Informatica forense · Privati

Come posso verificare se le foto dei danni o le immagini probatorie sono state modificate in un secondo momento?

Le immagini digitali possono essere modificate tramite le normali funzioni di elaborazione dello smartphone, le app di messaggistica, i servizi cloud o un’elaborazione mirata.

Richiesta non vincolante

Perché questa domanda è importante per i privati

I dati digitali possono fornire indicazioni temporali o tecniche decisive in caso di sinistri privati, incidenti e controversie legali. La loro attendibilità dipende tuttavia dalla provenienza, dalla completezza e dal contesto. Un’indagine indipendente impedisce che un singolo timbro temporale o screenshot venga interpretato in modo eccessivo.

Approccio tecnico di analisi

Verifichiamo il file originale, i metadati, la struttura del file, la codifica e le versioni di confronto disponibili.

Dove si trova il limite della dichiarazione

L'assenza di dati EXIF o una nuova compressione non costituiscono prova di una manipolazione intenzionale.

Perché LanCologne?

Le indagini forensi informatiche private hanno spesso conseguenze dirette a livello personale, finanziario o legale. Pertanto, non è sufficiente limitarsi ad aprire i dati con un programma di analisi. È fondamentale stabilire quale specifica questione probatoria si intenda risolvere e se i dati disponibili forniscano effettivamente una risposta in tal senso.

LanCologne opera in modo imparziale. Distinguiamo tra dati primari, dati derivati, screenshot, esportazioni e semplici affermazioni. I timestamp vengono interpretati in base al loro significato tecnico, non solo in base alla data visibile. L’account, il dispositivo e la persona fisica non vengono equiparati senza ulteriori prove.

Ove possibile, conserviamo lo stato originale dei dati e lavoriamo su copie adeguate. L’integrità, la provenienza e le fasi dell’analisi vengono documentate in modo tracciabile. Altrettanto importanti sono le controipotesi: una lacuna nel log può derivare da una manipolazione, ma anche da una rotazione o da errori tecnici. Un punto di localizzazione può essere rilevante, ma non corrisponde automaticamente a una localizzazione esatta della persona.

Il rapporto deve soddisfare contemporaneamente due requisiti: un cliente privato deve essere in grado di comprendere il messaggio principale; un esperto qualificato di informatica forense deve poter verificare il ragionamento tecnico alla base delle conclusioni. Per questo motivo, i metodi essenziali, le fonti dei dati e i limiti delle conclusioni vengono descritti in modo trasparente.

Un risultato attendibile può essere positivo, negativo o indeterminato. Se un'affermazione non può essere dimostrata sulla base dei dati disponibili, tale conclusione non viene sostituita da supposizioni.

Il nostro modo di lavorare

1Definire una questione probatoria tecnica concreta.

2Definire l'ambito legittimo dell'indagine e le fonti dei dati.

3Recuperare tempestivamente i dati temporanei o sovrascrivibili.

4Documentare lo stato originale o la migliore fonte primaria disponibile.

5Creare copie di lavoro adeguate e documentarne l'integrità.

6Interpretare i timestamp in base alla fonte e tenendo conto del fuso orario.

7Diversi artefatti indipendenti sono correlati tra loro.

8Non confondere affrettatamente account, dispositivo, file e persona fisica.

9Verificare le normali spiegazioni tecniche alternative.

10Tenere in uguale considerazione sia i risultati a carico che quelli a discarico.

11Indicare espressamente le lacune nei dati e le domande a cui non è possibile rispondere.

12Documentare in modo chiaro il concetto fondamentale e in modo riproducibile la derivazione tecnica.

I dati tecnici devono essere interpretati nel loro contesto

Una voce di registro, un punto di localizzazione o un timestamp sono innanzitutto elementi tecnici. Solo la comprensione della logica alla base della loro generazione e il confronto con altre fonti di dati indipendenti consentono un’interpretazione attendibile.

La conservazione delle prove non implica automaticamente la loro valutazione

LanCologne è in grado di acquisire e analizzare dati digitali e di spiegarne il significato tecnico. La questione se un elemento di prova sia ammissibile dal punto di vista giuridico, quali diritti ne derivino o come venga valutato da un tribunale rimane separata dall'analisi tecnica.

Perché scegliere LanCologne per le indagini forensi informatiche in ambito privato?

LanCologne non svolge le proprie indagini con l’obiettivo di confermare le ipotesi del committente. Formuliamo una domanda tecnica verificabile, operiamo sulla base dei dati primari disponibili e documentiamo i risultati positivi, negativi e quelli ancora in sospeso. Il risultato deve essere comprensibile per il cliente privato e tecnicamente verificabile da parte di avvocati, assicurazioni, autorità investigative, tribunali o altri esperti di informatica forense.

