Kostenloses Hashing für den Mac. Bei jedem Ergebnis steht, was es belegt.

Hashen. Verifizieren. Wissen, was es belegt.

HashLume berechnet auf Ihrem Mac sieben Hashwerte für Dateien und ganze Ordner, gleicht sie mit dem ab, was Sie erhalten haben, und sagt Ihnen klar, was eine Übereinstimmung belegt und was nicht.

SHA-256 · stimmt überein
MD5-Übereinstimmung: allein kein Beweis
HashLume zeigt sieben Hashwerte für einen Ordner mit Dateien; die ausgewählte Datei stimmt mit ihrem erwarteten Wert überein
0
Algorithmen, in einem Durchlauf berechnet
0
kostenlose Exportformate
0
Kapitel im integrierten Benutzerhandbuch
0
Konten, Tracker oder Analysedienste in der App
Die App und diese Website sind in 15 Sprachen verfügbar.
Für Menschen, die beruflich Dateien prüfen oder es gerade lernen
Forensische Prüfer IT-Notfallteams IT-Administratoren Lehrende und Lernende
// Hier ausprobieren

Ändern Sie ein Bit. Sehen Sie zu, wie sich die Hälfte des Hashwerts ändert.

Das ist die erste Lektion von HashLume, direkt in Ihrem Browser. Geben Sie etwas ein, kippen Sie dann ein einzelnes Bit und vergleichen Sie die beiden SHA-256-Hashwerte.

Selbst ausprobieren – ein gekipptes Bit
SHA-256, wie eingegeben
—
SHA-256, ein Bit gekippt
—

Berechnet auf dieser Seite mit dem SHA-256 Ihres eigenen Browsers. Nichts, was Sie eingeben, wird irgendwohin gesendet. In der App testet dasselbe Labor außerdem jeden Algorithmus mit seinem veröffentlichten Testvektor und findet live eine CRC32-Kollision.

// Was die App tut

Hashing, Verifizierung und Export: kostenlos und ohne Beschränkungen.

Keine Testphase, nichts läuft ab, kein Konto. Ein signiertes Protokoll, das Versiegelte Zertifikat, ist ein optionaler Kauf.

Sieben Hashwerte, ein Durchlauf

MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 und CRC32 für jede Datei, gemeinsam berechnet. Ziehen Sie Dateien oder Ordner an eine beliebige Stelle im Fenster.

Ganze Ordner, reproduzierbar

Eine Zeile pro Datei, dazu der Ordner-Hashwert. Dessen SHA-1- und SHA-2-Werte kann jeder mit dem Befehl shasum nachrechnen, der auf seinem Mac bereits vorhanden ist.

Prüfen, was Sie erhalten haben

Fügen Sie einen Hashwert ein und sehen Sie klar, ob er übereinstimmt. Oder prüfen Sie ein Manifest im Format shasum, sha256sum, BSD oder hashdeep Datei für Datei; alles darin Genannte, das fehlt, wird aufgelistet.

Eine Datei, die sich ändert, wird zurückgewiesen

Ändert sich eine Datei, während HashLume sie liest, oder könnte sie sich geändert haben, wird das Ergebnis zurückgewiesen statt erfasst, und Sie erfahren, warum.

Kostenlose Exporte und Verlauf

Eine Tabelle (CSV), ein Manifest für shasum -c und eine hashdeep-Auditdatei. Alles, was ausgelassen wurde, wird in der Datei genannt. Der Verlauf speichert Ihre letzten 1.000 Ergebnisse.

Zum Lernen gemacht

Ein Benutzerhandbuch mit 19 Kapiteln und Übungen, ein Glossar der Begriffe, über die viele stolpern, und ein Labor zum Ausprobieren. Unterstrichene Begriffe in der App öffnen eine einfache Erklärung.

// Ehrliche Befunde

Nicht jede Übereinstimmung bedeutet dasselbe.

HashLume sagt Ihnen, welcher Algorithmus übereinstimmt und was diese Übereinstimmung aussagen kann.

SHA-256 · SHA-384 · SHA-512 · SHA3-256

Die Bytes sind identisch

Eine Übereinstimmung bei SHA-2 oder SHA-3 zeigt, dass die beiden Dateien genau dieselben Bytes enthalten.

