Générateur de rapport d'empreintes

L'outil produit le document ; c'est la procédure autour qui lui donne du poids. Voici une routine simple pour une remise de fichiers, un audit ou une chaîne de conservation interne :

1. Hacher avant tout déplacement. Calculez les empreintes avant que les fichiers soient copiés, envoyés ou remis. Une empreinte prise après trois transferts décrit l'état actuel du fichier, pas son état d'origine.
2. Traiter tout le lot en une fois. Un seul passage donne une seule date et un seul identifiant pour l'ensemble, plus simple à citer qu'une série de vérifications séparées.
3. Remplir l'objet et l'opérateur tout de suite. « Contrôle avant livraison de la version 4.2, par M. Martin » s'écrit en dix secondes aujourd'hui et ne se reconstitue plus dans un an.
4. Ranger le rapport ailleurs que les fichiers. Celui qui peut modifier à la fois les fichiers et le rapport peut les faire concorder. Un outil de tickets, une GED ou un courriel envoyé à un tiers le met hors de portée.
5. Recalculer à la réception. Le destinataire hache les fichiers à nouveau, avec le même algorithme, et compare ligne par ligne. Sous chaque résultat, la case de vérification accepte l'empreinte attendue et affiche une correspondance ou une différence.
6. Garder les deux rapports. C'est la paire, celui de l'expéditeur et celui du destinataire, qui montre que rien n'a changé entre les deux. Chacun seul ne décrit qu'une extrémité.

Choisir SHA-256, et l'écrire

Pour un document susceptible d'être contesté, utilisez SHA-256. On sait fabriquer sur un ordinateur ordinaire deux fichiers différents ayant le même MD5, et une collision SHA-1 a été publiée en 2017. Un rapport fondé sur l'un ou l'autre ne peut pas exclure qu'un second fichier ait été préparé avec la même empreinte. Si vous revérifiez des fichiers contre une ancienne liste MD5, notez les deux : le MD5 pour la continuité avec l'ancien relevé, et un SHA-256 pour la suite. L'option « MD5 + SHA-256 » calcule les deux en une seule lecture de chaque fichier. Le guide du choix d'algorithme détaille les compromis.

Ce qui affaiblit un rapport

• ×Le conserver à côté des fichiers, dans le même dossier ou sur le même disque.
• ×Recopier les empreintes à la main. Un seul caractère mal saisi transforme une correspondance en différence. Exportez le rapport plutôt que de retaper les valeurs.
• ×Masquer les échecs. Un rapport qui couvre 9 fichiers sur 10 sans le dire est pire que pas de rapport : le lecteur le croit complet. Relancez les fichiers en erreur ou expliquez leur absence.
• ×Y voir une preuve d'origine. Une empreinte montre qu'un fichier n'a pas changé depuis son calcul. Elle ne dit rien de son auteur ni de l'authenticité de son contenu.

Ce que le rapport n'est pas

C'est un document que vous établissez vous-même : il n'est ni notarié, ni signé par un tiers, et son horodatage ne vient pas d'un prestataire de confiance. Pour la plupart des audits, des remises de fichiers et des contrôles internes, c'est exactement ce qu'on attend. Lorsqu'une forme plus forte est exigée, par exemple un horodatage qualifié, une signature électronique ou un constat dressé par un commissaire de justice, le rapport sert de point de départ, pas de substitut. Demandez au responsable de la procédure ce qu'il accepte avant de vous y fier.