{"id":102,"date":"2017-10-29T19:29:40","date_gmt":"2017-10-29T18:29:40","guid":{"rendered":"https:\/\/www.eflorindi.it\/flr\/?page_id=102"},"modified":"2018-12-06T16:10:32","modified_gmt":"2018-12-06T15:10:32","slug":"digital-forensics","status":"publish","type":"page","link":"https:\/\/www.eflorindi.it\/flr\/appunti-di-informatica-giuridica\/digital-forensics\/","title":{"rendered":"02 Digital forensics"},"content":{"rendered":"\n

Parlare di informatica oggi significa discutere di uno strumento irrinunciabile della nostra vita quotidiana tanto che le problematiche giuridiche sollevate dallo sviluppo dell’universo elettronico rappresentano oggi il principale terreno di sfida culturale.<\/p>\n\n\n\n

In tale ambito, uno dei temi che pi\u00f9 appassionano gli esperti \u00e8 proprio quello relativo al computer come \u201cprova\u201d:\u00a0che si tratti di\u00a0acquisire, analizzare\u00a0o\u00a0utilizzare in un processo (ovvero nel corso di un’indagine)\u00a0i dati raccolti\u00a0il computer si \u00e8 spesso rivelato un \u201ctestimone chiave\u201d per l’accusa o per la difesa.<\/p>\n\n\n\n

Sebbene formalmente sarebbe pi\u00f9 corretto parlare del computer come \u201cprova\u201d oppure come \u201cfonte di prova\u201d, non di rado l’approccio del perito (nominato dal giudice) o del consulente (nominato da una delle parti) con il computer \u00e8 pi\u00f9 simile a quello di chi interroghi un testimone reticente, piuttosto che quello di chi esamini un reperto inanimato: non basta trovare tracce del reato (o non trovarne), occorre interpretarne i silenzi (i dati sono stati cancellati o non sono mai esistiti?) e, persino, le \u201crivelazioni\u201d (i dati si trovano l\u00ec ad insaputa dell’imputato\\indagato o vi sono stati consapevolmente collocati da lui?).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Scherzi a parte, proprio per questa ragione l’analisi di un computer non dovrebbe mai ridursi ad un \u201cpositivo\u201d o ad un \u201cnegativo\u201d, ma dovrebbe essere sempre adeguatamente motivata, soprattutto in presenza di reati particolarmente odiosi quali quelli di detenzione, cessione o divulgazione di pornografia minorile o atti persecutori.\u00a0L’analisi non pu\u00f2 essere ridotta ad un’attivit\u00e0 meramente informatica ed il consulente dovrebbe sempre cercare di ricostruire il comportamento tenuto dall’imputato di fronte al computer: in questo modo \u00e8 possibile poter correttamente interpretare i risultati dell’analisi anche alla luce di tale ricostruzione comportamentale tanto che, spesso, \u00e8 necessario valutare se un determinato atto \u00e8 stato compiuto volontariamente oppure no\u00a0ovviamente senza esagerare dato che la sfera di cristallo non dovrebbe rientrare nella dotazione hardware del consulente tecnico…<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Tale interessante branca dell’informatica forense prende il nome di “computer forensics<\/em>“.<\/p>\n\n\n\n

Spesso nei film vengono mostrate procedure e strumenti di analisi forense, ma, altrettanto spesso, vengono commessi numerosi errosi, come \u00e8 possibile vedere in queste sequenze tratte dal telefil “RIS, delitti imperfetti”, che ben potremmo sottotitlare “come NON fare un’analisi”:<\/p>\n\n\n\n

\n