correspondent pas !,
        les sommes ne correspondent pas.png
        (ici le d a disparu au collage...)
        et que vous êtes sûr d’avoir bien copier-coller la bonne somme MD5,
        mettez le fichier à la corbeille et refaites un téléchargement un peu plus tard.
      • ou la comparer visuellement avec cette même valeur repérée sur le tutoriel.

Suite ➫

[Papayes]

Pour Windows en ligne de commande :

Téléchargement et installation de l'utilitaire :

1. Télécharger le petit programme de 48 Ko : md5sum.exe
   
   Lien direct de téléchargement
2. Copiez-le dans le dossier C:\WINDOWS

Procédure d'utilisation

1. Ouvrir une fenêtre Invite de commande et placez-vous dans le dossier qui contient le fichier à contrôler
   • XP, Vista, Win7 :
     menu Démarrer > Tous les programmes > Accessoires > Invite de commande
     ou menu Démarrer > Exécuter >
     Exécuter_cmd.png
     Frapper dans la zone Ouvrir (1) cmd puis Entrée ou OK(1)
   • Win8 : Clic droit dans l'angle bas gauche de l'écran ou Touche Windows + X >
     WIN8_Menu_technique.png
     Menu Technique > Invite de commandes >
2. Note : Pour les copies d'écran du forum, je modifie les Propriétés des Terminaux (par défaut Caractères blancs sur fond noir)

   Invite_par_défaut_et_clic_droit.png

   Clic droit sur la fenêtre de l'invite de commande > Propriétés > Onglet Couleur >
   en modifiant les réglages des Caractères Texte (1) en Noir : {Rouge:0, Vert:0, Beu:0} dans le cadre (3)
   et l’Arrière-plan (2) en {Rouge:255, Vert:255, Bleu:178} (un jaune très clair) dans le cadre (3)

   Propriétés_Invite.png

   ce qui donne :

   Invite jaune pâle.png

   C:\Users\Nom de l'utilisateur>

   • L'invite de commande pour Windows est simplement le signe >.

3. Dans l'invite de commande
   1. Placez vous à l'emplacement où se trouve le fichier téléchargé par la commande cd
      Par exemple, si votre fichier est sur votre Bureau (Desktop) dans votre dossier spécial Téléchargement
      Tapez immédiatement à la suite de l'invite >
      
      cd Desktop\Téléchargement
      • Invite cd Téléchargement.png
        Tapez cd une espace De Tab pour pour la complémentation automatique et obtenir cd Desktop puis \Té Tab
      Entrée
      • L'invite est désormais dans le dossier précisé
        C:\Users\Nom de l'ordinateur\Desktop\Téléchargement>
        Invite emplacement du fichier.png
   2. Taper après cette nouvelle invite > à l'emplacement du fichier
      md5sum.exe
      • Invite Commande md5.png
        C:\Users\Nom de l'ordinateur\Desktop\Téléchargement>md5sum.exe
      une espace et le nom du fichier à contrôler :
      Par exemple, pour Apache_OpenOffice_4.0.1_Win_x86_install_fr.exe
      • Invite Commande NomduFichier.png
        Tapez une espace Apa Tab qui affichera le nom complet par la complémentation automatique, sans risque d'erreur de frappe.
      C:\Users\Nom de l'ordinateur\Bureau\Téléchargement>md5sum.exe Apache_OpenOffice_4.0.1_Win_x86_install_fr.exe
      Entrée
   3. En quelques secondes s'affiche la somme MD5 :
      • InviteRésultat.png
      Comparer avec
      ........la somme md5 ......................et la version Windows téléchargée correspondante
      par exemple : d1a75277233146ab7175693aae4b5069 Apache_OpenOffice_4.0.1_Win_x86_install_fr.exe
   4. Si cela correspond à la somme MD5 du tutoriel qui correspond à votre fichier d'installation, le téléchargement est correct
      sinon, mettre le fichier à la corbeille.
4. Tapez
   exit
   puis Touche Entrée pour quitter l'Invite de commande

[/list]

Suite >

[Papayes]

Bonjour,
Utilisateurs du Navigateur FireFox.
En attendant que l'extension MD5 Reborned Hasher soit de nouveau utilisable
car elle me semble la plus commode des contrôleurs des sommes MD5 des fichiers téléchargés,

voici une extension de Gestion des téléchargements très complet
et qui comporte une option de hachage.
Download Status Bar

Je pense que les personnes qui ne désirent pas utiliser le Terminal l'adopteront,
même si je reste persuadé que c'est pour Mac et Linux la méthode la plus simple.
Vous n'aurez qu'à la supprimer si elle ne vous convient pas.
Quant aux utilisateurs de Windows, Hash My Files reste, à mon avis, de loin le meilleur programme actuel et le plus léger.

I. Installation
Ouvrir FireFox,
Ouvrir ce lien : https://addons.mozilla.org/fr/firefox/a ... r/?src=api

• SiteMozillaDownloadStatusBar.png

La page "À propos de ce module", en français, est très détaillée, à lire pour tirer toutes les possibilités de cette extension.

Cliquez sur le bouton + Ajouter à FireFox
Autorisez l'Installation qui se fait sans redémarrage de FireFox.

II. Utilisation
Par défaut, lors d'un téléchargement, le fichier apparaît dans la bande inférieure de FireFox.

• Explicatif_Barre_DownloadStatusBar.png

Un simple passage du curseur sur l'onglet affiche les renseignements y compris de suite la somme MD5 du fichier

• Simplepassage.png

Autres possibilités relatives aux validations des fichiers téléchargés

Un clic droit sur l'onglet du téléchargement propose un menu contextuel complet,

• menuContextuel.png

par exemple Somme de contrôle permet de choisir le type de contrôle

• Choix des hashs.png

et affiche en quelques secondes la somme désirée.

• Sommeaffichée.png

Un clic droit dessus permet de copier la somme du hash

• CopyHash.png

Un clic droit dans la Barre de téléchargement affiche un menu contextuel

• ClicDroirBarrepng.png

donnant accès à sa fermeture, mais aussi aux Options, etc.
L'icône Plumeau à droite permet d'effacer la liste des onglets de téléchargement et la barre par la même occasion.
Attention : un double clic dans la Barre l'efface également..

Toutes les autres subtilités sont à lire dans la page déjà citée "À propos de ce module".

Cordialement,

Toute question relative à ce fil doit être postée dans le forum Installation et configuration.