SÉCURITÉ : Calculer une somme MD5 sous MS-Windows ( ... )
Principes
Pour lutter contre le piratage de données, dans le sens, où vous mettez à disposition des fichiers et vous voulez rassurer l'utilisateur final sur le fait que celui-ci n'a pas été "infiltré".
Il a été inventé un procédé de calcul de somme - qui en gros, vérifie les données dans un fichier selon la taille dudit fichier -
Une autre utilisation courante est en rapport avec le téléchargement de fichiers... vérifier qu'un fichier téléchargé ne se soit pas corrompu lors du téléchargement !
Ce calcul est fait selon le procédé d'encryptage MD5
1- Ne connaissant pas l'algorythme de cryptographie MD5, je ne me lancerais pas dans une définition hasardeuse !
2- On définit par fichier tout 'texte' contenant des données informatiques, quelle que soit l'extension qui lui appartient (.exe, .iso, .txt, .bz2, etc...), quel que soit le format d'encodage utilisé (.doc, .xml, etc..)
MD5summer
Sur les systèmes d'exploitation MS-Windows, on utilise pour vérifier qu'un fichier est sûr le Logiciel Libre MD5summer.
Voilà, vous avez téléchargé ledit logiciel, passons à l'install-configuration qui est très simple...
- Installation
Il suffit de cliquer sur le fichier md5vxxx.exe (où xxx est le numéro de version), et il s'installe tout seul !
- Configuration
Au premier lancement, il vous demande le root folder : Indiquez tout simplement le chemin du répertoire des fichiers que vous voulez vérifier !
Puis maintenant, passons à la vérification de fichier, c'est aussi simple !
Lorsque vous avez téléchargé votre fichier, quelque soit sa forme, son extension, l'auteur -s'il est sérieux- met à votre disposition un autre fichier portant le même nom mais avec l'extension .md5, ou un fichier nommé MD5SUM ; téléchargez-le, aussi, si vous ne l'avez pas fait !
- Vérification
Cliquez tout simplement sur le fichier.md5, MD5summer va se lancer et l'analyser
- Une fois analysé, MD5summer averti par un signal lumineux si le fichier est correct ou non :
- Vert : correct
- Orange : analyse !
- Rouge : corrompu
Pour finir par un aspect pratique : la Création !
- Création
Pour CREER un fichier.md5, tout aussi simple, lancez MD5summer
- Choisissez le répertoire où est enregistré le fichier à calculer
MD5summer indique tous les fichiers et répertoires à l'intérieur...
- Indiquez le ou les fichiers en cliquant deux fois dessus, ou par le bouton 'Add'
- Puis cliquez sur Ok, et MD5summer vous demande un nom d'enregistrement de son fichier.md5
Le mieux est de le nommer du même nom que le fichier analysé ;)
Et... md5sum ?
md5sum : l'outil unix existe aussi pour windows. Il est fourni par Debian.org sur leur ftp.
Les options de vérifications, lecture et création sont ainsi disponibles en mode console msdos... soit :
- md5sum [ -bv ] [ -c [ file ] ] | [ file ]
- -c vérifie la signature
- -v affiche les noms de fichiers une fois vérifiés
- -b lit les fichiers en mode binaire ce qui permet la création d'une signature !
Voilà, maintenant vous saurez gèrer totalement un fichier.md5 et vérifier la correspondance avec le fichier qu'il est censé analyser ;)
<<| Page : Linux : securite : md5sum : MD5summer : |