A cura di Consuleria · Pubblicato il
Tre domande separate
Che cosa mostra il materiale? Da quale sistema o documento deriva? Che cosa è possibile dimostrare sui passaggi successivi? Sono domande diverse. Un’immagine leggibile non documenta automaticamente mittente, consegna o completezza di una conversazione. Anche i metadati richiedono interpretazione: formato, impostazioni del sistema ed eventuali conversioni possono influenzarli.
Email: il messaggio e il suo contesto
Un’esportazione può contenere intestazioni, corpo, allegati e riferimenti utili. Una stampa o un inoltro possono conservare soltanto una parte di questi elementi. L’analisi valuta il formato effettivamente disponibile e lo confronta, quando autorizzato e possibile, con registri o altre fonti. Nessun singolo campo viene assunto automaticamente come prova conclusiva dell’identità di una persona.
Screenshot: utili per orientare, limitati per ricostruire
Una schermata può aiutare a individuare un contenuto, un intervallo temporale o un’interfaccia. Il ritaglio, l’assenza di contesto e le trasformazioni successive limitano ciò che si può inferire. È utile descrivere quando e come la schermata è stata ottenuta e conservare la fonte disponibile senza sovrascriverla con annotazioni.
Un hash confronta i byte
Due file con la stessa impronta SHA-256, calcolata correttamente, forniscono un riscontro di uguaglianza dei byte con probabilità di collisione trascurabile. Questo non certifica chi abbia creato il contenuto, quando lo abbia creato o se quanto rappresentato sia vero. L’impronta collega una verifica a un file specifico: non sostituisce l’analisi di provenienza.
Esempio sintetico: due rappresentazioni
Immagina un messaggio esportato in formato EML e una schermata del medesimo messaggio. Le impronte saranno diverse perché i file hanno contenuti binari diversi; ciò non dimostra una contraddizione nella conversazione. Al contrario, due copie identiche della stessa schermata mantengono gli stessi limiti informativi della schermata iniziale.
Il passo utile prima di una perizia
Descrivi formati, disponibilità delle fonti e domanda da chiarire. Evita di trasformare i materiali per uniformarli prima del confronto tecnico. Le modalità di acquisizione e i riscontri vanno decisi con il professionista incaricato, nel perimetro autorizzato e con il legale per gli aspetti di sua competenza.
Contenuto informativo e tecnico. Esempi ipotetici, senza dati di clienti; attività e conclusioni richiedono valutazione del contesto. Le fonti normative devono essere verificate al momento dell’incarico.