¿Que es una Cadena de Custodia Digital?
La cadena de custodia es el sistema de control y registro que se aplica a un indicio o evidencia, con la finalidad de asegurar su integridad, su mismidad y evitar alteraciones o modificaciones. Sin embargo, debido a la naturaleza propia de los archivos digitales (fácilmente alterables o modificables) se advierte necesario desarrollar una técnica que permita conocer si ese archivo ha sido o no modificado o si sigue manteniendo su estado original. Ante esto surge una duda muy importante:
¿Es posible saber si un archivo digital ha sido alterado o modificado?
Sí, para ello existe la firma digital Hash, esta firma nos devuelve una cadena de caracteres única que permite saber si un archivo digital es el original o es una copia ya alterada, además que los metadatos nos ayudan a conocer las posibles fechas y horas de modificación. Para un mejor entendimiento, observemos las siguientes imágenes, al parecer iguales.
Imagen 1: Archivo descargado de la nube, Facebook, Instagram o enviado por WhatsApp. Cualquier archivo de imagen que haya sido transmitido a un servidor o mediante un servicio de mensajería de terceros, eliminará sus metadatos originales y serán sustituidos por los metadatos que le ponga el servidor. Aquí se pierden metadatos originales y se está en presencia de una imagen similar, pero ya sin los datos originales de creación.
Imagen 2: Archivo obtenido del medio original que lo capturó, obtenido directamente de la galería de imágenes del teléfono celular con que fue tomada esta fotografía. Los metadatos nos devuelven Marca, Modelo y versión del Software que contiene el teléfono celular que tomó la imagen, así como la fecha y hora en que fue tomada la fotografía, posición GPS y altitud del lugar donde fue tomada la foto, así como la resolución original de la imagen.
Las imágenes anteriores nos ilustran la información que nos brindan los metadatos y la firma digital de cada archivo. Es de resaltar que, las firmas digitales de cada archivo son diferentes (obvio al ser archivos diferentes, aunque presenten la misma imagen). Sin embargo, podríamos considerar como "original" la segunda, toda vez que nos brinda mayor información del contexto en el que fue creada (Fechas y horas originales, dispositivo que la capturó, versión del Software, tamaño original, ubicación GPS, etc.) Si por alguna razón, los metadatos llegasen a ser alterados o modificados o la imagen sufriera alguna modificación, por muy mínima que esta sea, la firma digital Hash se verá de igual manera alterada, es decir, ya no será la misma que aquí se presenta, sino que habrá una secuencia diferente de caracteres, con lo que podríamos demostrar que el archivo sufrió una modificación o alteración y en una audiencia de juicio se podría argumentar que el archivo no fue debidamente preservado o fue deliberadamente modificado, esto con la finalidad de restar valor probatorio a falta de preservar su integridad y mismidad.
Ahora bien: ¿Es necesario y obligatorio el uso de la cadena de custodia digital? Desde la perspectiva de las Fiscalías la Guía Nacional de Cadena de custodia menciona que cualquier indicio o evidencia deberá ser registrada en el formato conducente, sin embargo, este formato no es funcional para las evidencias de tipo digital ya que para obtener firmas digitales Hash, es necesario acceder a los archivos, lo cual muchas veces este acceso está limitado a obtener la autorización judicial competente. Por otro lado, existe un criterio de Tesis que menciona que, para que una prueba electrónica pueda ser válida en un procedimiento legal, debe cumplir como mínimo dos requisitos:
- Haber sido obtenida de manera lícita
- Que su recolección conste en una cadena de custodia