Quadro giuridico

Le disposizioni di legge applicabili dipendono dalla concreta situazione di fatto. In caso di accesso non autorizzato a dati sottoposti a misure di sicurezza particolari, possono trovare applicazione gli articoli 202a e seguenti del Codice penale tedesco (StGB). In caso di frode o di danno patrimoniale causato tramite l’uso di strumenti informatici, a seconda dei casi, possono essere applicabili in particolare gli articoli 263 e 263a del Codice penale tedesco (StGB). In caso di molestie, può essere rilevante l’articolo 238 del Codice penale tedesco (StGB). Tuttavia, non spetta al perito informatico forense determinare la qualificazione penale.

Per quanto riguarda le registrazioni audio private, occorre tenere conto dell’articolo 201 del Codice penale tedesco (StGB). Tale disposizione tutela, alle condizioni previste, la riservatezza delle dichiarazioni rese in ambito privato. La possibilità tecnica di utilizzare una registrazione va quindi distinta dalla questione se essa sia stata realizzata o utilizzata in modo lecito.

Le riprese fotografiche e video possono sollevare questioni relative alla tutela della personalità e alla protezione dei dati. Per quanto riguarda le immagini, gli articoli 22 e 23 della legge tedesca sul diritto d’autore (KunstUrhG) contengono disposizioni specifiche. In caso di determinate riprese fotografiche, può inoltre trovare applicazione l’articolo 201a del codice penale tedesco (StGB). Nel caso di telecamere private, dashcam o sistemi di domotica, possono sorgere ulteriori questioni relative alla protezione dei dati, che devono essere valutate giuridicamente caso per caso.

I documenti elettronici possono costituire oggetto di prova visiva ai sensi dell’articolo 371 del Codice di procedura civile (ZPO) nei procedimenti civili. Per la prova peritale si applicano gli articoli 402 e seguenti del Codice di procedura civile (ZPO). Una perizia informatica forense commissionata privatamente non diventa automaticamente una perizia giudiziaria; tuttavia, può presentare fatti tecnici, dati primari e questioni probatorie in modo comprensibile per l’avvocato e il tribunale.

LanCologne si limita a constatare fatti tecnici, senza fornire consulenza legale. Le questioni relative all’ammissibilità, all’utilizzabilità, alla responsabilità civile, ai diritti o alla responsabilità penale sono di competenza esclusiva di avvocati, autorità investigative e tribunali.

Domande frequenti

Come posso verificare se le foto dei danni o le immagini probatorie sono state modificate in un secondo momento?

Come si svolge in pratica un’indagine tecnica di questo tipo?

Verifichiamo il file originale, i metadati, la struttura del file, la codifica e le versioni di confronto disponibili.

Una ricerca di questo tipo può sempre fornire un risultato inequivocabile?

L'assenza di dati EXIF o una nuova compressione non costituiscono prova di una manipolazione intenzionale.

Esiste una base giuridica in merito?

Le disposizioni di legge applicabili dipendono dalla concreta situazione di fatto. In caso di accesso non autorizzato a dati particolarmente protetti, possono essere applicabili gli articoli 202a e seguenti del Codice penale tedesco (StGB). In caso di frode o di danno patrimoniale causato da mezzi informatici, a seconda dei casi, possono essere applicabili in particolare gli articoli 263 e 263a del Codice penale tedesco (StGB). In caso di stalking, può essere rilevante l’articolo 238 del Codice penale tedesco (StGB). Tuttavia, non spetta all’esperto di informatica forense determinare la qualificazione penale. Per quanto riguarda le registrazioni audio private, occorre tenere conto dell’art. 201 del Codice penale tedesco (StGB). La norma tutela, alle condizioni previste, la riservatezza delle parole pronunciate in ambito non pubblico. La possibilità tecnica di analizzare una registrazione va quindi distinta dalla questione se essa sia stata realizzata o utilizzata in modo lecito. Le riprese fotografiche e video possono sollevare questioni relative alla tutela della personalità e alla protezione dei dati. Per quanto riguarda le immagini, gli articoli 22 e 23 della legge tedesca sul diritto d’autore (KunstUrhG) contengono disposizioni specifiche. In caso di determinate riprese fotografiche, può essere rilevante anche l’articolo 201a del Codice penale tedesco (StGB). Nel caso di telecamere private, dashcam o sistemi di domotica, possono sorgere ulteriori questioni relative alla protezione dei dati, che devono essere valutate giuridicamente caso per caso. I documenti elettronici possono costituire oggetto di prova visiva ai sensi dell’articolo 371 del Codice di procedura civile tedesco (ZPO) nei procedimenti civili. Per la prova peritale si applicano gli articoli 402 e seguenti del Codice di procedura civile (ZPO). Una perizia informatica forense commissionata privatamente non diventa automaticamente una perizia giudiziaria; tuttavia, può elaborare fatti tecnici, dati primari e questioni probatorie in modo comprensibile per l’avvocato e il tribunale. LanCologne si occupa dell’accertamento dei fatti tecnici, non della consulenza legale. Le questioni relative all’ammissibilità, all’utilizzabilità, alla responsabilità, ai diritti o alla responsabilità penale rimangono di competenza di avvocati, autorità investigative e tribunali.