Calcolare l'hash di un file e crearne uno personalizzato su Android

Se devi controllare che un file non sia stato alterato, o vuoi generare un hash da condividere con qualcun altro, Android può farlo senza passare da un computer. La parte importante è scegliere l’algoritmo giusto: non tutti gli hash servono allo stesso scopo, e non tutti hanno lo stesso livello di affidabilità.

In pratica, un hash è una “impronta” del file. Se cambia anche un solo byte, cambia anche il risultato. Questo lo rende utile per verificare download, confrontare copie, archiviare file sensibili o costruire un controllo rapido di integrità. Su Android puoi arrivarci in due modi: con un’app che lo fa in pochi tocchi, oppure con un ambiente terminale come Termux, se vuoi un flusso più preciso e ripetibile.

Quale hash usare davvero

Per un controllo semplice di integrità, SHA-256 è la scelta più sensata nella maggior parte dei casi. È diffuso, supportato ovunque e molto più robusto di MD5 o SHA-1, che oggi vanno evitati quando l’obiettivo è affidabilità seria. Se ti serve solo un confronto veloce con un valore già pubblicato da chi ha distribuito il file, SHA-256 è quasi sempre la risposta giusta.

MD5 e SHA-1 non sono “vietati” in assoluto, ma non sono adatti a scenari dove conta la sicurezza o l’integrità forte. Possono ancora comparire in vecchi archivi, software datato o documentazione storica, ma se hai libertà di scelta conviene passare a SHA-256 o, in alcuni casi, SHA-512.

Se invece parli di “hash personalizzato”, di solito si intende una combinazione di algoritmo, formato di output e magari una procedura tua di confronto. Ad esempio: calcolare SHA-256 di un file, salvare il risultato in un testo con nome e data, oppure confrontare due file generando una stringa che puoi archiviare nel tuo sistema di note. Il “personalizzato” non cambia il file, cambia il modo in cui organizzi il risultato.

Metodo rapido con un’app Android

Se vuoi fare tutto da interfaccia grafica, il percorso più semplice è usare un file manager o un’app di checksum che supporti i principali algoritmi. Il vantaggio è evidente: scegli il file, tocchi il pulsante per l’hash, copi il risultato. Nessuna curva di apprendimento, nessun comando da ricordare.

Il flusso tipico è questo: apri l’app, concedi l’accesso ai file, selezioni il documento o l’APK, scegli l’algoritmo, poi copi il valore generato. In molte app trovi anche la verifica contro un hash già noto: incolli il checksum fornito dalla fonte e l’app ti dice subito se combacia.

Questo approccio è comodo per foto, video, archivi ZIP, APK scaricati fuori dallo store o documenti importanti. Il limite è che dipendi dall’app scelta: alcune mostrano solo hash base, altre non gestiscono file molto grandi con la stessa fluidità, altre ancora includono pubblicità o permessi più ampi del necessario. Vale la regola semplice: meno permessi richiede, meglio è.

Se usi un gestore file con funzione di checksum integrata, controlla che mostri chiaramente l’algoritmo usato. Un errore comune è copiare un hash senza sapere se sia MD5, SHA-1 o SHA-256. Il numero “sembra giusto”, ma in realtà stai confrontando due impronte di tipo diverso. L’app dovrebbe indicare in modo esplicito il formato prima e dopo il calcolo.

Calcolo con Termux: il controllo più preciso

Se vuoi un risultato ripetibile e verificabile, Termux è la strada più pulita. Ti permette di calcolare hash direttamente dal terminale del telefono, usare algoritmi standard e salvare l’output in un file. È la soluzione più adatta quando vuoi costruire un piccolo flusso di lavoro personale, non solo fare una verifica occasionale.

Dopo aver installato Termux, concedi l’accesso allo storage condiviso. Senza quello, il terminale vede solo il proprio spazio interno e non i file scaricati nella memoria del telefono. Il passaggio iniziale serve proprio a questo: rendere visibili cartelle come Download, Pictures o Documents.

Il comando base per SHA-256 è semplice. Supponiamo di voler calcolare l’hash di un file chiamato documento.pdf presente nella cartella Download:

termux-setup-storage

cd /storage/emulated/0/Download

sha256sum documento.pdf

Il risultato sarà una riga con una lunga stringa esadecimale seguita dal nome del file. Quella stringa è l’hash. Se il file cambia anche minimamente, il valore cambia del tutto. Per confronto manuale, basta copiare il checksum pubblicato dalla sorgente e verificare che combaci carattere per carattere.

Se vuoi generare un “hash personalizzato” nel senso pratico del termine, puoi anche salvare l’output in un file di testo con un nome tuo. Per esempio:

sha256sum documento.pdf > documento.pdf.sha256.txt

In questo modo hai un file separato con l’impronta, utile da archiviare insieme al documento o da inviare a un collaboratore. Se vuoi aggiungere una nota o una data, puoi farlo con un semplice reindirizzamento o con un editor di testo dentro Termux, ma conviene tenere il formato pulito per non confondere il valore dell’hash con annotazioni personali.

Creare un checksum con nome, data e algoritmo

Qui entra davvero il lato “personalizzato”. L’hash in sé non si personalizza: è deterministico. Quello che puoi personalizzare è la rappresentazione. Per esempio puoi creare una riga strutturata così: nome file, algoritmo, valore, data di generazione. È utile se gestisci molti documenti e vuoi ritrovare tutto al volo.

Un esempio pratico in Termux:

printf