Application Linux pour vérifier l’intégrité des fichiers à l’aide de hachages

Brief : Un programme graphique pour vous permettre de vérifier le hachage de vos fichiers afin de vous assurer qu’il n’est pas malveillant et fidèle à sa source.

Quelqu’un vous envoie un fichier, comment vérifiez-vous qu’il s’agit bien de l’original qui vous est destiné ? Comment être certain qu’il n’a pas été altéré ?

De plus, comment pouvez-vous vérifier que le fichier provient d’une source originale ?

C’est là qu’interviennent les fonctions de hachage cryptographique. Une fonction de hachage (telle que SHA-1) est une somme de contrôle si elle est utilisée pour vérifier un fichier. Cela vous aide à confirmer si le fichier a été modifié ou non.

Si vous êtes curieux, vous pouvez vous référer à notre guide sur la vérification de la somme de contrôle sous Linux.

Pour chaque information/fichier, il y aura une valeur de hachage unique (ou somme de contrôle). Ainsi, même si une toute petite partie du fichier change, la valeur de hachage change entièrement.

Il est principalement utilisé dans le chiffrement, où chaque fichier/information est stocké en toute sécurité sous forme de valeurs de hachage. Supposons qu’un attaquant s’empare de la base de données avec des valeurs de hachage (au lieu des informations réelles), il ne peut pas en comprendre le sens. Et c’est ainsi que le cryptage sécurise les choses.

Bien que la discussion sur le hachage dépasse le cadre de cet article, il est important de savoir qu’il est utile lors de la vérification de l’intégrité d’un fichier.

Collision : vérifiez facilement un fichier et repérez les fichiers malveillants

Sans interface graphique, vous devrez utiliser le terminal pour générer des valeurs de hachage à comparer/vérifier.

Collision le rend incroyablement facile, sans avoir besoin de lancer un terminal ou de savoir générer des valeurs de somme de contrôle d’un fichier. Si vous ne le savez pas, notre tutoriel sur la vérification de la somme de contrôle sous Linux devrait vous aider.

Lorsque vous utilisez Collision, il vous suffit d’ajouter le fichier dont vous avez besoin pour générer une valeur de hachage ou la vérifier. Il suffit de quelques clics pour vous protéger contre les fichiers malveillants ou falsifiés.

Pendant que je montre un fichier texte dans la capture d’écran, vous pouvez vérifier n’importe quel type de fichier ou générer un hachage pour vos fichiers avant de l’envoyer à quelqu’un d’autre. Vous pouvez partager les valeurs de hachage générées avec le destinataire pour lui permettre de valider votre fichier.

Il s’agit d’une application open source simple qui vous permet simplement de faire deux choses :

• Générer des valeurs de hachage (SHA-1, MD5, SHA-256, SHA-516)
• Vérifier un élément par rapport à une somme de contrôle ou en utilisant directement le fichier

Voici comment fonctionne l’application Collision

Pour vous donner un exemple, j’ai modifié le fichier texte d’origine en y ajoutant un caractère, puis j’ai essayé de le vérifier.

Voici à quoi ça ressemble :

Tout d’abord, vous devez ouvrir le fichier d’origine avec lequel vous souhaitez le comparer ou avoir la valeur de la somme de contrôle avec vous.

Ouvrez d’abord le fichier d’origine pour générer le hachage, puis dirigez-vous vers la section de vérification pour accéder à un fichier modifié.

Vous remarquerez qu’il détecte que ce n’est pas le même :

Dans le cas où vous vérifiez par rapport à la somme de contrôle, ouvrez d’abord le fichier que vous souhaitez vérifier (ici, nous avons le fichier modifié).

Et, puis entrez la somme de contrôle d’origine du fichier. Comme nous savons déjà que nous testons un fichier modifié, le résultat est celui que nous attendons, c’est-à-dire n’a pas réussi à vérifier l’intégrité.

Installer Collision sous Linux

Collision est principalement une application adaptée à GNOME, mais elle fonctionne sur n’importe quelle autre distribution.

Vous pouvez l’installer en utilisant le Forfait Flatpak disponible, ou créez-le à partir de la source tout en explorant sa page GitHub. Vous pouvez vous référer à notre guide Flatpak pour obtenir de l’aide si vous débutez avec Linux.

Si vous préférez utiliser le terminal, tapez ce qui suit pour l’installer :

flatpak install flathub dev.geopjr.Collision

Pour commencer, vous pouvez également visiter son site officiel.