🛡️ IntegrityScan

Name: IntegrityScan
Availability: InStock
Author: SEO PROOF

Verifica. Convalida. Fidati.

Algoritmo di hash:

Seleziona o trascina un file da hashare: Trascina e rilascia file qui

Oppure inserisci del testo da hashare:

Inserisci hash di riferimento per verifica automatica:

Verifica Firma Digitale (RSA-PSS + SHA-256)

Chiave Pubblica (formato PEM):Firma Digitale (Base64):Dati Firmati (testo):

Integrità SEO e Contenuti

Carica file report SEO (XML, TXT, CSV): Trascina e rilascia file qui

Incolla contenuto SEO (HTML, snippet, meta):

Verifica Integrità Pagina (URL):

Inserisci URL della pagina da recuperare e hashare:

Shortcuts: Ctrl+Enter Calculate | ? Help

Controlla in pochi secondi se un file, un testo o una pagina web è stato modificato, danneggiato o manomesso. Tutto avviene in modo sicuro e privato, direttamente nel tuo browser: i tuoi dati non vengono mai inviati a nessun server. Strumento indispensabile per SEO specialist, webmaster e chiunque voglia verificare l’autenticità di contenuti digitali.

✨ 6 Funzionalità principali

Dalla verifica di hash alla validazione di firme digitali, IntegrityScan copre tutte le esigenze di controllo integrità in un’unica interfaccia.

🔍

Calcolo hash multi-algoritmo

Calcola l’hash SHA-1, SHA-256, SHA-384 o SHA-512 di qualsiasi file o testo che carichi. Scegli l’algoritmo più adatto alle tue esigenze di sicurezza e compatibilità.

✅

Confronto hash automatico

Inserisci un hash di riferimento e IntegrityScan confronta automaticamente il risultato con quello calcolato. Verifica istantanea che il contenuto sia autentico e inalterato.

🛡️

Verifica firme digitali RSA-PSS

Verifica firme digitali RSA-PSS con SHA-256 usando una chiave pubblica PEM. Ideale per confermare l’origine di documenti crittografati, messaggi firmati o release software autenticate.

🌐

Verifica integrità pagine web

Inserisci un URL e IntegrityScan recupera il contenuto in sicurezza calcolandone l’hash SHA-256. Perfetto per monitorare cambiamenti non autorizzati su pagine critiche o verificare che contenuti non siano stati alterati.

📈

Analisi report SEO e HTML

Carica report SEO in XML, TXT, CSV o incolla snippet HTML e meta tag per verificarne l’integrità nel tempo. Essenziale per audit tecnici, backup e monitoraggio modifiche non autorizzate al codice.

📤

Esportazione report JSON

Esporta un report completo in formato JSON con tutti i risultati delle verifiche. Perfetto per audit, documentazione, backup o condivisione con colleghi e clienti in formato strutturato.

🎯 5 Casi d’uso pratici

IntegrityScan è uno strumento versatile per professionisti che lavorano con contenuti digitali. Ecco le applicazioni più importanti nel lavoro quotidiano.

🔐

Verifica download software

Prima di installare software o aggiornamenti, verifica l’hash del file scaricato confrontandolo con quello pubblicato sul sito ufficiale. Proteggiti da download corrotti, manomessi o infetti da malware che potrebbero compromettere la sicurezza del sistema.

🕵️

Detecting SEO poisoning

Monitora l’integrità delle tue pagine web nel tempo per rilevare modifiche non autorizzate. Identifica rapidamente attacchi di SEO poisoning, iniezioni di codice malevolo o alterazioni di meta tag e contenuti che potrebbero danneggiare il posizionamento.

📋

Audit di backup e migrazioni

Durante migrazioni server o ripristini da backup, verifica che i file trasferiti siano identici agli originali. Un hash diverso indica corruption durante il trasferimento, evitando problemi critici in produzione.

✍️

Verifica autenticità documenti

Conferma l’autenticità di documenti firmati digitalmente usando firme RSA-PSS. Ideale per contratti, release software, comunicazioni ufficiali o qualsiasi contenuto che richieda prova crittografica dell’origine e dell’integrità.

🔄

Monitoraggio cambiamenti contenuti

Salva l’hash di pagine critiche, snippet di codice o configurazioni e verifica periodicamente che non siano cambiate. Rileva tempestivamente modifiche accidentali, aggiornamenti non autorizzati o tentativi di manipolazione.

🔒 Perché è sicuro e privato

A differenza di molti strumenti online, IntegrityScan è progettato con la privacy come priorità assoluta. Ecco come proteggiamo i tuoi dati.

✅

File e testi restano sul dispositivo

I file e i testi che carichi non lasciano mai il tuo browser. Le operazioni di hashing avvengono localmente tramite JavaScript, senza alcun trasferimento a server esterni. Quando chiudi la pagina, tutto scompare.

