Las capturas de pantalla no pueden recomendarse como medio exclusivo ni plenamente confiable para adquirir y preservar evidencia digital. Son útiles como material ilustrativo complementario, pero el elemento probatorio principal debe ser el documento electrónico original acompañado de su hash identificatorio.
CAPTURA DE PANTALLA
— Autenticidad: es difícil de verificar, ya que existen herramientas para generar capturas falsas, completamente indistinguibles.
— Metadatos: no hay metadatos. Solo se ve lo que figura en pantalla.
— Contexto: tiene un contexto fragmentario. Solo muestra lo que el aportante decidió capturar.
EXTRACCIÓN FORENSE
— Autenticidad: es verificable mediante hash. La imagen forense tiene valor hash calculado y documentado.
— Metadatos: se pueden acceder de manera simple. Por ejemplo, IDs de mensaje, datos del remitente, tipo de archivo, etc.
— Contexto: el contexto es integral, ya que se puede observar toda la conversación, incluyendo los mensajes anteriores y posteriores a los invocados.
Fuente digital de la información:
La frase del día
"Una mentira puede ganar un debate. Pero solo la verdad puede sobrevivir a todas las preguntas" | Jürgen Habermas
No hay comentarios.:
Publicar un comentario
Su comentario será respondido a la brevedad.