Preservación forense de evidencia en línea y verificación de autenticidad de contenidos digitales

Fundamento

Una captura de pantalla es fácil de fabricar y por eso tiene poco valor probatorio por sí sola. La preservación forense agrega tres cosas: método reproducible, integridad verificable y constancia de la fecha. La captura se hace con herramientas que registran no solo lo que se ve sino el código fuente de la página, los encabezados de la comunicación, las direcciones a las que se conectó y el video del proceso completo de navegación, desde una máquina con hora sincronizada y con la conexión documentada; el conjunto se empaqueta y se le calcula un resumen criptográfico, y ese resumen se sella en el tiempo con un servicio de sellado de tiempo confiable, lo que prueba que el contenido existía en esa forma en ese momento. Los metadatos que el propio servicio expone, identificadores de publicación, fechas y cuentas, se preservan junto con el contenido. La vía más sólida sigue siendo el pedido de informes al proveedor del servicio, que aporta los datos de origen y de acceso desde sus propios registros, con las formalidades y los plazos que corresponden, ya que los proveedores conservan esa información por tiempo limitado. Para la verificación de autenticidad de imágenes y videos se analizan los metadatos incrustados, las trazas de compresión y de edición, la coherencia de sombras y de perspectiva y los artefactos de generación por modelos, que es un campo en evolución rápida frente a los contenidos sintéticos.

Matriz (en qué muestra)

Publicaciones en redes sociales; mensajería; correo electrónico; sitios web; archivos en servicios de almacenamiento; registros de acceso de proveedores

Equipamiento necesario¿Dónde lo compro?

Estaciones de trabajo con entorno de captura controlado y hora sincronizada; herramientas de preservación web con registro de tráfico y de video; software de análisis de metadatos y de imagen; acceso a servicios de sellado de tiempo confiable; almacenamiento de resguardo.

Reactivos¿Dónde lo compro?

Ninguno.

Material de laboratorio¿Dónde lo compro?

Medios de almacenamiento; formularios de acta; certificados de sellado de tiempo.

Consumibles¿Dónde lo compro?

Medios de almacenamiento; servicios de sellado.

Unidad

1 · valor de resumen criptográfico del paquete preservado · fecha y hora del sellado · metadatos preservados · indicadores de edición o de generación sintética

Rango de referencia

La preservación se hace lo antes posible: los plazos de conservación de registros de los proveedores van de días a meses según el dato y el servicio, y vencidos no hay manera de recuperarlos

Norma que lo exige

Los códigos procesales y las reglas sobre prueba documental e informática; Ley 25.506 de firma digital y las normas sobre sellado de tiempo, que dan valor a la constancia temporal; Ley 25.326 de protección de datos personales; Ley 26.388 y Ley 27.436 sobre delitos informáticos; los protocolos de los ministerios públicos sobre evidencia digital y los convenios de cooperación con proveedoresnorma internacional

Norma que describe la técnica

ISO/IEC 27037 sobre identificación, recolección y preservación de evidencia digital; las guías del Grupo Científico de Trabajo sobre Evidencia Digital para captura de contenido en línea; las guías de organismos judiciales sobre prueba electrónica; RFC 3161 sobre el protocolo de sellado de tiempo; las buenas prácticas sobre autenticación de contenido audiovisualnorma internacional

Edición y vigencia de la norma

ISO/IEC 27037:2012; RFC 3161; guías SWGDE vigentes

Volumen de muestra

No destructivo. El volumen depende del contenido preservado, de kilobytes a gigabytes

Conservación y transporte

La urgencia es parte del método: el contenido en línea se borra y los registros de los proveedores se eliminan por plazos de retención, así que la preservación se hace de inmediato y el pedido formal al proveedor se cursa cuanto antes, incluso antes de tener resuelto el resto de la investigación. La hora del equipo de captura se verifica y se documenta. Se preserva el contenido completo y su contexto, no recortes, porque un fragmento fuera de contexto se impugna con razón. El acceso a contenido privado requiere la autorización judicial que corresponda, y sin ella la prueba es nula.

Límite de detección típico

No aplica

Incertidumbre típica

La preservación acredita qué se veía y cuándo se capturó; la autoría y la veracidad del contenido son cuestiones distintas que el informe distingue de manera expresa

Área

Criminalística; Instrumentación y control

Fecha de última actualización: 10/9/2026