Elenet.net
+2 voti
Spesso in tv si parla di perizie dei suppporti di memoria, in casi civili o penali, la domanda è:

ma due diversi periti che analizzano il medesimo supporto, come fanno ad avere la certezza che l'altro non ha modificato nulla e che quindi la prova è perfettamente conservata?
quesito posto 24 Maggio 2017 in Tecnologie e Prog. di Sistemi Informatici e Tlc da tonins Corsista (123 punti)
  
Vi invito a visitare il sito che segue:

http://www.linuxx.it/distro/forense/

cosa ne pensate? è chiaro lo scopo delle distribuzioni?

5 Risposte

+1 voto
Risposta migliore
Tutto questo è possibile grazie alla funzione di hash, Se il nostro valore di hash è perfettamente identico a quello del supporto di memoria originale, il supporto non è stato alterato, viceversa ovviamente vale il contrario.
risposta inviata 25 Maggio 2017 da Ale200197 Corsista (76 punti)
Selezionata 25 Maggio 2017 da tonins
+1 voto
Per avere la certezza che l'altro perito non ha modificato nulla e che quindi la prova è perfettamente conservato basta acquisire il valore di hash originale alla consegna della prova e poi verificare che il valore sia sempre identico all'originale.
risposta inviata 26 Maggio 2017 da Damiano_98 Corsista (47 punti)
0 voti
Quando si rilevano le prove in corso di un processo occorre che sia verificato e garantito il contraddittorio tra le parti. Saranno, quindi, le parti stesse a verificare che nulla di illecito venga perpetrato. A voler tacere, ovviamente, che manipolare, modificare o alterare, le prove è un reato gravissimo.
risposta inviata 24 Maggio 2017 da Antonino.Alessandro (38 punti)
Ovviamente la mia è una risposta assolutamente "pratica" ;D
No, mi riferisco a problematiche di natura tecnica, non deontologica
0 voti
Tramite l'utilizzo della PEC, se ho ben capito la domanda.
risposta inviata 24 Maggio 2017 da AnnalisaR Corsista (45 punti)
E come potrei mai spedire il contenuto di un intero HD ad esempio in una pec? anche la procedura a cui alludo e la PEC... hanno qualcosa in comune
Mi spieghi meglio per favore
quale strumento si usa per eseguire una "istantanea" del supporto, che confrontata con l'originale, ci da info non sul "cosa" ma sul "se" qualcosa è stat cambiata
Funzione di hash..?
0 voti
Un perito può avere la certezza che l'altro non ha modificato nulla, e che quindi la prova è perfettamente conservata, controllando che il valore di hashtag sia identico a quello che aveva apposto prima.
risposta inviata 26 Maggio 2017 da Anthony98 (29 punti)

Domande correlate

0 voti
0 risposte
+1 voto
5 risposte
quesito posto 3 Giugno 2017 in Tecnologie e Prog. di Sistemi Informatici e Tlc da tonins Corsista (123 punti) | 565 visite
777 domande
1,565 risposte
638 commenti
1,445 utenti