Hashing gratuito per Mac. Ogni risultato dice che cosa dimostra.

Calcola l’hash. Verifica. Sai che cosa dimostra.

HashLume calcola sette digest per file e intere cartelle sul tuo Mac, li confronta con ciò che hai ricevuto e ti dice chiaramente che cosa una corrispondenza stabilisce e che cosa no.

SHA-256 · corrisponde
Corrispondenza MD5: da sola non è una prova
HashLume che mostra sette digest per una cartella di file, con il file selezionato che corrisponde al valore atteso
0
algoritmi, calcolati in un solo passaggio
0
formati di esportazione gratuiti
0
capitoli della Guida utente, integrati
0
account, tracker o strumenti di analisi nell’app
L’app e questo sito sono disponibili in 15 lingue.
Pensato per chi verifica file per lavoro, o sta imparando a farlo
Analisti forensi Addetti alla risposta agli incidenti Amministratori IT Insegnanti e studenti
// Provalo qui

Cambia un bit. Guarda cambiare metà del digest.

È la prima lezione di HashLume, in esecuzione nel tuo browser. Scrivi qualcosa, poi inverti un solo bit e confronta i due digest SHA-256.

Prova tu stesso — un bit invertito
SHA-256, come digitato
—
SHA-256, con un bit invertito
—

Calcolato in questa pagina con lo SHA-256 del tuo browser. Nulla di ciò che digiti viene inviato da nessuna parte. Nell’app, lo stesso laboratorio esegue anche ogni algoritmo sul relativo vettore di test pubblicato e trova una collisione CRC32 mentre guardi.

// Cosa fa

Calcolo degli hash, verifica ed esportazione: gratis, senza limiti.

Nessun periodo di prova, niente che scada, nessun account. Un resoconto firmato, il Certificato sigillato, è un acquisto facoltativo.

Sette digest, un solo passaggio

MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 e CRC32 per ogni file, calcolati insieme. Trascina file o cartelle in qualsiasi punto della finestra.

Intere cartelle, in modo riproducibile

Una riga per ogni file, più il digest della cartella. Chiunque può ricalcolare i digest SHA-1 e SHA-2 della cartella con il comando shasum già presente sul proprio Mac.

Verifica ciò che hai ricevuto

Incolla un digest e vedi chiaramente se corrisponde. Oppure verifica file per file un manifest shasum, sha256sum, BSD o hashdeep; tutto ciò che vi è indicato ma manca viene elencato.

Un file che cambia viene rifiutato

Se un file cambia, o potrebbe essere cambiato, mentre HashLume lo legge, il risultato viene rifiutato anziché registrato, e ti viene spiegato perché.

Esportazioni gratuite e Cronologia

Un foglio di calcolo (CSV), un manifest per shasum -c e un file di audit hashdeep. Tutto ciò che viene escluso è indicato nel file. La Cronologia conserva i tuoi ultimi 1.000 risultati.

Fatto per imparare

Una Guida utente di 19 capitoli con esercizi, un glossario delle parole che creano confusione e un laboratorio pratico. I termini sottolineati nell’app aprono una spiegazione semplice.

// Verdetti onesti

Non tutte le corrispondenze significano la stessa cosa.

HashLume ti dice quale algoritmo corrisponde e che cosa quella corrispondenza può sostenere.

SHA-256 · SHA-384 · SHA-512 · SHA3-256

I byte sono identici

Una corrispondenza SHA-2 o SHA-3 mostra che i due file contengono esattamente gli stessi byte.

MD5 · SHA-1

Forte, ma da sola non è una prova

Si possono creare due file diversi con questi stessi digest. Una corrispondenza resta comunque un forte indizio se nessuno avrebbe potuto preparare una coppia simile prima che il valore fosse registrato.

CRC32

Un checksum, non un hash

Rileva i danni accidentali. Chiunque può creare di proposito una corrispondenza CRC32, e il laboratorio dell’app ne trova una mentre guardi.

Ogni algoritmo

Mai la provenienza di un file

Nessun digest dice chi ha creato un file o dove è stato. HashLume non afferma mai il contrario.

// Acquisto facoltativo

Un documento verificabile da chiunque.

Il Certificato sigillato è un PDF di ciò di cui hai calcolato l’hash: dimensione, date e ore e digest di ogni file o cartella, con i dati dell’analista che hai impostato. HashLume lo firma con una chiave P-256 conservata nel portachiavi del tuo Mac.

Insieme al PDF c’è un file .pem che contiene esattamente i byte firmati e i comandi. Chiunque abbia un Mac può verificarlo con l’openssl già presente, senza installare nulla:

openssl dgst -sha256 -verify pubkey.pem -signature sig.der manifest.bin

Il destinatario confronta anche l’impronta della tua chiave con quella che gli hai comunicato. La Guida utente mostra ogni passaggio.

Che cosa il sigillo non dimostra

Il certificato è autofirmato e non è certificato da alcuna autorità. Dimostra che il resoconto non è cambiato da quando è stato sigillato con la tua chiave. Non dimostra chi sei, quando è stato sigillato né da dove provengono i file, e lo dichiara in una sua pagina apposita.

