Pagina 3
Guide e notizie sulle prove digitali.
Gli articoli di C.E.R.T.O., LOCUS e Probatio: ogni scheda porta alla guida o alla notizia sul sito che la pubblica. I tre programmi →
-
Guardare dentro un archivio ZIP senza estrarlo, in perizia
Un archivio ricevuto come reperto non si apre con un doppio clic. Estrarre crea file nuovi, il gestore di sistema racconta cose false e il nome di una voce ha più letture: ecco cosa c'è davvero dentro uno ZIP.
Leggi → -
La data di una foto: perche' l'ora del telefono non prova nulla
Cambiare la data di sistema, scattare e rimetterla a posto richiede trenta secondi. Ecco perche' una data che ti sei dato da solo non e' un fatto, e come si ottiene invece una data che vale contro di te.
Leggi → -
Catena di custodia della prova digitale: cos'è e come si fa
Si può avere il contenuto giusto e perdere comunque la causa, se non si dimostra che quel contenuto è arrivato in aula intatto. La catena di custodia è esattamente questo: la guida che ogni professionista dovrebbe conoscere.
Leggi → -
Metadati EXIF: cosa provano davvero (e cosa no)
Gli EXIF sono la prima cosa che si guarda e l'ultima su cui appoggiarsi. Sono testo modificabile con strumenti gratuiti in pochi secondi: utilissimi come indizio, inutili come garanzia.
Leggi → -
Immagini forensi E01 e dd: differenze e verifica
«Ho fatto una copia del disco» non significa niente. Copiare i file salta lo spazio non allocato e i settori danneggiati. Un'immagine forense è la trascrizione, settore per settore, di ciò che c'è sul supporto.
Leggi → -
Email e PEC come prova: contenuto, data e integrità
Un'email o una PEC possono decidere una causa: un contratto, una disdetta, una contestazione. Ma inoltrarla o stamparla non basta. Vediamo cosa rende un messaggio davvero opponibile.
Leggi → -
Come si dimostra che una foto non e' stata ritoccata
Analizzare i pixel per scovare un ritocco e' una gara che si perde. L'approccio che funziona e' opposto: non cercare la modifica, rendere impossibile nasconderla.
Leggi → -
Entropia e file mascherati: leggere i byte davvero
Un file non ha volontà, ma ha un carattere: la distribuzione dei suoi byte. L'entropia misura quel carattere in un numero — e come tutti i numeri singoli, dice qualcosa di vero e invita a concludere troppo.
Leggi → -
Come certificare una pagina web come prova: guida pratica
Un post, un annuncio, una recensione: online tutto si può modificare o cancellare in pochi secondi. I quattro modi per fissare una pagina web, che cosa prova ciascuno e come si fa in pratica.
Leggi → -
La catena di custodia di una prova fotografica: cos'e' e perche' serve
Catena di custodia non significa compilare un modulo. Significa poter dimostrare che tra il fatto e l'aula nessuno ha potuto toccare nulla senza lasciare traccia.
Leggi → -
Firmare con la smartcard: PKCS#11 e firma remota
Se il computer firma il documento, la chiave privata finisce nella memoria del computer? No, ed è l'intera ragione per cui esiste la smartcard. La chiave non esce mai dalla carta: è la carta che firma.
Leggi → -
WhatsApp come prova in tribunale: come acquisire la chat
Le chat finiscono sempre più spesso in causa — separazioni, lavoro, debiti, diffamazione. Ma lo screenshot della conversazione è la prova più facile da contestare. Vediamo come acquisire una chat in modo opponibile.
Leggi →
Pagina 3 di 5 · 49 articoli