Pagina 4
Guide e notizie sulle prove digitali.
Gli articoli di C.E.R.T.O., LOCUS e Probatio: ogni scheda porta alla guida o alla notizia sul sito che la pubblica. I tre programmi →
-
Autenticita' delle foto nell'era dell'IA: riconoscere il falso non basta piu'
Ogni mese i generatori migliorano e i rilevatori invecchiano. Chi deve difendere una prova non puo' inseguire: deve poter dimostrare da dove viene la propria immagine.
Leggi → -
Marca temporale RFC 3161: come funziona davvero
L'orologio del tuo computer si imposta a mano, in tre secondi. Una marca temporale è il modo di far dire l'ora a qualcuno che non ha motivo di mentire, e di farglielo dire in modo verificabile da chiunque.
Leggi → -
Screenshot come prova: come acquisirlo in 6 passi
Uno screenshot salvato a mano è un'immagine che chiunque può ritoccare. Ecco come farlo produrre e sigillare dal programma, in sei passi.
Leggi → -
Come la controparte verifica una prova fotografica (e perche' ci conviene)
Sembra controintuitivo mettere la controparte in condizione di controllare tutto. E' invece l'unico modo per rendere la prova indiscutibile: se puo' verificarla e non trova nulla, non le resta niente da eccepire.
Leggi → -
BagIt RFC 8493: il fascicolo che si verifica da solo
Un fascicolo digitale che si verifica solo col software che l'ha creato non è un fascicolo: è un ostaggio. BagIt risolve il problema nel modo più antico: tutto in chiaro, in file di testo, con hash ricalcolabili da chiunque.
Leggi → -
Rilievo danni per il perito assicurativo: come non farsi contestare la data
Un rilievo si contesta raramente nel merito. Si contesta sulla data, sull'integrita' e su cosa e' stato escluso dall'inquadratura. Tre porte che si chiudono sul posto, non dopo.
Leggi → -
ssdeep e fuzzy hashing: come funziona il CTPH
Fra l'hash crittografico, che grida «diverso!» per un bit, e quello percettivo, che guarda le immagini con gli occhi socchiusi, c'è il fuzzy hashing: quanto si assomigliano due file, come sequenze di byte?
Leggi → -
Formati di firma digitale: p7m, PAdES, XAdES, JAdES
Ti è arrivato un file contratto.pdf.p7m e il computer non sa cosa farne. Sono tutte firme digitali, e la ragione per cui hanno forme diverse è semplice: il contenitore dipende da cosa stai firmando.
Leggi → -
Cantiere: documentare SAL e stato dei luoghi in modo opponibile
Il problema del cantiere e' che cio' che documenti sparisce sotto altro. Quando la controversia arriva, la tua foto e' l'unico accesso possibile a com'erano davvero le cose quel giorno.
Leggi → -
Verificare una firma digitale: le tre domande
«La firma è valida» sta al posto di tre affermazioni distinte, e chi le confonde perde il controesame. Verificare significa rispondere separatamente a tre domande: ciascuna può fallire mentre le altre riescono.
Leggi → -
Investigazioni: documentare in modo opponibile senza esporre il contenuto
Il materiale investigativo ha due requisiti in tensione: deve essere verificabile da terzi e non deve finire in mano a terzi. La soluzione sta nel separare cio' che prova dal contenuto che rappresenta.
Leggi → -
Hash percettivi: come funzionano e a cosa servono
Salva di nuovo una foto e il suo SHA-256 cambia da cima a fondo, pur essendo la stessa immagine. È il comportamento corretto di un hash crittografico, ed è ciò che lo rende inutile per rispondere a «è la stessa foto?».
Leggi →
Pagina 4 di 5 · 49 articoli