Informatica forense · OSINT

Hashwertbildung bei archivierten Online-Inhalten

Um die Unverfälschtheit einer gesicherten Kopie eines öffentlich zugänglichen Online-Inhalts nachweisen zu können, bilden wir, soweit technisch möglich, einen kryptografischen Hashwert der archivierten Datei.

Richiesta non vincolante

Nelle ricerche OSINT questo aspetto è particolarmente importante, poiché la portata, la qualità e l’affidabilità delle informazioni accessibili al pubblico possono variare notevolmente a seconda della domanda, della persona o dell’organizzazione interessata e della piattaforma utilizzata. Una ricerca aziendale, un’analisi delle infrastrutture e la verifica di un singolo contenuto sui social media non devono essere trattate secondo lo stesso schema. La fonte, l’attualità, la verificabilità e il quadro giuridico determinano quali informazioni siano attendibili e quale metodo di ricerca sia appropriato.

Dieser Hashwert ermöglicht es, jederzeit nachzuweisen, dass die archivierte Kopie seit ihrer Sicherung nicht verändert wurde.

Perché LanCologne?

LanCologne non svolge ricerche OSINT secondo uno schema standard generico, ma sulla base della specifica questione probatoria, delle fonti pubbliche disponibili e del rispettivo quadro giuridico. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e una lunga esperienza pratica nell’informatica forense. Forniamo supporto ad aziende, avvocati, privati, nonché regolarmente a tribunali e autorità pubbliche nell’accertamento tecnico di fatti di natura digitale.

La ricerca viene sempre documentata e resa tracciabile. I contenuti online reperiti e accessibili al pubblico vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati tramite screenshot, al fine di preservarne il valore probatorio anche in caso di successive modifiche o cancellazioni del contenuto originale.

Il nostro metodo di lavoro e gli strumenti utilizzati

La nostra indagine OSINT non inizia con una ricerca online non strutturata, bensì con l’inquadramento della specifica questione probatoria nel contesto di un caso già esistente di informatica forense, di natura giuridica o interno all’azienda. Solo successivamente si stabilisce quali fonti digitali accessibili al pubblico possano essere rilevanti per la questione in esame e in quale ordine debbano essere esaminate.

Nella fase successiva viene definita la strategia di ricerca. A tal fine, valutiamo se le informazioni rilevanti possano essere reperite tramite i social network, i registri pubblici, i dati relativi alle infrastrutture tecniche o i contenuti web di dominio pubblico. La scelta delle fonti dipende esclusivamente dalla specifica questione probatoria, non dalla mera disponibilità dei singoli strumenti.

Ogni fase della ricerca e ogni documento digitale individuato vengono documentati con data e ora e indicazione della fonte e, nella misura in cui ciò sia tecnicamente possibile, salvati sotto forma di screenshot o copia archiviata. In questo modo la tracciabilità viene preservata anche nel caso in cui un contenuto online originale venga nel frattempo modificato o cancellato.

Für archivierte Inhalte bilden wir, soweit technisch möglich, einen kryptografischen Hashwert und dokumentieren diesen zusammen mit dem Sicherungszeitpunkt, um die Unverfälschtheit der Kopie jederzeit nachweisbar zu machen.

Per un lettore non esperto, un aspetto è particolarmente importante: uno strumento OSINT non „trova" automaticamente la verità. Esso aggrega e collega informazioni accessibili al pubblico secondo regole programmate, per cui contenuti online obsoleti, errati o intenzionalmente fuorvianti possono confluire nei risultati senza essere individuati. Per questo motivo, in caso di risultati determinanti, verifichiamo da quale fonte provenga un’informazione e se una seconda fonte indipendente confermi lo stesso fatto.

Per le nostre ricerche OSINT utilizziamo strumenti consolidati come Maltego, SpiderFoot e Shodan, integrati da ricerche manuali strutturate tramite motori di ricerca, social network e registri pubblici. I nostri servizi OSINT vengono forniti, di norma, come componente integrativo di questioni esistenti in ambito informatico-forense, legale o aziendale, e non come attività autonoma di ricerca di persone o di indagine nel senso di un'agenzia investigativa. Qualora una richiesta esuli da tale ambito, lo segnaliamo in modo trasparente, anziché fornire tacitamente un servizio non previsto.

Campi di applicazione tipici

Ecco come si svolge la ricerca OSINT

In primo luogo si chiarisce in quale contesto – informatico-forense, giuridico o aziendale – si inserisce la ricerca e a quale domanda concreta si debba rispondere. Ciò determina la portata e i limiti della ricerca successiva.

In base alla questione probatoria si stabilisce quali fonti accessibili al pubblico, quali i social network, i registri, i dati relativi alle infrastrutture tecniche o i contenuti web generici, possano essere rilevanti.

La ricerca viene effettuata utilizzando i nostri strumenti consolidati e una verifica manuale strutturata. Ogni fase viene documentata per garantire la tracciabilità della procedura.

I contenuti online rilevanti vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati sotto forma di screenshot con data e ora, al fine di preservarne il valore probatorio anche in caso di successive modifiche.

Le informazioni reperite vengono analizzate in modo strutturato e, per quanto possibile, confrontate con altre fonti indipendenti, al fine di evitare errori derivanti da una singola fonte.

In caso di risultati particolarmente rilevanti ai fini probatori o insoliti, verifichiamo manualmente la fonte, il contesto e la plausibilità, al fine di escludere errate interpretazioni automatiche o disinformazione mirata.

Alla fine non ci limitiamo a elencare ciò che è stato possibile scoprire. Spieghiamo quale fonte conferma i risultati, quale conclusione è ammissibile e quali sono i limiti della ricerca.

Perché questo ambito di indagine è rilevante dal punto di vista forense?

Um die Unverfälschtheit einer gesicherten Kopie eines öffentlich zugänglichen Online-Inhalts nachweisen zu können, bilden wir, soweit technisch möglich, einen kryptografischen Hashwert der archivierten Datei.

Il valore forense non risiede solo nella quantità di informazioni reperite, ma anche nella loro provenienza e attendibilità. Un singolo post sui social media, una voce di registro o un'indicazione relativa all'infrastruttura tecnica possono essere fraintesi se privi di contesto. Per questo motivo documentiamo come un'informazione possa essere stata generata, quali spiegazioni alternative esistano e quali altre fonti confermino il risultato.

Dieser Hashwert ermöglicht es, jederzeit nachzuweisen, dass die archivierte Kopie seit ihrer Sicherung nicht verändert wurde.

Soprattutto nelle ricerche OSINT, il tentativo di una verifica completa può inoltre incontrare dei limiti qualora i contenuti online siano stati cancellati, resi privati o deliberatamente formulati in modo fuorviante. La mancanza di verificabilità, le piattaforme chiuse e i contenuti in rapida evoluzione evidenziano chiaramente perché una documentazione tempestiva e una comunicazione trasparente dei limiti esistenti siano così importanti prima della valutazione vera e propria. Le omissioni in questa fase non possono sempre essere sanate in un secondo momento.

Domande frequenti

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Sie benötigen eine professionelle OSINT-Recherche zu „Hashwertbildung bei archivierten Online-Inhalten"? LanCologne unterstützt Sie bei der strukturierten, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen im Rahmen bestehender IT-forensischer, rechtlicher oder unternehmensinterner Fragestellungen. Entscheidend ist dabei nicht, möglichst viele Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Informationen zu sichern.

Contattaci subito