Pourquoi n'ajoutez-vous pas simplement un scanner de virus ?

Un vrai scan de virus a besoin d'une base de donnees de signatures continuellement mise a jour, d'une execution en sandbox et d'heuristiques comportementales. Nous aurions soit un modele local obsolete (pire qu'aucun signal du tout) soit envoyer votre fichier a un scanner tiers (ce qui va a l'encontre de la promesse de confidentialite). Aucun compromis ne vaut la valeur que nous ajoutons.

Un MATCH peut-il jamais se tromper sur la securite ?

Oui, par conception. Un MATCH confirme uniquement l'identite du format. Un PDF correctement forme peut toujours incorporer du JavaScript qui exploite un afficheur ; un DOCX correctement forme peut toujours contenir des macros malveillantes. Format et securite sont des preoccupations independantes.

Que dois-je faire avec un verdict MISMATCH ?

Traitez-le comme une forte raison de ralentir. Confirmez avec l'expediteur que le fichier est ce que le nom indique, ou ouvrez le fichier dans une sandbox ou une machine virtuelle que vous pouvez vous permettre de perdre. Ne double-cliquez pas par instinct.

Le verificateur de type de fichier ouvre-t-il le fichier ?

Il lit les 4096 premiers octets pour rechercher la signature d'octets magiques, et sur ordinateur il execute un classificateur de contenu IA sur les fichiers de type texte. Il n'execute jamais de scripts incorpores, ne suit jamais d'URL externes dans le fichier, et n'envoie jamais les octets nulle part sur le flux gratuit d'un seul fichier.

Mon fichier est-il sans danger ?

Une verification par octets identifie ce qu'est un fichier, pas s'il est dangereux. Cette page etablit la limite d'emblee so que vous sachiez quand notre verificateur de type de fichier aide et quand vous avez encore besoin d'un antivirus.

Ouvrir le verificateur de type de fichier Voir ce a quoi il repond

Perimetre honnete
Pas de scan de logiciels malveillants
Les octets ne quittent pas votre navigateur

Points cles

Ce a quoi il repond
L'identite du format. Le contenu en octets correspond-il a ce que l'extension indique ? MATCH, MISMATCH, AMBIGUOUS ou UNKNOWN.
Ce a quoi il ne repond pas
Les logiciels malveillants. Le verificateur ne decompresse pas les archives, n'execute pas les macros et ne contacte pas une base de donnees de virus tierce.
Comment l'utiliser
Traitez un MISMATCH comme un signal fort de "regarder de plus pres". Traitez un MATCH comme "le format est ce qu'il pretend", pas "le contenu est sans danger".
Associer avec un antivirus
Pour un veritable verdict de securite, passez le fichier dans votre securite de terminal ou envoyez-le a un scanner multi-moteur. Les deux verifications se completent.

Reponse courte : une verification par octets ne peut pas vous le dire. Ce qu'elle peut vous dire, c'est si le fichier est bien le type de fichier que son extension pretend etre. C'est un premier signal utile, mais ce n'est pas un verdict de securite.

Ce a quoi notre verificateur de type de fichier repond reellement

La premiere sequence d'octets correspond-elle au format suggere par l'extension ? (PDF, PNG, ZIP, document Word, etc.)
Si les octets magiques ne correspondent pas, le format detecte est-il compatible avec l'extension ou non ?
Pour les fichiers texte sans signature d'octets magiques, un classificateur de contenu IA identifie le type de contenu localement sur ordinateur.

Ce a quoi il ne repond PAS

Si le fichier contient des charges malveillantes (nous n'executons pas un scanner de logiciels malveillants ; nous ne contactons pas un service de scan tiers).
Si des macros, des scripts incorpores ou du contenu distant dans un document sont dangereux.
Si une archive chiffree est sans danger (nous ne pouvons pas lire le contenu chiffre).

Pas un scanner de logiciels malveillants

Un verdict MATCH dit "les octets ressemblent au format indique". Il ne dit pas "le contenu est sans danger a ouvrir". Associez toujours cette verification avec un vrai antivirus quand le fichier vient d'un endroit que vous ne faites pas entierement confiance.

Comment l'utiliser en pratique

Si vous recevez une piece jointe qui "semble bizarre", deposez-le ici d'abord. Un verdict MISMATCH est un signal fort que quelque chose a ete reetiqu et vous devriez verifier aupres de l'expediteur. Un verdict MATCH vous indique que les octets ressemblent au format indique ; il ne promet pas que le contenu est inoffensif.

Pour un verdict de logiciels malveillants, utilisez un vrai produit antivirus / EDR. Le verificateur de type de fichier est un outil complementaire, pas un remplacement.

Questions frequentes

Essayez le verdict par vous-meme

Deposez n'importe quel fichier. La verification s'execute dans votre navigateur, retourne l'un des quatre verdicts en moins d'une seconde, et n'envoie rien sur le flux gratuit.

Ouvrir le verificateur de type de fichier