Cálculo de hashes gratuito para Mac. Cada resultado diz o que prova.

Calcule o hash. Verifique. Saiba o que ele prova.

O HashLume calcula sete resumos para arquivos e pastas inteiras no seu Mac, confere-os com o que você recebeu e diz claramente o que uma correspondência estabelece e o que não estabelece.

SHA-256 · corresponde
Correspondência MD5: não é prova por si só
O HashLume exibindo sete resumos de uma pasta de arquivos, com o arquivo selecionado correspondendo ao seu valor esperado
0
algoritmos, calculados em uma só passagem
0
formatos de exportação gratuitos
0
capítulos do Guia do Usuário, integrados
0
contas, rastreadores ou análises de uso no app
O app e este site estão disponíveis em 15 idiomas.
Feito para quem confere arquivos por profissão, ou está aprendendo a fazer isso
Peritos forenses Equipes de resposta a incidentes Administradores de TI Professores e estudantes
// Experimente aqui

Mude um bit. Veja metade do resumo mudar.

Esta é a primeira lição do HashLume, rodando no seu navegador. Digite qualquer coisa, inverta um único bit e compare os dois resumos SHA-256.

Experimente você mesmo — um bit invertido
SHA-256, como digitado
—
SHA-256, com um bit invertido
—

Calculado nesta página com o próprio SHA-256 do seu navegador. Nada do que você digita é enviado a lugar algum. No app, o mesmo laboratório também executa cada algoritmo com o respectivo vetor de teste publicado e encontra uma colisão CRC32 enquanto você assiste.

// O que ele faz

Calcular hashes, verificar e exportar: grátis e sem limites.

Sem período de teste, nada que expire, sem conta. Um registro assinado, o Certificado Selado, é uma compra opcional.

Sete hashes em uma só passagem

MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 e CRC32 para cada arquivo, calculados juntos. Solte arquivos ou pastas em qualquer ponto da janela.

Pastas inteiras, de forma reproduzível

Uma linha por arquivo, além do resumo da pasta. Qualquer pessoa pode recalcular os resumos SHA-1 e SHA-2 da pasta com o comando shasum que já vem no Mac.

Verifique o que você recebeu

Cole um resumo e veja claramente se há correspondência. Ou confira um manifesto shasum, sha256sum, BSD ou hashdeep arquivo por arquivo; tudo o que ele cita e está faltando é listado.

Um arquivo que muda é recusado

Se um arquivo muda, ou pode ter mudado, enquanto o HashLume o lê, o resultado é recusado em vez de registrado, e você fica sabendo o motivo.

Exportações gratuitas e Histórico

Uma planilha (CSV), um manifesto para shasum -c e um arquivo de auditoria hashdeep. Tudo o que ficou de fora é indicado no arquivo. O Histórico guarda seus últimos 1.000 resultados.

Feito para você aprender

Um Guia do Usuário com 19 capítulos e exercícios, um glossário das palavras que costumam confundir as pessoas e um laboratório prático. Os termos sublinhados no app abrem uma explicação simples.

// Vereditos honestos

Nem toda correspondência significa a mesma coisa.

O HashLume diz qual algoritmo teve correspondência e o que essa correspondência pode sustentar.

SHA-256 · SHA-384 · SHA-512 · SHA3-256

Os bytes são idênticos

Uma correspondência SHA-2 ou SHA-3 mostra que os dois arquivos contêm exatamente os mesmos bytes.

MD5 · SHA-1

Forte, mas não é prova por si só

É possível fazer dois arquivos diferentes terem esses mesmos resumos. Ainda assim, uma correspondência é uma evidência forte se ninguém tinha como preparar esse par antes de o valor ser registrado.

CRC32

Um checksum, não um hash

Ele detecta danos acidentais. Qualquer pessoa consegue produzir uma correspondência CRC32 de propósito, e o laboratório do app encontra uma enquanto você assiste.

Todos os algoritmos

Nunca a origem de um arquivo

Nenhum resumo diz quem criou um arquivo ou por onde ele passou. O HashLume nunca afirma o contrário.

// Compra opcional

Um registro que todos podem conferir.

O Certificado Selado é um PDF do que você processou: tamanho, marcas de data e hora e resumos de cada arquivo ou pasta, com os dados do perito que você definiu. O HashLume o assina com uma chave P-256 guardada no chaveiro do seu Mac.

Junto com ele vai um arquivo .pem que contém exatamente os bytes assinados e os comandos. Qualquer pessoa com um Mac pode conferi-lo com o openssl que já vem nele, sem instalar nada:

openssl dgst -sha256 -verify pubkey.pem -signature sig.der manifest.bin

O destinatário também compara a impressão digital da sua chave com a que você lhe forneceu. O Guia do Usuário mostra cada passo.

O que o selo não prova

O certificado é autoassinado e não é certificado por nenhuma autoridade. Ele prova que o registro não foi alterado desde que foi selado com a sua chave. Não prova quem você é, quando foi selado nem de onde vieram os arquivos, e o próprio certificado informa isso em uma de suas páginas.

