Si el servidor de correo soporta IMAP, guardas el mensaje en tu equipo como un fichero de texto, lo manipulas, cambiándole lo que quieras, borras el original del servidor y mueves el fichero de texto manipulado a la carpeta de recibidos del servidor.
Si Yahoo no tiene IMAP, sólo permite la plataforma webmail (cosa que no sé) es más difícil. Pero sólo serviría para aquellos clientes que tengan un servidor que no soporten IMAP.
Lo de la fecha, es perfectamente manipulable. La única pega es si comparas los LOGs del servidor con la fecha que pone el mensaje hay una discrepancia. Habría que preguntarse cuanto tiempo guardan los LOGs y las barreras que hay para obtenerlo.
En el mundo digital la única forma fiable es la firma el certificado digital. Y en cuestión de fechas el sellado de tiempo.
Lo que no sé es que tal están de conocimientos de estas cuestiones en los tribunales.
Re:Tienes IMAP?
de jperex
(Puntos:3)
Lunes, 19 Octubre de 2015, 19:19h
Re:Tienes IMAP?
de jperex
(Puntos:2)
Miércoles, 21 Octubre de 2015, 19:20h
1 respuesta por debajo de tu umbral de lectura actual.
1 respuesta por debajo de tu umbral de lectura actual.
Si estamos hablando del caso en el que el destinatario cambia el texto del email, debería ser posible comprobar el engaño, puesto que Yahoo/Gmail usan DKIM y por tanto "firman" el mensaje.
Por ejemplo, copia un mensaje de Gmail con cabeceras(desde "ver original") y haz un copy&paste en este formulario [9vx.org](nada incriminatorio a pdoer ser).
Cuando lo valides, debería decirte verify result: pass.
Ahora modifica el texto mínimamente y vuelve a enviar el formulario. El resultado será verify result: fail (body has been altered)
Lo curioso es que WhatsApp, al tener un protocolo propio, no haya incluido un hmac en los campos de la base de datos del teléfono, pero por lo que estoy viendo así es. Hubiese sido una manera fácil de detectar ese tipo de engaños. Probablemente en su servidor si que guarden un hash del mensaje, pero claro, ya tendrías que involucrarlos, lo que no veo muy factible para un caso civil "sencillo" en España.
--
Programs should be written for people to read,
and only incidentally for machines to execute
Re:Interesante
de Defero
(Puntos:1)
Martes, 20 Octubre de 2015, 08:51h
Re:Interesante
de pleyades
(Puntos:2)
Martes, 20 Octubre de 2015, 09:30h
Re:Interesante
de Draco
(Puntos:2)
Martes, 20 Octubre de 2015, 09:42h
Re:Interesante
de Defero
(Puntos:1)
Martes, 20 Octubre de 2015, 11:51h
Re:Interesante
de Draco
(Puntos:2)
Miércoles, 21 Octubre de 2015, 06:22h
Re:Interesante
de Defero
(Puntos:1)
Miércoles, 21 Octubre de 2015, 08:14h
Re:Interesante
de Draco
(Puntos:2)
Miércoles, 21 Octubre de 2015, 11:19h
Re:Interesante
de Defero
(Puntos:1)
Viernes, 23 Octubre de 2015, 12:40h
Re:Interesante
de Defero
(Puntos:1)
Miércoles, 21 Octubre de 2015, 07:49h
Re:Interesante
de Defero
(Puntos:1)
Miércoles, 21 Octubre de 2015, 07:51h
1 respuesta por debajo de tu umbral de lectura actual.
Re:Interesante
de Defero
(Puntos:1)
Viernes, 23 Octubre de 2015, 07:55h
2 respuestas por debajo de tu umbral de lectura actual.
A ver si alguien que sepa de derecho lo puede aclarar bien, pero hasta donde yo sé lo de las pruebas no funciona así.
Una cosa es que estemos hablando de un caso penal grave, por ejemplo de asesinato, en el que hay que demostrar que el acusado cometió el delito más allá de la duda razonable. Eso quiere decir que, si la única prueba es un Whatsapp, un perito podría explicar este método, y establecer una duda razonable de que esa prueba sea falsa. Y muy probablemente el acusado se iría de rositas.
Ahora bien, si estamos en un caso civil, no se trata de mostrar dudas razonables, sino de ver cuál de las partes tiene más pruebas. Aquí la cosa ya no es tan estricta, y aunque un perito dijese que existe un oscuro método para toquitear los mensajes, salvo que el acusado sea un experto juáquer muy probablemente se aceptaría la prueba, porque es más probable que sea "buena" que no que se haya manipulado.
