WhatsApp se ha convertido en uno de los principales medios de comunicación personal y profesional. Conversaciones, fotografías, documentos, audios, videos y llamadas circulan diariamente a través de esta plataforma.
Como consecuencia, es cada vez más frecuente que dentro de procesos judiciales aparezcan capturas de pantalla de conversaciones de WhatsApp como elementos destinados a demostrar que determinada comunicación ocurrió.
Pero surge una pregunta fundamental:
¿Una captura de pantalla de WhatsApp es suficiente para demostrar técnicamente que una conversación es auténtica?
Desde la informática forense, la respuesta requiere analizar mucho más que aquello que visualmente aparece en una imagen.
Una captura de pantalla es información digital, pero necesita contexto
Una captura puede representar visualmente una conversación, un contacto, una fecha o determinado contenido. Sin embargo, por sí sola no necesariamente permite establecer todos los elementos técnicos relacionados con su origen e integridad.
Un análisis especializado puede requerir preguntas como:
¿De qué dispositivo procede la conversación? ¿Existe todavía el contenido original? ¿Quién tenía acceso al dispositivo o cuenta? ¿Las fechas y horas son coherentes? ¿Existen otros mensajes anteriores o posteriores? ¿Hay archivos multimedia asociados? ¿Es posible obtener información técnica adicional?
Aquí aparece una diferencia fundamental entre ver una evidencia digital y analizarla técnicamente.
Lo que vemos en pantalla no siempre es toda la evidencia
Cuando observamos una conversación de WhatsApp normalmente vemos nombres, fotografías, mensajes y horas.
Para la informática forense pueden existir otros elementos relevantes dependiendo del dispositivo, sistema operativo, aplicación, disponibilidad de los datos y condiciones particulares del caso.
Por ejemplo, puede ser necesario estudiar el dispositivo de origen, archivos asociados, información temporal, respaldos disponibles, registros y otros artefactos digitales técnicamente recuperables.
El objetivo no debería ser partir de la conclusión de que una captura es verdadera o falsa, sino determinar qué puede demostrarse técnicamente con la evidencia disponible.
Integridad de la evidencia digital
Uno de los conceptos fundamentales de la informática forense es la integridad.
Cuando determinada información digital es recolectada para un análisis, resulta importante establecer mecanismos que permitan controlar y documentar que los elementos analizados corresponden a aquellos recibidos originalmente.
Aquí encontramos herramientas como las funciones hash.
Un valor hash puede entenderse, de manera sencilla, como una especie de huella digital matemática de un archivo.
Si el contenido del archivo cambia, su valor hash normalmente también cambiará.
Por esta razón, los hashes son ampliamente utilizados en procedimientos relacionados con preservación y verificación de evidencia digital.
¿Y la cadena de custodia?
Otro concepto importante es la trazabilidad.
Cuando una evidencia pasa por diferentes personas o procedimientos resulta necesario documentar adecuadamente aspectos relacionados con su identificación, recepción, almacenamiento, transferencia y análisis.
En un contexto forense, no solamente importa qué encontramos, sino también poder explicar cómo obtuvimos, preservamos y analizamos la información.
WhatsApp es solo un ejemplo
Estos principios no se limitan a WhatsApp.
Situaciones similares pueden presentarse con información proveniente de:
- Telegram y otras aplicaciones de mensajería.
- Correos electrónicos.
- Facebook, Instagram y otras redes sociales.
- Computadores y teléfonos celulares.
- Fotografías, audios y videos.
- Documentos electrónicos.
- Servicios en la nube.
- Registros generados por sistemas informáticos.
Cada fuente puede requerir procedimientos técnicos diferentes.
El papel del perito informático
Cuando una evidencia digital adquiere relevancia dentro de un proceso judicial, el perito informático puede contribuir mediante conocimientos especializados para examinarla y explicar sus características técnicas.
Su función no consiste en determinar la culpabilidad o inocencia de una persona. Esa decisión corresponde a las autoridades competentes.
El trabajo pericial busca aportar elementos técnicos objetivos, documentar procedimientos, presentar hallazgos y explicar sus alcances y limitaciones.
Y existe un reto adicional: poder comunicar resultados altamente técnicos en un lenguaje que pueda ser comprendido por abogados, fiscales, jueces y demás intervinientes.
La evidencia digital debe analizarse, no simplemente observarse
Vivimos en una sociedad donde una parte considerable de nuestras actividades deja algún tipo de rastro digital.
Un mensaje puede convertirse en evidencia.
Una fotografía puede contener información relevante.
Un correo electrónico puede ser determinante.
Un dispositivo móvil puede almacenar información relacionada con acontecimientos ocurridos meses o incluso años atrás.
Por ello, cuando un elemento digital puede tener relevancia judicial, preservarlo adecuadamente antes de modificarlo, eliminarlo o manipularlo puede ser fundamental.
Desde mi experiencia en ciberseguridad e informática forense, considero que uno de los grandes retos actuales consiste precisamente en generar una cultura de manejo responsable de la evidencia digital.
La tecnología registra una parte de nuestra historia; la informática forense busca interpretarla mediante procedimientos técnicos.
Sobre el autor
César Villamizar
Ingeniero de Sistemas | Ciberseguridad | Informática Forense | Investigación y Docencia
Contenido de divulgación académica y profesional. Cada situación judicial requiere un análisis particular y la valoración de la evidencia corresponde a las autoridades competentes.
No hay comentarios:
Publicar un comentario