¿Su celular contiene evidencia para un proceso judicial? No lo borre ni lo formatee: esto debe hacer
Hoy gran parte de nuestra vida queda registrada en dispositivos digitales. Conversaciones de WhatsApp, fotografías, videos, audios, correos electrónicos, documentos, registros de llamadas y archivos almacenados en un teléfono celular pueden llegar a contener información relevante dentro de un proceso judicial.
Una situación frecuente es que una persona considere que tiene una prueba importante en su teléfono y, antes de recibir orientación técnica, empiece a tomar capturas de pantalla, reenviar conversaciones, eliminar información, instalar aplicaciones para recuperar archivos o incluso restaurar el dispositivo.
Esto puede convertirse en un problema.
Cuando un dispositivo puede contener evidencia digital, una de las primeras recomendaciones es sencilla:
No borre, no formatee, no restaure y evite manipular innecesariamente el dispositivo antes de recibir orientación técnica especializada.
¿Por qué es importante preservar el dispositivo?
La evidencia digital tiene características particulares. A diferencia de un documento físico, determinados datos digitales pueden modificarse como consecuencia de acciones realizadas sobre el propio dispositivo.
Incluso algunas operaciones aparentemente normales pueden modificar información asociada a archivos o registros.
La guía de procedimientos técnicos sobre evidencia digital de la Escuela Judicial Rodrigo Lara Bonilla advierte, por ejemplo, que acceder a evidencia sin las precauciones técnicas correspondientes puede producir modificaciones en fechas de acceso, modificación o lectura, afectando elementos que posteriormente pueden ser relevantes para determinar la integridad de la evidencia.
Por esta razón, cuando existe la posibilidad de que un celular, computador, memoria USB, correo electrónico u otro medio contenga información relevante para una investigación o proceso judicial, resulta recomendable valorar previamente la forma adecuada de identificar, preservar, adquirir y analizar esa información.
Una captura de pantalla puede no contar toda la historia
Las capturas de pantalla son utilizadas frecuentemente para conservar conversaciones de WhatsApp, publicaciones en redes sociales, correos electrónicos y otras comunicaciones.
Sin embargo, desde el punto de vista de la informática forense, una imagen de lo que aparece en pantalla puede contener menos información que la fuente digital de la cual procede.
Dependiendo del caso, puede resultar necesario estudiar otros elementos disponibles, como:
- archivos originales;
- fechas y horas;
- metadatos;
- información sobre origen y destino;
- características técnicas del archivo;
- registros asociados;
- contexto de una conversación;
- integridad de la información;
- trazabilidad del elemento digital.
Esto no significa que una captura de pantalla carezca automáticamente de utilidad probatoria. Significa que su valoración debe realizarse según las circunstancias particulares del caso y que, cuando exista controversia sobre autenticidad, integridad u origen, puede requerirse un análisis técnico más profundo.
En Colombia, la Ley 527 de 1999 establece que los mensajes de datos son admisibles como medios de prueba y señala, entre los criterios para valorar su fuerza probatoria, la confiabilidad de la forma en que fueron generados, archivados o comunicados, la conservación de su integridad y la identificación de su iniciador.
¿Qué NO debería hacer si su celular puede contener evidencia?
Si considera que determinada información de su teléfono puede resultar relevante en un proceso judicial, es prudente evitar intervenciones innecesarias.
1. No formatee el dispositivo.
Una restauración de fábrica puede eliminar información que posteriormente podría resultar relevante.
2. No elimine conversaciones, fotografías, videos o archivos.
Incluso si piensa que determinada información no tiene importancia, permita que sea evaluada dentro del contexto correspondiente.
3. No instale indiscriminadamente programas para “recuperar” información.
La instalación y utilización de nuevas aplicaciones puede generar nuevos datos o alterar el estado lógico del dispositivo.
4. No edite los archivos originales.
Evite modificar fotografías, videos, documentos o audios que eventualmente puedan ser objeto de análisis.
5. No dependa exclusivamente de capturas de pantalla.
Cuando sea posible, conserve también la fuente original de la información.
