Barrapunto

Vaya por delante que he hecho algun peritaje informatico, aunque hace tiempo y ya no me dedico a esto. Tambien, decir que no uso Whatsapp y ni siquiera tengo un smartphone por motivos de seguridad.

Para empezar, todas las pruebas son modificables. Tu puedes borrar tus huellas dactilares, etc. La ciencia forense se basa en la idea de que tras cometer un crimen, uno deja pista, o intenta borrarlas, creando asi nuevas pistas.

Las evidencias hay que tomarlas en su contexto. Una conversacion de Whatsapp es entre 2 personas como minimo. Si resulta que en un telefono aparecen algunos mensajes y en el otro no, ya es algo sospechoso, y le dice al juez que las pruebas han sido modificadas, lo cual puede ser un condicionante a la hora de analizar otras pruebas.

Lo mismo que se habla de Whatsapp, tambien se puede hablar sobre ficheros. Uno puede modificar un fichero, modificar su timestamp y ya esta. No es algo muy complicado, solo necesitas saber como hacerlo. O simplemente borrar las pruebas sin que puedan ser recuperadas de nuevo (reescribir el fichero con 0s y reescribir el NTFS entry tip.

Los e-mails son algo distinto. Se guardan en un servidor, y la mayoria de las empresas tienen politicas de recuperacion de datos con sus correspondientes backups. Obviamente, si yo tengo mi empresa, no querre que las pruebas desaparezcan cuando las necesito en caso de que algun empleado me haga algo, asi que pondre sistemas para que se guarde una copia de cada e-mail. Vaya por delante que he hecho algun peritaje informatico, aunque hace tiempo y ya no me dedico a esto. Tambien, decir que no uso Whatsapp y ni siquiera tengo un smartphone por motivos de seguridad.

Para empezar, todas las pruebas son modificables. Tu puedes borrar tus huellas dactilares, etc. La ciencia forense se basa en la idea de que tras cometer un crimen, uno deja pista, o intenta borrarlas, creando asi nuevas pistas.

Las evidencias hay que tomarlas en su contexto. Una conversacion de Whatsapp es entre 2 personas como minimo. Si resulta que en un telefono aparecen algunos mensajes y en el otro no, ya es algo sospechoso, y le dice al juez que las pruebas han sido modificadas, lo cual puede ser un condicionante a la hora de analizar otras pruebas.

Lo mismo que se habla de Whatsapp, tambien se puede hablar sobre ficheros. Uno puede modificar un fichero, modificar su timestamp y ya esta. No es algo muy complicado, solo necesitas saber como hacerlo. O simplemente borrar las pruebas sin que puedan ser recuperadas de nuevo (reescribir el fichero con 0s y reescribir el NTFS entry tip.

Con los e-mails, por cierto, se suele contratar a empresas especialistas en e-discovery. Basicamente cogen todos los buzones de todas las personas involucradas en un proceso judicial, hacen un volcado de todos los datos, y los meten en una base de datos especial para que el juez, fiscal y abogados tengan acceso a los datos y puedan encontrar cualquier cosa que quieran.

Con los e-mails, por cierto, se suele contratar a empresas especialistas en e-discovery. Basicamente cogen todos los buzones de todas las personas involucradas en un proceso judicial, hacen un volcado de todos los datos, y los meten en una base de datos especial para que el juez, fiscal y abogados tengan acceso a los datos y puedan encontrar cualquier cosa que quieran.

El día que Bárcenas o gente así se pase por mi despacho tendré en cuenta esto que me dices. Yo me refería a algo más de andar por casa, generalmente asuntos en los que gastarte más de 400 euros en un informe pericial es inasumible.