Il confronto degli hash verifica se due file sono identici calcolando un hash crittografico per ciascuno e confrontando i risultati. Un hash è un’impronta di lunghezza fissa dei contenuti di un file; anche una piccola modifica di solito produce un valore diverso. Hash corrispondenti costituiscono una prova solida del fatto che i file siano identici byte per byte, a condizione che venga usato un algoritmo hash sicuro.
Nella sicurezza informatica, il confronto degli hash aiuta a verificare l’integrità delle prove, rilevare modifiche non autorizzate e confermare che un file scaricato o copiato corrisponda a un originale considerato attendibile. Nel corso di un’indagine su una presunta fuga di dati, gli investigatori possono confrontare gli hash dei file raccolti con quelli di copie note per verificare se siano stati modificati durante la gestione. Gli hash non dimostrano chi ha creato un file, da dove provenga o se i suoi contenuti siano autentici; la provenienza e le altre prove devono essere valutate separatamente.