Integridad y conservación de la evidencia digital
Uno de los conceptos fundamentales en este campo es la integridad.
La Ley 527 de 1999 establece que un mensaje de datos se considera íntegro cuando la información ha permanecido completa e inalterada, salvo determinados cambios inherentes a los procesos de comunicación, archivo o presentación.
La misma norma contempla aspectos importantes sobre la conservación de mensajes de datos, incluyendo la posibilidad de acceder posteriormente a la información, conservarla en su formato original o en uno que reproduzca exactamente la información y preservar, cuando exista, información que permita determinar origen, destino, fecha y hora.
Por eso, en informática forense no solamente interesa qué dice un archivo o conversación.
También puede ser relevante establecer de dónde provino, cómo fue obtenido, cómo fue preservado y qué procedimientos se realizaron sobre él.
¿Qué puede hacer un perito informático?
Dependiendo de las características particulares del caso, un profesional especializado en informática forense puede apoyar técnicamente procesos relacionados con la identificación, preservación, adquisición, análisis y documentación de información digital.
El trabajo puede involucrar, según el objeto del análisis y las condiciones técnicas disponibles:
Identificación de fuentes de evidencia digital: celulares, computadores, unidades de almacenamiento, correos electrónicos, archivos, plataformas y otros medios.
Preservación: aplicación de procedimientos orientados a minimizar modificaciones innecesarias sobre la información objeto de análisis.
Adquisición: obtención técnica de información utilizando metodologías y herramientas apropiadas según el dispositivo y el caso.
Verificación de integridad: utilización, cuando corresponde, de mecanismos técnicos como funciones hash para contribuir a verificar la integridad de determinados elementos digitales.
Análisis: estudio técnico de archivos, registros, metadatos y demás información pertinente dentro del alcance autorizado.
Documentación: elaboración de informes que expliquen procedimientos, herramientas, hallazgos y limitaciones encontradas.
El perito informático no decide quién tiene la razón
Este aspecto es fundamental.
La función del perito informático no consiste en determinar la responsabilidad jurídica de las partes ni decidir quién tiene la razón en un litigio.
Su responsabilidad es desarrollar un análisis técnico objetivo dentro del alcance que le haya sido solicitado y explicar sus procedimientos y conclusiones de manera comprensible.
La decisión sobre el valor jurídico y probatorio de los diferentes elementos corresponde finalmente a las autoridades competentes.
Precisamente por ello, la actuación pericial debe procurar principios de objetividad, reproducibilidad, documentación, trazabilidad e imparcialidad técnica.
Evidencia digital en Colombia
El ordenamiento colombiano reconoce jurídicamente los mensajes de datos.
La Ley 527 de 1999 dispone que no puede negarse eficacia, validez o fuerza obligatoria a una información simplemente porque se encuentre en forma de mensaje de datos. Asimismo, establece su admisibilidad como medio de prueba.
La Corte Constitucional ha reiterado recientemente que los artículos 10 y 11 de dicha ley regulan la admisibilidad y valoración probatoria de los mensajes de datos y que no puede rechazarse su eficacia por el solo hecho de tratarse de información digital o no encontrarse presentada en su forma original.
Esto refuerza la importancia de que la evidencia digital sea tratada adecuadamente desde el momento en que se identifica.
¿Tiene un celular o dispositivo que puede contener evidencia?
Si usted, su empresa o su abogado considera que un celular, computador, correo electrónico, conversación de WhatsApp, archivo, fotografía, video u otro medio digital puede contener información relevante para un proceso judicial, es recomendable evaluar técnicamente la situación antes de realizar intervenciones irreversibles sobre el dispositivo.
En FORENSIC TIC S.A.S. contamos con profesionales con experiencia en informática forense, evidencia digital, análisis técnico y actuación como peritos informáticos en escenarios judiciales.
Nuestro trabajo está orientado a aplicar procedimientos técnicos para la identificación, preservación, análisis y documentación de evidencia digital, de acuerdo con el alcance y las particularidades de cada caso.
FORENSIC TIC S.A.S.
Informática Forense • Evidencia Digital • Peritaje Informático • Ciberseguridad
Comentarios
Publicar un comentario