Hachez. Vérifiez. Sachez ce que cela prouve.
HashLume calcule sept empreintes pour des fichiers et des dossiers entiers sur votre Mac, les compare à ce qu’on vous a remis, et vous dit clairement ce qu’une correspondance établit et n’établit pas.
Changez un bit. Voyez changer la moitié de l’empreinte.
Voici la première leçon de HashLume, dans votre navigateur. Tapez n’importe quoi, puis inversez un seul bit et comparez les deux empreintes SHA-256.
Calculé dans cette page avec le SHA-256 de votre navigateur. Rien de ce que vous tapez n’est envoyé nulle part. Dans l’app, le même laboratoire soumet aussi chaque algorithme à son vecteur de test publié, et trouve une collision CRC32 sous vos yeux.
Hachage, vérification et export : gratuits, sans limite.
Pas de période d’essai, rien qui expire, pas de compte. Un relevé signé, le Certificat scellé, est un achat facultatif.
Sept empreintes, une seule passe
MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 et CRC32 pour chaque fichier, calculés ensemble. Déposez des fichiers ou des dossiers n’importe où sur la fenêtre.
Des dossiers entiers, de façon reproductible
Une ligne par fichier, plus l’empreinte de dossier elle-même. N’importe qui peut recalculer les empreintes SHA-1 et SHA-2 du dossier avec la commande shasum déjà présente sur son Mac.
Vérifiez ce qu’on vous a remis
Collez une empreinte et voyez clairement si elle correspond. Ou vérifiez fichier par fichier un manifeste shasum, sha256sum, BSD ou hashdeep ; tout ce qu’il mentionne et qui manque est répertorié.
Un fichier qui change est refusé
Si un fichier change, ou a pu changer, pendant que HashLume le lit, le résultat est refusé au lieu d’être consigné, et on vous explique pourquoi.
Exports gratuits et Historique
Une feuille de calcul (CSV), un manifeste pour shasum -c et un fichier d’audit hashdeep. Tout ce qui est laissé de côté est mentionné dans le fichier. L’Historique conserve vos 1 000 derniers résultats.
Pensé pour apprendre
Un Guide de l’utilisateur de 19 chapitres avec des exercices, un glossaire des mots sur lesquels on bute et un laboratoire pratique. Dans l’app, les termes soulignés ouvrent une explication en termes simples.
Toutes les correspondances ne se valent pas.
HashLume vous indique quel algorithme correspond, et quelle portée peut avoir cette correspondance.
Les octets sont identiques
Une correspondance SHA-2 ou SHA-3 montre que les deux fichiers contiennent exactement les mêmes octets.
Solide, mais pas une preuve à elle seule
On peut fabriquer deux fichiers différents qui partagent ces empreintes. Une correspondance reste un indice solide si personne n’a pu préparer une telle paire avant l’enregistrement de la valeur.
Une somme de contrôle, pas un hachage cryptographique
Elle détecte les dommages accidentels. N’importe qui peut fabriquer volontairement une correspondance CRC32, et le laboratoire de l’app en trouve une sous vos yeux.
Jamais la provenance d’un fichier
Aucune empreinte n’indique qui a créé un fichier ni par où il est passé. HashLume ne prétend jamais le contraire.
Un relevé que chacun peut vérifier.
Le Certificat scellé est un PDF de ce que vous avez haché : la taille, les horodatages et les empreintes de chaque fichier ou dossier, avec les informations d’examinateur que vous avez renseignées. HashLume le signe avec une clé P-256 conservée dans le trousseau de votre Mac.
Il est accompagné d’un fichier .pem contenant les octets signés exacts et les commandes. Toute personne disposant d’un Mac peut le vérifier avec l’openssl déjà présent, sans rien installer :
Le destinataire compare aussi l’empreinte de votre clé avec celle que vous lui avez communiquée. Le Guide de l’utilisateur en détaille chaque étape.
Ce que le sceau ne prouve pas
Le certificat est autosigné et n’est certifié par aucune autorité. Il prouve que le relevé n’a pas changé depuis qu’il a été scellé avec votre clé. Il ne prouve ni qui vous êtes, ni quand il a été scellé, ni d’où viennent les fichiers, et il l’indique sur sa propre page.
Un établi natif pour Mac.
Voici les captures d’écran App Store de HashLume 27.0. Faites-les défiler.
Vos fichiers restent sur votre Mac.
Voici tout ce que HashLume fait avec le réseau, sans rien omettre.
En lecture seule, sur votre Mac
Les fichiers sont ouverts en lecture seule et hachés là où ils se trouvent. Rien n’est copié, déplacé, réécrit ni transféré en ligne. L’App Sandbox de macOS ne permet à HashLume de lire que ce que vous choisissez ou déposez dessus.
Rien ne nous est envoyé
Aucun journal de plantage, aucune donnée d’utilisation, aucun nom de fichier ni aucune empreinte n’est envoyé à ProfWorkBench. Ni mesure d’audience, ni compte, ni publicité.
Une seule connexion, vers Apple
HashLume interroge l’App Store d’Apple au sujet du Certificat scellé au lancement, puis lorsque vous l’achetez ou le restaurez. Ce trafic va à Apple, pas à nous. C’est la seule connexion qu’établit l’app.
Gratuit à l’usage. Un seul achat facultatif.
Vous n’avez jamais besoin du certificat pour hacher ou vérifier quoi que ce soit.
- Les sept algorithmes, sur des fichiers et des dossiers entiers
- Vérification par rapport à une empreinte ou à un manifeste
- Exports CSV, shasum et hashdeep, et l’Historique
- Le Guide de l’utilisateur, le glossaire et le laboratoire
- Un PDF signé de vos résultats
- Un fichier .pem que chacun peut vérifier avec openssl
- Vos informations d’examinateur, couvertes par la signature