MD5 · SHA-1

Stark, aber allein kein Beweis

Zwei verschiedene Dateien lassen sich so erzeugen, dass sie diese Hashwerte teilen. Eine Übereinstimmung ist dennoch ein starkes Indiz, wenn niemand ein solches Paar vorbereitet haben könnte, bevor der Wert festgehalten wurde.

CRC32

Eine Prüfsumme, kein Hash

Sie erkennt versehentliche Beschädigungen. Eine CRC32-Übereinstimmung kann jeder absichtlich erzeugen, und das Labor der App findet live eine.

Jeder Algorithmus

Nie die Herkunft einer Datei

Kein Hashwert sagt, wer eine Datei erstellt hat oder wo sie gewesen ist. HashLume behauptet das nie.

// Optionaler Kauf

Ein Protokoll, das jeder prüfen kann.

Das Versiegelte Zertifikat ist ein PDF dessen, was Sie gehasht haben: Größe, Zeitstempel und Hashwerte jeder Datei bzw. jedes Ordners, mit den von Ihnen festgelegten Angaben zum Prüfer. HashLume signiert es mit einem P-256-Schlüssel, der im Schlüsselbund Ihres Mac liegt.

Dazu kommt eine .pem-Datei mit den exakten signierten Bytes und den Befehlen. Jeder mit einem Mac kann das Zertifikat mit dem bereits vorhandenen openssl prüfen, ohne etwas zu installieren:

openssl dgst -sha256 -verify pubkey.pem -signature sig.der manifest.bin

Der Empfänger vergleicht außerdem Ihren Schlüssel-Fingerabdruck mit dem, den Sie ihm mitgeteilt haben. Das Benutzerhandbuch zeigt jeden Schritt.

Was das Siegel nicht beweist

Das Zertifikat ist selbstsigniert und von keiner Stelle zertifiziert. Es beweist, dass das Protokoll nicht verändert wurde, seit es mit Ihrem Schlüssel versiegelt wurde. Es beweist nicht, wer Sie sind, wann es versiegelt wurde oder woher die Dateien stammen, und das steht auch auf einer eigenen Seite des Zertifikats.

Die zwei Seiten eines Versiegelten Zertifikats von HashLume: Hashwerte für eine Datei, dann die Angaben zum Prüfer und der Kasten, der erklärt, was das Siegel nicht beweist
// Die App

Eine native Mac-Werkbank.

Das sind die App-Store-Bildschirmfotos von HashLume 27.0. Klicken Sie sich durch.

HashLume — Sieben Hashwerte, ein Durchlauf
// Zero Telemetry

Ihre Dateien bleiben auf Ihrem Mac.

Hier steht vollständig alles, was HashLume mit dem Netzwerk tut.

Schreibgeschützt, auf Ihrem Mac

Dateien werden schreibgeschützt geöffnet und dort gehasht, wo sie liegen. Nichts wird kopiert, verschoben, neu geschrieben oder hochgeladen. Die App-Sandbox von macOS lässt HashLume nur lesen, was Sie auswählen oder darauf ziehen.

Nichts wird an uns gesendet

Es werden keine Absturzprotokolle, Nutzungsdaten, Dateinamen oder Hashwerte an ProfWorkBench gesendet. Keine Analysedienste, keine Konten, keine Werbung.

Eine Verbindung, zu Apple

HashLume fragt beim Start im App Store von Apple nach dem Versiegelten Zertifikat und erneut, wenn Sie es kaufen oder wiederherstellen. Dieser Datenverkehr geht an Apple, nicht an uns. Es ist die einzige Verbindung, die die App herstellt.

// Preise

Kostenlos nutzbar. Ein optionaler Kauf.

Um etwas zu hashen oder zu verifizieren, brauchen Sie das Zertifikat nie.

