Vérifier une empreinte

Chaque fichier publié porte une empreinte SHA-256, inscrite dans son meta.json sur le code source. Pour vérifier qu'un fichier téléchargé ici est bien celui qui a été capturé sur le site du candidat :

1. Téléchargez le fichier (colonne « Fichier »).
2. Dans un terminal, calculez son empreinte :

   shasum -a 256 chemin/vers/le/fichier

   (sous Windows : certutil -hashfile chemin\vers\le\fichier SHA256).
3. Comparez le résultat à la colonne « Empreinte ». Un seul caractère différent signifie que le fichier a été modifié.

Pour les programmes publiés sous forme de pages web, l'empreinte conservée est celle du HTML de chaque page tel que servi au moment de la capture ; elle figure dans l'onglet « Voir l'original » de la page du candidat.

La colonne « À la génération » indique si l'empreinte a été recalculée sur le fichier réellement publié, au moment où ce site a été construit, et si elle est identique à celle déclarée.