✅

Operazioni offline

Il calcolo degli hash e la verifica delle firme digitali avvengono completamente offline, senza connessioni esterne. Questo garantisce che i tuoi dati sensibili non vengano mai intercettati durante il trasferimento.

✅

Verifica URL con intermediario sicuro

L’unica eccezione è la verifica da URL: in quel caso, seoproof.org agisce come intermediario sicuro per recuperare il contenuto della pagina. Non memorizziamo alcun dato, non salviamo gli URL inseriti e non conserviamo i contenuti recuperati. L’operazione è transient e finalizzata esclusivamente al calcolo dell’hash richiesto.

⚠️ Nota importante: Usa la funzione URL solo su pagine pubbliche di cui hai il diritto di accedere. Non inserire URL privati, interni, protetti da login o soggetti a paywall. Rispetta sempre i termini d’uso e la robot policy del sito web.

❓ Domande frequenti

Cos’è un hash e a cosa serve?

Un hash è una “impronta digitale” crittografica di un file o testo. È una stringa di caratteri di lunghezza fissa (es. 64 caratteri per SHA-256) generata da un algoritmo matematico. Anche una modifica minima al contenuto originale (un singolo carattere) produce un hash completamente diverso. Questo permette di verificare con certezza assoluta se un file è stato alterato, danneggiato o manomesso.

Quale algoritmo di hash dovrei usare?

SHA-256 è lo standard moderno raccomandato per la maggior parte degli usi: offre un ottimo equilibrio tra sicurezza e performance. SHA-512 è più sicuro ma genera hash più lunghi. SHA-1 è considerato obsoleto e insicuro per applicazioni critiche, ma può ancora essere utile per compatibilità con sistemi legacy. Per verificare firme digitali, usa sempre SHA-256 con RSA-PSS.

I miei file vengono caricati su un server?

No, assolutamente. Quando carichi un file o inserisci testo, tutto avviene nel tuo browser tramite JavaScript. Il calcolo dell’hash avviene localmente sul tuo dispositivo e il file non viene mai trasmesso a server esterni. Quando chiudi la pagina o ricarichi, tutti i dati scompaiono. L’unica eccezione è la verifica da URL, dove seoproof.org recupera temporaneamente il contenuto della pagina senza memorizzarlo.

Cos’è una firma digitale RSA-PSS?

RSA-PSS è uno schema di firma digitale che combina l’algoritmo RSA con il padding probabilistico PSS (Probabilistic Signature Scheme). Permette di verificare matematicamente che un messaggio o documento sia stato firmato da chi possiede la chiave privata corrispondente alla chiave pubblica fornita, e che il contenuto non sia stato modificato dopo la firma. È ampiamente usato per autenticare release software, contratti digitali e comunicazioni sicure.

Posso usare IntegrityScan per rilevare hacking sul mio sito?

IntegrityScan può essere parte di una strategia di monitoraggio, ma non è un sistema di detection automatico. Il workflow consigliato è: (1) calcola l’hash delle tue pagine critiche quando sai che sono pulite, (2) salva questi hash in un file sicuro, (3) periodicamente verifica che gli hash attuali corrispondano a quelli salvati. Se trovi differenze, investiga immediatamente. Per monitoring automatico continuo, considera strumenti dedicati come Tripwire o soluzioni di file integrity monitoring.

Perché la verifica da URL richiede un intermediario?

I browser implementano una restrizione di sicurezza chiamata CORS (Cross-Origin Resource Sharing) che impedisce a JavaScript in una pagina di accedere direttamente a contenuti di domini diversi. Senza un intermediario server-side, non potremmo recuperare il contenuto di pagine esterne per calcolarne l’hash. Seoproof.org agisce come proxy sicuro: recupera il contenuto, lo passa al tuo browser per il calcolo dell’hash, e non conserva nulla. È l’unico modo tecnicamente possibile per offrire questa funzionalità mantenendo la privacy.

Il report JSON esportato contiene dati sensibili?

Il report JSON contiene solo i risultati delle verifiche: hash calcolati, esiti dei confronti, timestamp e metadati tecnici. Non include il contenuto originale dei file o testi analizzati. È sicuro da condividere con colleghi o clienti per documentazione e audit. Tuttavia, se stai verificando contenuti sensibili, considera che il report stesso rivela quali file/pagine hai analizzato e quando.

Esplora gli altri strumenti SEO PROOF

IntegrityScan è solo uno dei sei strumenti che ho sviluppato per semplificare il workflow SEO e la sicurezza web. Scopri gli altri tool gratuiti, tutti funzionanti nel browser, senza registrazione e senza invio dati a server esterni.

🗂️