Le due pagine di un Certificato sigillato di HashLume: i digest di un file, poi i dati dell’analista e il riquadro che spiega che cosa il sigillo non dimostra
// L’app

Un banco di lavoro nativo per Mac.

Queste sono le schermate di HashLume 27.0 su App Store. Sfogliale.

HashLume — Sette digest, un solo passaggio
// Zero Telemetry

I tuoi file restano sul tuo Mac.

Ecco, senza omissioni, tutto ciò che HashLume fa in rete.

Sola lettura, sul tuo Mac

I file vengono aperti in sola lettura e il loro hash viene calcolato dove si trovano. Nulla viene copiato, spostato, riscritto o caricato. L’App Sandbox di macOS consente a HashLume di leggere solo ciò che scegli o trascini sull’app.

Nulla inviato a noi

Nessun rapporto di arresto anomalo, dato d’uso, nome di file o digest viene inviato a ProfWorkBench. Nessuna analisi d’uso, nessun account, nessuna pubblicità.

Una sola connessione, verso Apple

HashLume interpella l’App Store di Apple riguardo al Certificato sigillato all’avvio, e di nuovo quando lo acquisti o ne ripristini l’acquisto. Quel traffico va ad Apple, non a noi. È l’unica connessione che l’app effettua.

// Prezzi

Gratis da usare. Un solo acquisto facoltativo.

Il certificato non ti serve mai per calcolare un hash o verificare qualcosa.

HashLume
Tutto ciò che serve per calcolare hash e verificare
$0
Download gratuito. Nessun periodo di prova, nessun limite, niente che scada.
  • Tutti e sette gli algoritmi, su file e intere cartelle
  • Verifica rispetto a un digest o a un manifest
  • Esportazioni CSV, shasum e hashdeep, e la Cronologia
  • La Guida utente, il glossario e il laboratorio
Scarica gratis
Certificato sigillato
Acquisto in-app, quando ti serve un resoconto firmato
$9.99un solo pagamento
Nessun abbonamento, nessun rinnovo, niente che scada. Prezzo USA; l’App Store mostra il tuo.
  • Un PDF firmato dei tuoi risultati
  • Un file .pem che chiunque può verificare con openssl
  • I tuoi dati di analista, coperti dalla firma
Scarica, poi acquista nell’app
L’acquisto avviene tramite Mac App Store e si applicano le normali condizioni di rimborso di Apple. I dati della tua carta vanno ad Apple, mai a noi.
// Domande

Risposte dirette.

HashLume è gratuito?
Sì. Calcolare hash, verificare ed esportare è gratuito: tutti e sette gli algoritmi, intere cartelle, il confronto con un digest o un manifest, la Cronologia e ogni esportazione. Non c’è periodo di prova e nulla scade. Il Certificato sigillato, un resoconto PDF firmato dei tuoi risultati, è un acquisto facoltativo.
Quanto costa il Certificato sigillato, e che cos’è?
È un acquisto in-app: $9.99 negli Stati Uniti, un solo pagamento, nessun abbonamento (i prezzi variano da paese a paese). È un resoconto PDF firmato di ciò di cui hai calcolato l’hash, con un file .pem che contiene esattamente i byte firmati e i comandi openssl, così chiunque abbia un Mac può verificarlo. Non ti serve mai per calcolare un hash o verificare qualcosa.
HashLume carica i miei file?
No. I file vengono aperti in sola lettura e il loro hash viene calcolato sul tuo Mac, all’interno dell’App Sandbox di macOS. Nulla su di te, sui tuoi file o sui tuoi digest viene inviato a ProfWorkBench. L’unica connessione di HashLume è con l’App Store di Apple, che l’app interpella riguardo al Certificato sigillato all’avvio e quando lo acquisti o ne ripristini l’acquisto.
Quali algoritmi calcola HashLume?
MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 e il checksum CRC32, tutti in un solo passaggio su ciascun file. Puoi disattivarne uno qualsiasi in Impostazioni.
Un hash corrispondente dimostra che un file è autentico?
Dipende dall’algoritmo, e HashLume indica quale. Una corrispondenza SHA-2 o SHA-3 mostra che i byte sono identici. Una corrispondenza MD5 o SHA-1 non può dimostrarlo da sola, perché si possono creare due file diversi con lo stesso digest. Chiunque può creare una corrispondenza CRC32. Nessuna corrispondenza dimostra la provenienza di un file.
Qualcuno può verificare il mio certificato senza HashLume?
Sì. Il file .pem del certificato contiene esattamente i byte firmati e i comandi, e qualsiasi Mac può eseguirli con l’openssl che ha già. Il destinatario confronta anche l’impronta della tua chiave con quella che gli hai comunicato. Il sigillo è autofirmato: mostra che il resoconto non è cambiato da quando l’hai sigillato, non chi sei né quando l’hai sigillato.
Quali manifest di checksum può verificare HashLume?
File shasum, sha256sum, in stile BSD e hashdeep. Ogni file viene verificato rispetto alla propria riga, e tutto ciò che il manifest indica ma non viene trovato è elencato. HashLume può anche esportare un manifest per shasum -c e un file di audit hashdeep.
Che cosa serve per usare HashLume?
Un Mac con macOS 14 o versioni successive, con Apple silicon o Intel. HashLume è su Mac App Store ed è disponibile in 15 lingue.