Introduzione
Digital Forensics
La digital forensics consiste nell'uso di metodi scientificamente provati, per le attività di: conservazione, raccolta, convalida, identificazione, analisi, interpretazione, documentazione, presentazione di dati digitali, derivati da dispositivi informatici, con lo scopo di:
- semplificare la ricostruzione di eventi criminali o azioni illegali
- contribuire ad anticipare le azioni non autorizzate con l’obiettivo di definire operazioni pianificate per evitare tali azioni
Digital Evidence
Al centro di ogni investigazione di digital forensics ci sono le digital evidence (prove digitali o evidenze digitali)
Una prova digitale è qualsiasi dato digitale, contenente informazioni utilizzabili per supportare o confutare ipotesi di un crimine
Origini dell’Investigazione Forense
Alphonse Bertillon (1879)
Membro della Polizia di Parigi:
- Introdusse un processo di documentazione di «elementi», in una scena del crimine (mediante fotografie)
- Affermava che la scienza e la logica dovrebbero essere utilizzate per investigare e risolvere il crimine
- Il lavoro scientifico di Bertillon ha notevolmente influenzato uno dei suoi seguaci: Edmond Locard
Principio di Scambio di Locard
"Un'azione criminale di un individuo non può verificarsi senza lasciare un segno"
- Principio forense fondamentale basato sullo scambio comune di tracce fisiche su una scena del crimine
- Esempi di tracce fisiche:
- Impronte digitali
- Tracce di DNA
- Residui di polvere da sparo
- Sebbene di natura circostanziale, le tracce, raccolte nella scena del crimine, aiutano a ricostruire quello che è successo ed identificare i presenti
Concetti fondamentali introdotti