Perícia digital

A perícia digital é um ramo da perícia forense — a coleta e análise de provas criminais — que se concentra em informações digitais. Os exemplos incluem recuperar dados de um computador, analisar os metadados de arquivos específicos e monitorar o tráfego de rede.

Uma etapa inicial comum do processo de perícia digital é acessar dados de um dispositivo eletrônico. Por exemplo, um laptop, smartphone ou uma conta de armazenamento na nuvem pode conter dados relacionados a uma investigação específica. Em alguns casos, os dados são facilmente acessíveis, enquanto em outros podem estar criptografados ou exigir um login. A perícia digital também pode envolver a recuperação de dados de um dispositivo de armazenamento danificado ou parcialmente apagado.

Depois de obter acesso aos dados, os investigadores podem pesquisar ou navegar por pastas e arquivos para encontrar informações relevantes. Por exemplo, eles podem procurar emails ou mensagens de texto enviadas em um horário específico. Imagens ou vídeos também podem fornecer provas úteis. Os metadados de determinados arquivos também podem ser úteis. Por exemplo, um cabeçalho de email pode incluir o endereço IP do dispositivo que enviou a mensagem. Os dados EXIF de uma imagem podem incluir informações de localização do GPS, além da data e do horário em que a imagem foi capturada.

Embora a perícia digital normalmente se concentre na recuperação de dados existentes, ela também pode envolver o monitoramento de dados em tempo real. Por exemplo, um detetive pode usar um analisador de pacotes para registrar pacotes enviados pela conexão sem fio de uma pessoa.

Autenticidade dos dados

Independentemente do processo usado para recuperar informações digitais, a autenticidade dos dados é fundamental em casos criminais. Como as informações digitais podem ser facilmente copiadas ou modificadas, muitas vezes é difícil verificar os dados originais. Pode ser necessário obter provas que corroborem os dados para garantir que eles não foram alterados. Os exemplos incluem cópias de dados de vários dispositivos e arquivos de log de um servidor.