Blog gratis
Reportar
Editar
¡Crea tu blog!
Compartir
¡Sorpréndeme!
img
img

 

 

Informática forense
Peritajes informáticos, análisis de evidencia presentada por las partes en juicios civiles.

img
img
img
.Más leídos
» Convertir msg a eml
» Correo Microsoft Exchange modificado manualmente
» Desaparecieron los correos que tenía en hotmail
» Editores de texto que resalten la sintaxis eml de correos electrónicos
» ¿Es posible peritar emails en formato papel o pdf?
» Metadatos de archivos digitales
» Metodología para realizar una comparación forense de voces paso a paso
» Preservar mensajes de WhatsApp
» Thread index análisis forense de emails
» Triángulo vocálico con Praat
img
.Sobre mí
FOTO

Ing. Andres Aliaga

Gerente Comercial - Software -
Profesor de la Universidad del Salvador

» Ver perfil

img
.Buscador
Blog   Web
img
.Nube de tags [?]
img
.Enlaces
img
.Se comenta...
» Convertir msg a eml
1 Comentario: Marco
29 de Marzo, 2019 · General

Los correos electrónicos no son todos iguales

Una vez realizado el peritaje informático sobre un correo electrónico es competencia de los magistrados realizar la valoración de la prueba ofrecida. Cada perito utiliza su lenguaje para transmitir los conceptos relacionados a los elementos disponibles. En los casos favorables, se llega generalmente a una conclusión donde no son detectados indicios que indiquen alteración en las comunicaciones, la cual es leída por el magistrado como prueba de autenticidad de las comunicaciones.


Sería interesante incorporar matices a esta afirmación que permitan a su señoría realizar una interpretación un poco más específica. Así por ejemplo un correo electrónico impreso poseería la menor jerarquía, seguido de un correo constatado por escribano público. Una vez ingresado en el ámbito pericial informático sería interesante contar con gradualidad, jerarquizando los elementos peritados de menor fuerza probatoria a mayor fuerza probatoria:


Correo electrónico exportado en formato pdf.

Correo electrónico exportado en formato pdf más encabezados.

Correo electrónico exportado en formato msg.

Correo electrónico exportado en formato eml.

Correo electrónico peritado dentro de archivo pst de Microsoft Outlook.

Correo electrónico peritado dentro de servidor Hotmail o yahoo.

Correo electrónico peritado dentro de servidor Gmail.

Correo electrónico con firma electrónica validada.

 

Siendo este un listado no exhaustivo se observa a simple vista el nivel de complejidad de esta tarea y se entiende la interpretación binaria de los magistrados en este sentido. Una forma de transmitir gradualidad por parte de los peritos hacia los letrados y magistrados podría ser a través de la cantidad de justificación técnica que se ofrece en anexos, complementando con algunas frases como las siguientes:


Correo electrónico exportado en formato pdf:

"Existen muy pocos elementos informáticos de análisis para validar las comunicaciones, sin encontrar elementos extraños en archivos ofrecidos como prueba."

 

Correo electrónico exportado en formato pdf más encabezados.

Correo electrónico exportado en formato msg.

Correo electrónico exportado en formato eml.

Correo electrónico peritado dentro de archivo pst de Microsoft Outlook.

“No fueron hallados indicios de alteración en los correos electrónicos analizados.”

 

Correo electrónico peritado dentro de servidor Hotmail o yahoo.

Correo electrónico peritado dentro de servidor Gmail.

“No fueron hallados indicios de alteración y quien suscribe no conoce metodología que permita alterar los correos electrónicos sin que queden rastros en al menos uno de los parámetros analizados.”

 

Correo electrónico con firma electrónica validada.

“Existen las mayores certezas posibles desde el punto de vista informático de que esta comunicación y sus datos inherentes no han sido alteradas”

 

Para este último caso, en mis años de peritajes jamás he tenido la oportunidad de realizar una validación de firma digital ley 25.506. Pero de realizarla en alguna oportunidad, ciertamente dicha comunicación tendría la mayor certeza posible desde el punto de vista informático, sumado a que se identifica de manera biunívoca la comunicación con su autor, lo que no ocurre con la firma electrónica, donde sólo puede desde el punto de vista informático inferirse la autoría.


Otro problema que se genera a la hora de emitir un dictamen respecto de un plexo documental electrónico es que el mismo habitualmente no es uniforme. Puede darse el caso de que la prueba contenga correos en formato eml y alguno de ellos posea firma electrónica validada. Para este caso se debe ser muy claro en la separación de correos electrónicos, evitando introducir dudas respecto de los correos que poseen menor cantidad y calidad de elementos informáticos a peritar pero que podrían ser perfectamente válidos y veraces.


publicado por andresaliaga a las 12:10 · Sin comentarios  ·  Recomendar
Más sobre este tema ·  Participar
Comentarios (0) ·  Enviar comentario
Enviar comentario

Nombre:

E-Mail (no será publicado):

Sitio Web (opcional):

Recordar mis datos.
Escriba el código que visualiza en la imagen Escriba el código [Regenerar]:
Formato de texto permitido: <b>Negrita</b>, <i>Cursiva</i>, <u>Subrayado</u>, <li>· Lista</li>
img img
FULLServices Network | Blog gratis | Privacidad