Itens do Menu:
"Arquivos selecionados"
Lista por categoria: Página contendo o nome, a descrição e o link paras as categorias dos arquivos selecionados.
Documentos (por exemplo): Página(s) contendo o nome e respectivo link os arquivos selecionados durante o exame pericial em cada categoria. Neste item cada arquivo exportado apresenta informações adicionais, como seu nome original, tamanho, datas, entre outros.
"Arquivos adicionais" (Opcional)
Apresenta a relação de arquivos suplementares adicionados ao relatório.
Armazenamento e visualização dos arquivos
Os arquivos coletados durante os exames foram renomeados e exportados para o diretório "Export" desta mídia. Para obter os nomes e demais informações originais dos arquivos acesse os itens em "Lista por categoria".
Nem todos os arquivos presentes no diretório "Export" estão diretamente relacionados no menu "Arquivos selecionados". É o caso, por exemplo, de anexos de mensagens eletrônicas (e-mails). Nesse caso, se o e-mail for selecionado em alguma categoria, seus anexos serão automaticamente exportados com o e-mail de origem, porém não estarão diretamente relacionados no menu "Arquivos selecionados".
Recomenda-se configurar o programa navegador para modo de trabalho offline, de forma que o conteúdo dos arquivos em formato HTML, tais como os encontrados nas pastas "Temporários de Internet", seja visualizado sem atualização de dados em servidores externos.
Para visualizar o conteúdo desta mídia ótica num computador com sistema Linux/Unix, certifique-se de que as configurações de locales do sistema estão configuradas para o conjunto de caracteres UTF-8.
Nem todos os arquivos exportados nesta mídia podem ser abertos diretamente pelo programa navegador utilizado. Neste caso, pode ser necessária a instalação do aplicativo apropriado (entre em contato com o suporte técnico de informática do seu setor para informações sobre visualizadores disponíveis).
Os arquivos de vídeo, de áudio e de imagem cujas resoluções foram alteradas estão sinalizados com a expressão (arquivo convertido) no final de seus metadados.
O Algoritmo SHA-256
O SHA-256 (Secure Hash Algorithm de 256 bits) é um algoritmo que, a partir de uma mensagem de entrada de qualquer tamanho, gera uma saída de tamanho fixo de 256 bits (conhecido como código de integridade, resumo ou hash), calculada a partir do conteúdo dessa mensagem. A segurança do procedimento consiste no fato de não ser conhecido método computacionalmente viável para produzir o mesmo código de integridade a partir de duas mensagens distintas ou, a partir do código de integridade, obter a mensagem de entrada.
Cada arquivo contido nesta mídia ótica é tratado como se fosse uma mensagem que passa individualmente pelo processamento do algoritmo. Ao final, obtém-se a relação dos nomes dos arquivos precedidos por seus respectivos códigos de integridade em formato hexadecimal.
Esta mídia ótica apresenta um arquivo denominado "hashes.txt" que contém a relação supracitada (listagem dos nomes dos arquivos precedidos do respectivo código de integridade). Por sua vez, o código de integridade do arquivo "hashes.txt" encontra-se na CONCLUSÃO do Laudo impresso.
O acréscimo, alteração ou remoção de um único caractere em um arquivo é condição suficiente para que o código de integridade gerado seja diferente, tornando detectável a alteração do conteúdo desta mídia ótica.
Verificação da integridade da mídia ótica
Para verificar a integridade desta mídia ótica qualquer programa compatível com o algoritmo SHA-256 pode ser utilizado. Um destes programas, de distribuição gratuita, é o exf, disponível no endereço http://www.exactfile.com.
O processo de verificação envolve duas etapas, descritas a seguir: (1) cálculo da integridade do arquivo "hashes.txt"; e (2) cálculo da integridade dos arquivos contidos nesta mídia ótica.
Assumindo que o sistema operacional utilizado para a verificação seja da família Windows, que o programa EXF esteja instalado e que esta mídia ótica esteja no drive "d:\", as seguintes etapas devem ser executadas:
- Na janela do prompt de comando (normalmente em Iniciar - Programas - Acessórios - Prompt de comando) verificar o código de integridade do arquivo "hashes.txt", digitando:
exf -sha256 d:\hashes.txt
- Nesta mesma janela, verificar os códigos de integridade dos arquivos contidos nesta mídia ótica, digitando:
exf -c d:\hashes.txt
O resultado da etapa (1) será um código de integridade apresentado na tela, que deve ser comparado com aquele presente na CONCLUSÃO do Laudo impresso. Ambos devem ser idênticos, indicando que não houve alteração nesta mídia ótica.
O resultado esperado da etapa (2) é a correta verificação de todos os arquivos, ou seja, o programa não deve acusar nenhuma falha, indicando que todos os arquivos presentes nesta mídia ótica estão íntegros conforme os códigos de integridade calculados durante a produção do Laudo.
Integridade do material questionado
Precedendo o início dos exames periciais, o material questionado original é duplicado por meio de técnicas periciais apropriadas. Esse processo de duplicação consiste na realização de cópia física integral do material original para outro meio magnético, gerando uma cópia com conteúdo idêntico ao original. Como medida de segurança, os exames são realizados na cópia do material questionado, preservando-se o original.