Lorsque vous téléchargez un gros fichier ou un programme d'installation, il a pu être corrompu pendant le transfert ou remplacé par quelqu'un en cours de route. En comparant la somme de contrôle (un hachage tel que SHA-256) publiée par la source avec le hachage du fichier que vous avez reçu, vous pouvez le vérifier.
La méthode est simple. Glissez-déposez le fichier téléchargé dans l'onglet Fichier d'AG HASH : les hachages MD5, SHA-256, etc. sont calculés automatiquement. Collez le hachage attendu indiqué sur la page de téléchargement dans le champ Vérification, et la ligne de l'algorithme correspondant s'affiche en vert.
Une correspondance en vert signifie que le fichier est identique bit pour bit, autrement dit qu'il n'y a eu ni corruption ni falsification. À l'inverse, si aucune ligne ne correspond, mieux vaut retélécharger le fichier ou utiliser un autre miroir.
Dans la mesure du possible, vérifiez avec le hachage le plus robuste (SHA-256 ou supérieur) fourni par la source. Si seuls MD5 ou SHA-1 sont proposés, ils détectent la corruption accidentelle, mais pour se prémunir aussi contre une altération malveillante, il faut disposer d'une signature ou d'une somme de contrôle SHA-256 pour pouvoir faire confiance au fichier.