Informática forense · Particulares
¿Cómo puedo comprobar cuándo se tomó realmente una foto?
Das Datum, das eine Galerie-App anzeigt, ist nicht zwangsläufig der Aufnahmezeitpunkt. Es kann aus den EXIF-Daten stammen, aus der Dateisystemzeit, aus dem Zeitpunkt des Imports oder des Empfangs über einen Messenger. Für einen belastbaren Zeitpunkt müssen mehrere unabhängige Quellen übereinstimmen.
Por qué esta cuestión es importante para los particulares
Los chats, las fotos, los vídeos y las capturas de pantalla pueden tener un peso considerable en los litigios de carácter privado, civil o penal. Sin embargo, su presentación visible no responde automáticamente a preguntas sobre su origen, su modificación, el momento en que se crearon o su autoría.
Antecedentes técnicos
EXIF-Felder wie DateTimeOriginal, OffsetTimeOriginal und GPS-Zeit werden von der Kamera geschrieben – nach der jeweiligen Geräteuhr. Messenger entfernen Metadaten häufig beim Versand. Cloud-Dienste ergänzen eigene Upload-Zeitpunkte. Bearbeitungsprogramme können Felder überschreiben.
Pistas y fuentes de datos relevantes
- EXIF/XMP: DateTimeOriginal, Zeitzonen-Offset, GPS-Zeitstempel, Kameramodell, Seriennummer
- Dateisystemzeiten auf Gerät oder Speicherkarte
- Fotodatenbank des Smartphones (z. B. Photos.sqlite auf iOS)
- Upload- und Empfangszeitpunkte in Cloud oder Messenger
- Bildinhalt-Plausibilität (z. B. Schatten, Wetter, sichtbare Uhrzeit)
Fronteras
- Liegt nur eine weitergeleitete Kopie ohne Metadaten vor, ist der Zeitpunkt oft nicht bestimmbar.
- EXIF-Daten lassen sich verändern; einzelne Zeitstempel beweisen nichts allein.
Posibles resultados
- Aufnahmezeitpunkt durch mehrere Quellen gestützt
- Zeitpunkt nur eingrenzbar (frühester/spätester Zeitpunkt)
- Hinweise auf nachträgliche Änderung von Zeitstempeln
¿Por qué LanCologne?
Digitale Beweismittel wirken für Laien häufig eindeutiger, als sie technisch sind. Ein Screenshot kann echt aussehen und trotzdem bearbeitet sein.
Así es como procedemos
- Original-Datei oder besser das Aufnahmegerät sichern.
- Alle vorhandenen Zeitquellen auslesen und Zeitzonen bzw. Geräteuhr berücksichtigen.
- Widersprüche erklären oder als offen kennzeichnen.
La autenticidad no es lo mismo que la autoría
Desde un punto de vista técnico, un mensaje puede estar almacenado de forma auténtica en una cuenta o en un dispositivo sin que de ello se deduzca con certeza, por sí solo, qué persona física lo ha redactado. Esta separación evita que un hallazgo técnico correcto se confunda con una afirmación sobre una persona que no esté demostrada.
Los datos originales son más importantes que la mera visualización en pantalla
Una captura de pantalla puede resultar muy útil, sobre todo si los contenidos desaparecen más adelante. Sin embargo, para realizar un análisis más exhaustivo, intentamos obtener además los archivos originales, los datos de las aplicaciones, las bases de datos u otras fuentes primarias. A menudo contienen información contextual que no aparece en la representación visible.
¿Por qué se aplica el principio LanCologne en el examen de las pruebas digitales?
LanCologne no considera que los contenidos digitales sean ciertos o falsos por el mero hecho de que parezcan plausibles. Analizamos las pruebas técnicas disponibles, documentamos el origen y los límites de las conclusiones, y preparamos el razonamiento de tal forma que resulte comprensible para el cliente particular y, al mismo tiempo, verifiable para el abogado, las autoridades investigadoras, el tribunal o cualquier otro perito forense informático cualificado.
Marco jurídico
En el caso de datos probatorios digitales manipulados, el artículo 269 del Código Penal alemán (StGB) puede ser aplicable en función de las circunstancias concretas del caso. Esta disposición se refiere, siempre que se cumplan sus requisitos, al almacenamiento o la modificación de datos relevantes para la prueba con intención de engañar, o bien al uso de datos almacenados o modificados de este modo. Determinar si un archivo o mensaje concreto cumple todos los elementos constitutivos del delito es una cuestión jurídica; la mera constatación técnica de la manipulación no basta para responder a ello.
En los procedimientos civiles es aplicable el artículo 371 del Código de Procedimiento Civil (ZPO). Según este, la prueba mediante inspección directa también puede aportarse mediante la presentación o el envío de documentos electrónicos. El artículo 371a del Código de Procedimiento Civil (ZPO) contiene disposiciones especiales sobre el valor probatorio de los documentos electrónicos, en particular en el caso de las firmas electrónicas cualificadas y de determinados documentos electrónicos públicos. Por lo tanto, no todos los mensajes de chat o archivos de imagen habituales tienen automáticamente el valor probatorio especial que allí se establece.
A la prueba pericial se aplican los artículos 402 y siguientes del Código de Procedimiento Civil (ZPO). Un informe pericial forense informático encargado de forma privada no constituye, por el mero hecho de su calidad técnica, un informe pericial judicial. No obstante, su metodología comprensible y la base probatoria en la que se sustenta pueden resultar importantes para los abogados y para un posterior examen técnico.
Los valores hash son una herramienta importante para garantizar la integridad, pero no constituyen una garantía de autenticidad del contenido original. Un hash acredita que un conjunto de datos concreto no ha sufrido modificaciones desde que se generó el hash o que coincide, bit a bit, con un conjunto de referencia. No permite determinar automáticamente si el contenido fue manipulado antes de la copia de seguridad.
LanCologne evalúa los datos técnicos y su valor probatorio. La valoración jurídica de las pruebas, la calificación penal y la decisión sobre qué importancia se concede a cada prueba en el proceso son competencia de los abogados, las autoridades investigadoras y los tribunales.
Preguntas frecuentes
¿Cómo puedo comprobar cuándo se tomó realmente una foto?
Kann man EXIF-Daten fälschen?
Reicht die Datei, die ich per WhatsApp bekommen habe?
Spielt die Zeitzone eine Rolle?
LanCologne – Informática forense para particulares
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.