Pero ese enfoque peliculero de "hemos demostrado que es posible manipular whatsapps, ergo ya no valen como prueba" no tiene pies ni cabeza. Por esa regla de tres, no se podría aceptar nada en absoluto. Una huella dactilar pueden habérmela "robado" mientras dormía con un molde de cera. Un testigo puede haber sido secuestrado, llevado a Guantánamo y sometido a técnicas de lavado de cerebro e implante de recuerdos, y por tanto que sea mentira eso de que me vio descuartizando a mi vecino.
Al final, en un juicio las pruebas se analizan una a una, y se aceptan o descartan según el contexto y el tipo de juicio. Pocas cosas hay que se acepten tal cual, y no estén sujetas a análisis y discusión.
Por fortuna, es un juez quien decide que es o no valido en lo que respecta a las pruebas que presentes, tanto en lo civil como en lo penal.
Lo preocupante es que se acepte en un juicio información digital sin certificación de autenticidad como el correo electrónico sin cifrar o el Whatsapp, porque siempre habrá la duda de que es posible modificarlo o simplemente inventártelo.
Pues ya ves, se usa. Yo desaconsejo usarlo, pero si mi consejo llega tarde y un cliente me viene con una conversación de Whatsapp pidiendo que reclame tal o cual cosa en base a un reconocimiento de hechos que consta por escrito en su móvil... con esos mimbres tendré que ver qué cesto tejo.
Con los e-mails, por cierto, se suele contratar a empresas especialistas en e-discovery. Basicamente cogen todos los buzones de todas las personas involucradas en un proceso judicial, hacen un volcado de todos los datos, y los meten en una base de datos especial para que el juez, fiscal y abogados tengan acceso a los datos y puedan encontrar cualquier cosa que quieran.
El día que Bárcenas o gente así se pase por mi despacho tendré en cuenta esto que me dices. Yo me refería a algo más de andar por casa, generalmente asuntos en los que gastarte más de 400 euros en un informe pericial es inasumible.
Ya, pero no puedo poner en la puerta del despacho un letrero que diga "sólo trabajamos para gente seria, si usted es un impresentable que usa Whatsapp no ose atravesar el umbral de este noble despacho".:-P
No se está hablando de "fiabilidad" en el sentido de "útil para salvaguardar el secreto de las comunicaciones", sino de "fiabilidad" en el sentido de "útil para demostrar que se ha enviado o recibido un e-mail".
En cuanto al e-mail, todo lo que dices es aplicable a Gmail, Hotmail, Yahoo o cualquier otro proveedor: no sabes si se envía a la NSA una copia de cada uno de los e-mails que recibes, o si el servidor que se utiliza para gestionar tu correo electrónico adolece de tal o cual vulnerabilidad.
Tienes IMAP?
(Puntos:4, Interesante)( http://barrapunto.com/ | Última bitácora: Viernes, 29 Diciembre de 2017, 18:26h )
Si el servidor de correo soporta IMAP, guardas el mensaje en tu equipo como un fichero de texto, lo manipulas, cambiándole lo que quieras, borras el original del servidor y mueves el fichero de texto manipulado a la carpeta de recibidos del servidor.
Si Yahoo no tiene IMAP, sólo permite la plataforma webmail (cosa que no sé) es más difícil. Pero sólo serviría para aquellos clientes que tengan un servidor que no soporten IMAP.
Lo de la fecha, es perfectamente manipulable. La única pega es si comparas los LOGs del servidor con la fecha que pone el mensaje hay una discrepancia. Habría que preguntarse cuanto tiempo guardan los LOGs y las barreras que hay para obtenerlo.
En el mundo digital la única forma fiable es la firma el certificado digital. Y en cuestión de fechas el sellado de tiempo.
Lo que no sé es que tal están de conocimientos de estas cuestiones en los tribunales.
Y el SMS?
(Puntos:1, Interesante)Interesante
(Puntos:5, Informativo)( Última bitácora: Lunes, 22 Febrero de 2016, 07:16h )
Por ejemplo, copia un mensaje de Gmail con cabeceras(desde "ver original") y haz un copy&paste en este formulario [9vx.org](nada incriminatorio a pdoer ser).
Cuando lo valides, debería decirte verify result: pass.
Ahora modifica el texto mínimamente y vuelve a enviar el formulario. El resultado será verify result: fail (body has been altered)
Lo curioso es que WhatsApp, al tener un protocolo propio, no haya incluido un hmac en los campos de la base de datos del teléfono, pero por lo que estoy viendo así es. Hubiese sido una manera fácil de detectar ese tipo de engaños. Probablemente en su servidor si que guarden un hash del mensaje, pero claro, ya tendrías que involucrarlos, lo que no veo muy factible para un caso civil "sencillo" en España.
