Scarichi un binario da GitHub e la pagina di rilascio elenca un checksum SHA-256. Per verificarlo, apri il Terminale, digiti shasum -a 256 ~/Downloads/file.tar.gz, aspetti che lo calcoli, poi confronti manualmente due stringhe esadecimali di 64 caratteri fianco a fianco. Un carattere sbagliato e non riesci a capire se il file è corrotto o se hai semplicemente letto male l'hash.
Oppure devi generare un hash MD5 di una stringa — magari per una chiave di cache, un URL Gravatar o un'API legacy che usa ancora firme MD5. Il comando è md5 -s "text" su macOS ma md5sum su Linux. Piccole differenze, ma sufficienti a rallentarti quando passi da un sistema all'altro.
Hashing nel Terminale: Funziona, a Malapena
macOS include md5, shasum e openssl dgst, che coprono la maggior parte degli algoritmi. Ma ogni strumento ha la sua sintassi. md5 usa -s per l'input stringa. shasum usa -a per selezionare l'algoritmo. openssl dgst richiede -sha256 o -md5 come flag. Non esiste un unico comando che ti permetta di scegliere un algoritmo e calcolare l'hash di una stringa senza consultare il manuale.
Per gli sviluppatori che occasionalmente hanno bisogno di un hash veloce, il sovraccarico cognitivo di ricordare queste variazioni è sproporzionato rispetto alla semplicità del compito.
Genera Hash con un Solo Incolla
Bellows include un generatore di hash che supporta MD5, SHA-1, SHA-256, SHA-384, SHA-512 e altri algoritmi comuni. Digita o incolla il tuo input, seleziona un algoritmo, e l'hash appare istantaneamente. Nessun flag da ricordare, nessuna sintassi da cercare.
Verificare i Download
Quando una pagina di rilascio fornisce un checksum, vuoi confrontarlo con il file che hai scaricato. Generare l'hash in uno strumento visivo rende il confronto più facile che a occhio in una finestra di terminale — soprattutto per hash SHA-256 di 64 caratteri.
Firme API e Chiavi di Cache
Alcune API richiedono firme HMAC o basate su hash per l'autenticazione delle richieste. Altre usano hash MD5 o SHA come chiavi di cache o identificatori di contenuto. Poter generare rapidamente l'hash del corpo di una richiesta o di una stringa ti permette di verificare la tua implementazione rispetto ai valori attesi durante il debug.
Offline e Privato
L'input da sottoporre a hashing potrebbe contenere dati sensibili — password, segreti API, identificatori interni. Bellows gira interamente sul tuo Mac senza accesso alla rete, quindi nulla di ciò che sottoponi a hash lascia mai la tua macchina.