Què és el hash d’un fitxer i per a què ens val?
A la informàtica forense, el hash d’un arxiu és una eina fonamental per garantir la integritat i autenticitat de l’evidència digital. Aquest codi únic, generat mitjançant un algorisme matemàtic, permet verificar si un document ha estat modificat, ja que qualsevol alteració en el contingut generarà un hash completament diferent.
Importància del hash d’un fitxer als judicis on s’aporten proves digitals
En l’àmbit judicial, els pèrits informàtics utilitzen algoritmes com MD5, SHA-1 o SHA-256 per comprovar la integritat d’arxius presentats com a prova. Això és clau en casos on l’autenticitat de documents digitals, correus electrònics o registres d’activitats pot influir en el veredicte.
Imaginem un cas en què un correu electrònic és presentat com a evidència en un litigi. Per verificar la vostra autenticitat, s’obté el hash del fitxer original en el moment de l’extracció. Si el hash del document presentat al tribunal coincideix amb l’original, es confirma que el fitxer no ha estat alterat. Això no obstant, si els valors difereixen, es podria demostrar que el contingut ha estat manipulat.
Posarem un exemple:
- Creem un fitxer «.txt» anomenat prova.txt, el qual té com a hash SHA-1: DA39A3EE5E6B4B0D3255BFEF95601890AFD80709
- Modifiquem el fitxer escrivint al bloc de notes i comprovem el resultat SHA-1 abans de la modificació: DA39A3EE5E6B4B0D3255BFEF95601890AFD80709 i SHA-1 després de la modificació</ D96A61AC59F3C3DEF1A1E0596ED5A7D0EEF60D3B
Encara que el fitxer se segueixi anomenant igual «prova.txt» el contingut del mateix ha canviat, després el seu hash també ho fa. En altres paraules, el document original ha estat manipulat.
Normativa ISO 27037 i validesa legal, el hash d’un fitxer
La normativa ISO 27037 brinda directrius per a la identificació, recol·lecció, adquisició i preservació d’evidència digital, assegurant que els productes consisteixen en evidència digital. Els pèrits informàtics, en el paper de guardians de la integritat de l’evidència, apliquen els principis de la ISO 27037 per assegurar que cada etapa del procediment judicial sigui duta a terme de manera imparcial i fiable.
A Barcelona, els tribunals exigeixen que els pèrits informàtics segueixin aquestes normatives i estanets per garantir la fiabilitat de les proves presentades.
