Qu'est-ce que le format de fichier SHA256 ?
Un fichier .sha256 est un fichier d'accompagnement de somme de contrôle en texte brut qui contient une ou plusieurs lignes de condensés SHA-256 pour vérifier l'intégrité des fichiers. SHA-256 (Secure Hash Algorithm 2, sortie de 256 bits) a été standardisé par le NIST dans le FIPS 180-2 (2002) et affiné dans le FIPS 180-4 (2015) ; il reste cryptographiquement sûr en 2026, contrairement à la somme de contrôle .md5 qui est compromise.
Chaque ligne suit la disposition produite par sha256sum (GNU coreutils) : un condensé hexadécimal en minuscules de 64 caractères, un séparateur de deux espaces pour le mode texte (ou * pour le mode binaire), puis le nom du fichier. Les fichiers d'accompagnement pour un seul fichier peuvent omettre le nom du fichier et ne contenir que la chaîne hexadécimale de 64 caractères. Les manifestes multi-fichiers listent une entrée par ligne.
Les fichiers .sha256 sont générés et vérifiés à l'aide d'outils intégrés au système d'exploitation :
- Linux/macOS :
sha256sum --check fichier.sha256oushasum -a 256 -c fichier.sha256 - Windows :
certutil -hashfile fichier.iso SHA256ouGet-FileHash fichier.iso -Algorithm SHA256dans PowerShell - Des outils graphiques tels que FileVerifier++, RapidCRC Unicode et GtkHash les lisent également.
Comme le fichier est en texte UTF-8 brut, il s'ouvre dans n'importe quel éditeur de texte. Les projets nécessitant à la fois intégrité et authenticité associent souvent un manifeste .sha256 à un fichier de signature GPG .asc. SHA-256 n'a aucune collision pratique connue, ce qui le rend bien plus robuste que MD5 (cryptographiquement cassé) ou CRC-32 (trivialement falsifiable).
Sécurité et sûreté
RISQUE : LOWUn fichier .sha256 est un texte brut inoffensif et ne peut exécuter aucun code. Le point de sécurité important est ce que le SHA-256 prouve : il détecte de manière fiable à la fois la corruption accidentelle et l'altération délibérée, contrairement au MD5 et au CRC-32. Cependant, le fichier .sha256 doit provenir d'une source fiable (page HTTPS officielle, canal signé) ; si un attaquant contrôle à la fois le fichier et le hachage publié, il peut publier une paire correspondante. Pour une assurance maximale, vérifiez également une signature GPG/PGP .asc.
Détails du format
en brefProgrammes qui ouvrent les fichiers SHA256
Windows5 apps
FileVerifier++
Gratuit Ouvrez le .sha256 dans FileVerifier++ via Fichier > Ouvrir ; il calcule et compare automatiquement les hachages SHA-256 pour tous les fichiers listés. 
Notepad
Intégré Ouvre le .sha256 en tant que texte brut pour lire le hachage attendu, mais ne vérifie RIEN ; utilisez certutil ou Get-FileHash séparément.
certutil (built-in)
Intégré Exécutez « certutil -hashfile votrefichier.iso SHA256 » dans l'invite de commande, puis comparez le résultat à la valeur de 64 caractères dans le fichier .sha256.
PowerShell Get-FileHash
Intégré Exécutez « Get-FileHash votrefichier.iso -Algorithm SHA256 » dans PowerShell ; la colonne Hash est la valeur SHA-256 à comparer au fichier .sha256.
RapidCRC Unicode
Open-source Faites glisser le .sha256 dans RapidCRC pour vérifier les fichiers listés ; génère également des fichiers d'accompagnement SHA-256. Prend en charge MD5/SHA-1/SHA-256/SFV. 
macOS2 apps
checkSum+
Gratuit Faites glisser le fichier pour calculer son SHA-256 et comparez-le à la valeur .sha256 ; alternative graphique aux commandes du Terminal.
shasum (Terminal, built-in)
Intégré Exécutez « shasum -a 256 -c fichier.sha256 » dans le dossier contenant le fichier (affiche OK ou FAILED). Ou « shasum -a 256 votrefichier » pour calculer un hachage pour une comparaison manuelle. 
Linux2 apps
sha256sum (GNU coreutils)
Open-source Exécutez « sha256sum -c fichier.sha256 » dans le dossier avec le fichier cible (affiche OK ou FAILED par entrée). Pour générer : « sha256sum votrefichier > votrefichier.sha256 ».
GtkHash
Open-source Sélectionnez SHA-256 dans GtkHash, faites glisser un fichier, calculez le hachage et comparez-le à la valeur dans le fichier .sha256. Option graphique pour Linux. Détails techniques
spécifications approfondies| Algorithme de hachage | SHA-256 selon NIST FIPS 180-4 (2015) ; sortie de 256 bits représentée par 64 caractères hexadécimaux en minuscules |
| Format de ligne | Condensé hexadécimal de 64 caractères + séparateur de deux espaces (mode texte) ou « * » (mode binaire) + nom de fichier ; les fichiers à hachage unique peuvent omettre le nom de fichier |
| Encodage du fichier | Texte ASCII/UTF-8 brut |
| Signature binaire | Aucune - texte brut, pas d'octets magiques |
| Taille typique par entrée | 66-130 octets ; les manifestes multi-fichiers augmentent linéairement à raison d'une ligne par fichier |
| Support multi-fichiers | Une ligne par fichier ; aucune limite supérieure définie sur le nombre d'entrées |
| Indicateur de mode | Deux espaces = mode texte ; espace-astérisque (« * ») = mode binaire, reflétant la sortie de GNU sha256sum |
| Vérification Linux/macOS | sha256sum --check fichier.sha256 ou shasum -a 256 -c fichier.sha256 |
| Vérification Windows | certutil -hashfile fichier SHA256 ou Get-FileHash (PowerShell) |
| Résistance aux collisions | Aucune collision pratique connue en 2026 ; bien plus robuste que MD5 (cryptographiquement cassé) ou CRC-32 (facilement falsifiable) |
| Type MIME | text/plain (alternative non officielle : text/x-sha256sum) |
| Association courante | Souvent distribué aux côtés d'un fichier de signature GPG .asc pour combiner le contrôle d'intégrité avec la vérification d'authenticité |
| Publié | SHA-256 algorithm published 2001 (FIPS 180-2/180-4); .sha256 sidecar convention in wide use since approximately 2003-2005 |
| Dernière version | FIPS 180-4 (2015) - no versioned file format |
| Standard ouvert | Oui · libre de droits |
| Spécification | csrc.nist.gov |
Conversions SHA256
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers SHA256.
