In ogni relazione di informatica forense compare, prima o poi, una sequenza di lettere e numeri apparentemente incomprensibile: l'impronta hash. È uno dei concetti più semplici e più importanti della prova digitale — e vale la pena capirlo anche senza essere tecnici.
Cos'è, in parole povere
Una funzione hash prende un file — un documento, una chat esportata, l'intera copia di un telefono — e ne calcola una firma numerica compatta. La proprietà chiave: se il file cambia anche di un solo bit, l'impronta cambia completamente. Due impronte uguali indicano, con ragionevolissima certezza tecnica, lo stesso identico contenuto.
A cosa serve nel processo
L'hash è il sigillo della prova digitale. Quando si esegue una copia forense, l'impronta calcolata al momento dell'acquisizione viene riportata a verbale: chiunque, in qualsiasi momento successivo, può ricalcolarla e verificare che il materiale analizzato sia esattamente quello acquisito — né alterato, né sostituito. È ciò che intendiamo quando scriviamo che l'integrità della copia è verificabile.
Cosa l'hash non fa
Attenzione ai fraintendimenti: l'impronta garantisce che il file non è cambiato da quando è stato acquisito — non dice nulla su ciò che è accaduto prima dell'acquisizione, né sull'autenticità del contenuto. Per questo l'hash è un tassello della catena di custodia, non un certificato di verità: acquisizione documentata, custodia tracciata e analisi ripetibile restano indispensabili.
Il controllo che conviene fare
Se nel tuo procedimento sono state depositate copie forensi, la domanda tecnica da porre è semplice: le impronte sono state calcolate, verbalizzate e riscontrate? Quando la risposta è no, c'è un tema di cui parlare con un consulente tecnico.
Contenuto informativo a carattere generale, aggiornato al 7 luglio 2026: non costituisce consulenza legale né tecnica sul caso specifico. Per una valutazione del tuo caso, contatta lo studio.