HashLume
Alles, was Sie zum Hashen und Verifizieren brauchen
$0
Kostenloser Download. Keine Testphase, keine Beschränkungen, nichts läuft ab.
  • Alle sieben Algorithmen, für Dateien und ganze Ordner
  • Abgleich mit einem Hashwert oder einem Manifest
  • Exporte als CSV, für shasum und hashdeep, dazu der Verlauf
  • Das Benutzerhandbuch, das Glossar und das Labor
Kostenlos laden
Versiegeltes Zertifikat
In-App-Kauf, wenn Sie ein signiertes Protokoll brauchen
$9.99einmalige Zahlung
Kein Abonnement, keine Verlängerung, nichts läuft ab. US-Preis; der App Store zeigt Ihren Preis an.
  • Ein signiertes PDF Ihrer Ergebnisse
  • Eine .pem-Datei, die jeder mit openssl prüfen kann
  • Ihre Angaben zum Prüfer, von der Signatur abgedeckt
Laden, dann in der App kaufen
Der Kauf erfolgt über den Mac App Store, und es gelten die üblichen Erstattungsregeln von Apple. Ihre Kartendaten gehen an Apple, nie an uns.
// Fragen

Klare Antworten.

Ist HashLume kostenlos?
Ja. Hashing, Verifizierung und Export sind kostenlos: alle sieben Algorithmen, ganze Ordner, der Abgleich mit einem Hashwert oder einem Manifest, der Verlauf und jeder Export. Es gibt keine Testphase, und nichts läuft ab. Das Versiegelte Zertifikat, ein signiertes PDF-Protokoll Ihrer Ergebnisse, ist ein optionaler Kauf.
Was kostet das Versiegelte Zertifikat, und was ist es?
Es ist ein In-App-Kauf: $9.99 in den USA, eine einmalige Zahlung, kein Abonnement (die Preise variieren je nach Land). Es ist ein signiertes PDF-Protokoll dessen, was Sie gehasht haben, mit einer .pem-Datei, die die exakten signierten Bytes und die openssl-Befehle enthält, sodass jeder mit einem Mac es prüfen kann. Um etwas zu hashen oder zu verifizieren, brauchen Sie es nie.
Lädt HashLume meine Dateien hoch?
Nein. Dateien werden schreibgeschützt geöffnet und auf Ihrem Mac gehasht, innerhalb der App-Sandbox von macOS. Nichts über Sie, Ihre Dateien oder Ihre Hashwerte wird an ProfWorkBench gesendet. Die einzige Verbindung, die HashLume herstellt, ist die zum App Store von Apple: Die App fragt dort beim Start nach dem Versiegelten Zertifikat sowie dann, wenn Sie es kaufen oder wiederherstellen.
Welche Algorithmen berechnet HashLume?
MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 und die CRC32-Prüfsumme, alle in einem Durchlauf über jede Datei. Jeden davon können Sie in den Einstellungen abschalten.
Beweist ein übereinstimmender Hashwert, dass eine Datei authentisch ist?
Das hängt vom Algorithmus ab, und HashLume gibt ihn an. Eine Übereinstimmung bei SHA-2 oder SHA-3 zeigt, dass die Bytes identisch sind. Eine Übereinstimmung bei MD5 oder SHA-1 kann das allein nicht zeigen, weil sich zwei verschiedene Dateien so erzeugen lassen, dass sie diese Hashwerte teilen. Eine CRC32-Übereinstimmung kann jeder erzeugen. Keine Übereinstimmung, gleich welcher Art, beweist, woher eine Datei stammt.
Kann jemand mein Zertifikat ohne HashLume prüfen?
Ja. Die .pem-Datei des Zertifikats enthält die exakten signierten Bytes und die Befehle, und jeder Mac kann sie mit dem bereits vorhandenen openssl ausführen. Der Empfänger vergleicht außerdem Ihren Schlüssel-Fingerabdruck mit dem, den Sie ihm mitgeteilt haben. Das Siegel ist selbstsigniert: Es zeigt, dass das Protokoll seit dem Versiegeln nicht verändert wurde, nicht aber, wer Sie sind oder wann Sie es versiegelt haben.
Welche Prüfsummen-Manifeste kann HashLume verifizieren?
shasum-, sha256sum-, BSD- und hashdeep-Dateien. Jede Datei wird anhand ihrer eigenen Zeile geprüft, und alles, was das Manifest nennt und sich nicht finden lässt, wird aufgelistet. HashLume kann außerdem ein Manifest für shasum -c und eine hashdeep-Auditdatei exportieren.
Was brauche ich, um HashLume zu nutzen?
Einen Mac mit macOS 14 oder neuer, mit Apple Chip oder Intel-Prozessor. HashLume ist im Mac App Store erhältlich und in 15 Sprachen verfügbar.