VALIDADOR FORENSE
DETEv - Triagem e Extração de Evidências Digitais
O DETEv foi arquitetado e desenvolvido em estrita observância aos rigorosos padrões forenses internacionais e às diretrizes legais brasileiras, garantindo a admissibilidade e a incontestabilidade técnica das provas digitais processadas. Em relação aos procedimentos de Cadeia de Custódia e Coleta Volátil, o sistema respeita as determinações do Pacote Anticrime [3] e as metodologias de espelhamento da RFC 3227 [4] e da norma ABNT NBR ISO/IEC 27037 [1].
Para afastar alegações de adulteração posterior e garantir a Integridade Matemática Imutável das mídias, a ferramenta aplica algoritmos de hash criptográfico de última geração, combinando o padrão SHA-256 (homologado pelo NIST/FIPS PUB 180-4 [7]) e o algoritmo BLAKE3 [9]. A Autenticidade e o Não-Repúdio do laudo de custódia gerado são matematicamente provados mediante Assinatura Digital em Chave Pública e Privada, utilizando o consolidado protocolo criptográfico RSA [10].
No quesito da Precisão Temporal (essencial para a materialidade da ordem dos fatos), o programa não confia no relógio do sistema operacional (facilmente manipulável). Toda a aferição da hora legal brasileira é feita mediante conexão direta de rede com o Observatório Nacional através do projeto NTP.br [8], operando estritamente na versão 4 do protocolo NTP sob chancela da IETF RFC 5905 [5]. Tal estrutura metodológica e arquitetural supre e excede os requisitos jurisprudenciais dos tribunais superiores (STJ [2]) e atende plenamente à doutrina especializada na Computação Forense Contemporânea [6, 11].
Para assegurar a máxima confiabilidade e transparência, a sincronização de tempo com o NTP.br é executada e registrada nos logs de auditoria em quatro momentos críticos durante o uso do sistema: (1) no início e abertura da sessão de coleta de dados; (2) a cada captura de tela manual (via botão ou tecla F12); (3) a cada extração e processamento bem-sucedido de uma mídia de vídeo da internet; e (4) no encerramento da sessão forense.