Programs should be written for people to read, and only incidentally for machines to execute
Un poquito de derecho, pofavo
(Puntos:3, Inspirado)Una cosa es que estemos hablando de un caso penal grave, por ejemplo de asesinato, en el que hay que demostrar que el acusado cometió el delito más allá de la duda razonable. Eso quiere decir que, si la única prueba es un Whatsapp, un perito podría explicar este método, y establecer una duda razonable de que esa prueba sea falsa. Y muy probablemente el acusado se iría de rositas.
Ahora bien, si estamos en un caso civil, no se trata de mostrar dudas razonables, sino de ver cuál de las partes tiene más pruebas. Aquí la cosa ya no es tan estricta, y aunque un perito dijese que existe un oscuro método para toquitear los mensajes, salvo que el acusado sea un experto juáquer muy probablemente se aceptaría la prueba, porque es más probable que sea "buena" que no que se haya manipulado.
Pero ese enfoque peliculero de "hemos demostrado que es posible manipular whatsapps, ergo ya no valen como prueba" no tiene pies ni cabeza. Por esa regla de tres, no se podría aceptar nada en absoluto. Una huella dactilar pueden habérmela "robado" mientras dormía con un molde de cera. Un testigo puede haber sido secuestrado, llevado a Guantánamo y sometido a técnicas de lavado de cerebro e implante de recuerdos, y por tanto que sea mentira eso de que me vio descuartizando a mi vecino.
Al final, en un juicio las pruebas se analizan una a una, y se aceptan o descartan según el contexto y el tipo de juicio. Pocas cosas hay que se acepten tal cual, y no estén sujetas a análisis y discusión.
Re:Un poquito de derecho, pofavo
(Puntos:4, Inspirado)Lo preocupante es que se acepte en un juicio información digital sin certificación de autenticidad como el correo electrónico sin cifrar o el Whatsapp, porque siempre habrá la duda de que es posible modificarlo o simplemente inventártelo.
El articulo original
(Puntos:1, Informativo)¿Es posible demostrar la autenticidad de un e
(Puntos:2)( http://www.almorca.es/ | Última bitácora: Jueves, 07 Junio de 2018, 12:25h )
Sígueme en @almorca_es [twitter.com]
Re:EL uso del Güasap
(Puntos:1)( http://www.ekinabokatuak.com/ | Última bitácora: Jueves, 22 Febrero de 2018, 07:45h )
Pues ya ves, se usa. Yo desaconsejo usarlo, pero si mi consejo llega tarde y un cliente me viene con una conversación de Whatsapp pidiendo que reclame tal o cual cosa en base a un reconocimiento de hechos que consta por escrito en su móvil... con esos mimbres tendré que ver qué cesto tejo.
abogado en Errenteria [ekinabokatuak.com]
Re:Consejo personal
(Puntos:1)( http://www.ekinabokatuak.com/ | Última bitácora: Jueves, 22 Febrero de 2018, 07:45h )
El día que Bárcenas o gente así se pase por mi despacho tendré en cuenta esto que me dices. Yo me refería a algo más de andar por casa, generalmente asuntos en los que gastarte más de 400 euros en un informe pericial es inasumible.
abogado en Errenteria [ekinabokatuak.com]
Re:BBM
(Puntos:1)( http://www.ekinabokatuak.com/ | Última bitácora: Jueves, 22 Febrero de 2018, 07:45h )
Ya, pero no puedo poner en la puerta del despacho un letrero que diga "sólo trabajamos para gente seria, si usted es un impresentable que usa Whatsapp no ose atravesar el umbral de este noble despacho". :-P
abogado en Errenteria [ekinabokatuak.com]
Re:whatsapp protocolo privativo, acto de fe
(Puntos:1)( http://www.ekinabokatuak.com/ | Última bitácora: Jueves, 22 Febrero de 2018, 07:45h )
No se está hablando de "fiabilidad" en el sentido de "útil para salvaguardar el secreto de las comunicaciones", sino de "fiabilidad" en el sentido de "útil para demostrar que se ha enviado o recibido un e-mail".
En cuanto al e-mail, todo lo que dices es aplicable a Gmail, Hotmail, Yahoo o cualquier otro proveedor: no sabes si se envía a la NSA una copia de cada uno de los e-mails que recibes, o si el servidor que se utiliza para gestionar tu correo electrónico adolece de tal o cual vulnerabilidad.
abogado en Errenteria [ekinabokatuak.com]