C'est quoi un hash de fichier ?

Un hash de fichier, c'est comme l'empreinte digitale d'un fichier. Tout comme chaque personne possede une empreinte unique, chaque fichier produit un hash unique : une suite de caracteres hexadecimaux qui l'identifie de maniere quasi infaillible. Si vous modifiez ne serait-ce qu'un seul octet du fichier, l'empreinte change completement. C'est cette propriete qui rend les hashes indispensables en cybersecurite pour verifier l'integrite des fichiers et detecter les malwares.

Que se passe-t-il si on modifie un seul octet ?

Imaginons un fichier dont le hash SHA256 commence par a7f3b2c1.... Si vous changez un seul caractere dans ce fichier, meme un espace en plus, le nouveau hash ressemblera a quelque chose comme 9e4d8f0a.... Aucune ressemblance. C'est comme si deux personnes completement differentes laissaient leurs empreintes.

Les proprietes fondamentales

Exemple concret : verifier un telechargement

Quand vous telechargez un logiciel comme Ubuntu Linux, le site officiel affiche le hash SHA256 du fichier. Une fois telecharge, vous calculez le hash de votre fichier et comparez les deux. S'ils sont identiques, votre fichier est intact. S'ils different, le fichier a ete modifie en cours de route, peut-etre par un attaquant.