Perizie dei suppporti di memoria, in casi civili o penali ...

Question

Spesso in tv si parla di perizie dei suppporti di memoria, in casi civili o penali, la domanda è:

ma due diversi periti che analizzano il medesimo supporto, come fanno ad avere la certezza che l'altro non ha modificato nulla e che quindi la prova è perfettamente conservata?

Comments

Vi invito a visitare il sito che segue:

http://www.linuxx.it/distro/forense/

cosa ne pensate? è chiaro lo scopo delle distribuzioni?

Answer 1

Tutto questo è possibile grazie alla funzione di hash, Se il nostro valore di hash è perfettamente identico a quello del supporto di memoria originale, il supporto non è stato alterato, viceversa ovviamente vale il contrario.

Answer 2

Per avere la certezza che l'altro perito non ha modificato nulla e che quindi la prova è perfettamente conservato basta acquisire il valore di hash originale alla consegna della prova e poi verificare che il valore sia sempre identico all'originale.

Answer 3

Quando si rilevano le prove in corso di un processo occorre che sia verificato e garantito il contraddittorio tra le parti. Saranno, quindi, le parti stesse a verificare che nulla di illecito venga perpetrato. A voler tacere, ovviamente, che manipolare, modificare o alterare, le prove è un reato gravissimo.

Comments

Ovviamente la mia è una risposta assolutamente "pratica" ;D

---

No, mi riferisco a problematiche di natura tecnica, non deontologica

Answer 4

Tramite l'utilizzo della PEC, se ho ben capito la domanda.

Comments

E come potrei mai spedire il contenuto di un intero HD ad esempio in una pec? anche la procedura a cui alludo e la PEC... hanno qualcosa in comune

---

Mi spieghi meglio per favore

---

quale strumento si usa per eseguire una "istantanea" del supporto, che confrontata con l'originale, ci da info non sul "cosa" ma sul "se" qualcosa è stat cambiata

---

Funzione di hash..?

Answer 5

Un perito può avere la certezza che l'altro non ha modificato nulla, e che quindi la prova è perfettamente conservata, controllando che il valore di hashtag sia identico a quello che aveva apposto prima.