Vérifiez l’intégrité des fichiers avec GPG – Signatures et sommes de contrôle

En bref

Le problème

💡 Règle d'or : la somme de contrôle vérifie l'intégrité ; la signature vérifie l'authenticité. Pour un système d'exploitation ou un logiciel de sécurité, faites les deux.

Ce que contient la fiche

1. Méthode A : vérifier une somme de contrôle
   C'est une empreinte calculée à partir du contenu du fichier.
2. Méthode B : vérifier une signature OpenPGP (authenticité)
   GnuPG (GPG) est le logiciel libre de référence pour le chiffrement et la signature au format OpenPGP.
3. Cas pratique complet : image ISO de Linux Mint
   Linux Mint publie un fichier sha256sum.txt et sa signature sha256sum.txt.gpg.

La fiche complète détaille chaque étape, avec les menus à suivre, un tableau de dépannage et un défi pour ancrer les nouveaux réflexes.

Télécharger la fiche complète (PDF)

À retenir

• SHA-256 + signature = intégrité + authenticité.
• Une somme seule ne prouve pas l'authenticité si elle vient du même site que le fichier.
• Vérifiez l'empreinte complète de la clé, jamais un identifiant court.
• « Bonne signature » est le message qui compte ; l'avertissement de confiance est normal.

Fiches associées

• N°27Naviguez légalement sur le dark web avec Tor Browser – Découvrez l’anonymat fort et les sites .onion
• N°32Installez et utilisez Tails – Naviguez anonymement sans laisser de traces
• N°26Chiffrez vos fichiers sensibles avec Cryptomator ou VeraCrypt – Protégez vos données même en cas de vol
• N°13aPassez à Linux – Préparez l’installation et testez Linux Mint

Pour comprendre les mots

• §12 – Chiffrement
• §33 – OpenPGP

Ces notions sont expliquées simplement dans le glossaire et le Petit guide.