As duas páginas de um Certificado Selado do HashLume: os resumos de um arquivo e, em seguida, os dados do perito e o quadro que explica o que o selo não prova
// O app

Uma bancada de trabalho nativa para Mac.

Estas são as capturas de tela do HashLume 27.0 na App Store. Navegue por elas.

HashLume — Sete hashes em uma só passagem
// Zero Telemetry

Seus arquivos ficam no seu Mac.

Aqui está tudo o que o HashLume faz com a rede, sem omitir nada.

Somente leitura, no seu Mac

Os arquivos são abertos somente para leitura e o hash é calculado onde eles estão. Nada é copiado, movido, regravado ou enviado. O App Sandbox do macOS permite que o HashLume leia apenas o que você escolhe ou arrasta para ele.

Nada é enviado a nós

Nenhum log de falhas, dado de uso, nome de arquivo ou resumo é enviado à ProfWorkBench. Sem análises de uso, sem contas, sem anúncios.

Uma conexão, com a Apple

O HashLume consulta a App Store da Apple sobre o Certificado Selado ao ser aberto e de novo quando você o compra ou restaura. Esse tráfego vai para a Apple, não para nós. É a única conexão que o app faz.

// Preços

Grátis para usar. Uma compra opcional.

Você nunca precisa do certificado para calcular hashes ou verificar nada.

HashLume
Tudo o que você precisa para calcular hashes e verificar
$0
Download gratuito. Sem período de teste, sem limites, nada que expire.
  • Todos os sete algoritmos, em arquivos e pastas inteiras
  • Verificação com um resumo ou um manifesto
  • Exportações CSV, shasum e hashdeep, e o Histórico
  • O Guia do Usuário, o glossário e o laboratório
Baixar grátis
Certificado Selado
Compra dentro do app, quando você precisa de um registro assinado
$9.99pagamento único
Sem cobrança recorrente, sem renovação, nada que expire. Preço nos EUA; a App Store mostra o seu.
  • Um PDF assinado dos seus resultados
  • Um arquivo .pem que qualquer pessoa pode conferir com o openssl
  • Os seus dados de perito, cobertos pela assinatura
Baixe e depois compre dentro do app
A compra é feita pela Mac App Store, e valem as proteções de reembolso padrão da Apple. Os dados do seu cartão vão para a Apple, nunca para nós.
// Perguntas

Respostas diretas.

O HashLume é gratuito?
Sim. Calcular hashes, verificar e exportar é gratuito: todos os sete algoritmos, pastas inteiras, a conferência com um resumo ou um manifesto, o Histórico e todas as exportações. Não há período de teste e nada expira. O Certificado Selado, um registro em PDF assinado dos seus resultados, é uma compra opcional.
Quanto custa o Certificado Selado e o que ele é?
É uma compra dentro do app: $9.99 nos EUA, pagamento único, sem cobrança recorrente (os preços variam conforme o país). É um registro em PDF assinado do que você processou, com um arquivo .pem que contém exatamente os bytes assinados e os comandos openssl, para que qualquer pessoa com um Mac possa conferi-lo. Você nunca precisa dele para calcular hashes ou verificar nada.
O HashLume envia meus arquivos?
Não. Os arquivos são abertos somente para leitura e o hash é calculado no seu Mac, dentro do App Sandbox do macOS. Nada sobre você, seus arquivos ou seus resumos é enviado à ProfWorkBench. A única conexão que o HashLume faz é com a App Store da Apple, que ele consulta sobre o Certificado Selado ao ser aberto e quando você o compra ou restaura.
Quais algoritmos o HashLume calcula?
MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256 e o checksum CRC32, todos em uma única passagem por arquivo. Você pode desativar qualquer um deles em Ajustes.
Um hash correspondente prova que um arquivo é autêntico?
Depende do algoritmo, e o HashLume diz qual foi. Uma correspondência SHA-2 ou SHA-3 mostra que os bytes são idênticos. Uma correspondência MD5 ou SHA-1 não pode mostrar isso por si só, porque é possível fazer dois arquivos diferentes terem esses mesmos resumos. Qualquer pessoa consegue produzir uma correspondência CRC32. Nenhuma correspondência prova de onde um arquivo veio.
Alguém pode conferir meu certificado sem o HashLume?
Sim. O arquivo .pem do certificado contém exatamente os bytes assinados e os comandos, e qualquer Mac pode executá-los com o openssl que já vem nele. O destinatário também compara a impressão digital da sua chave com a que você lhe forneceu. O selo é autoassinado: mostra que o registro não foi alterado desde que você o selou, mas não quem você é nem quando o selou.
Quais manifestos de checksums o HashLume consegue verificar?
Arquivos shasum, sha256sum, no estilo BSD e hashdeep. Cada arquivo é conferido com a sua própria linha, e tudo o que o manifesto cita e não pode ser encontrado é listado. O HashLume também pode exportar um manifesto para shasum -c e um arquivo de auditoria hashdeep.
O que eu preciso para usar o HashLume?
Um Mac com macOS 14 ou posterior, Apple silicon ou Intel. O HashLume está na Mac App Store e está disponível em 15 idiomas.