Rubén Planes LlinaresPerit judicial informàtic

Perit d'arxius i metadades a Barcelona

Analitzo documents, fotos, vídeos i àudios per establir quan es van crear, amb què i si s'han modificat, i explico amb claredat fins on arriba aquesta conclusió.

Membre d'AEPEJU núm. 1556. Barcelona i tota Espanya.

Preu orientatiu: des de 290 €. Veure preus

Llisca

Què diuen les metadades i per què no n'hi ha prou amb elles?

Les metadades són dades sobre l'arxiu: dates de creació i modificació, programa utilitzat, autor, dispositiu, coordenades o versions. Són molt útils, però es poden canviar amb eines gratuïtes en segons.

Per això una bona anàlisi mai es queda a llegir un camp. Contrasta diverses fonts que haurien de ser coherents entre si: les metadades internes de l'arxiu, les marques del sistema d'arxius, l'estructura interna del format i el context en què va aparèixer. Quan no quadren, és on apareix la manipulació.

Documents i PDF: versions, dates i programari

Un PDF o un document d'Office guarda més del que es veu: el programa i la versió que el van generar, desaments successius, objectes afegits després o restes d'una versió anterior. Això permet detectar, per exemple, un import o una data canviats sobre un document original, o un contracte que diu ser antic però que es va generar amb un programa que aleshores no existia.

En el procés civil, si s'impugna l'autenticitat d'un document electrònic, qui l'aporta pot demanar un acarament pericial o qualsevol altra prova útil (article 326 de la LEC). Aquesta és la feina.

Fotos, vídeos i àudios: edició i recompressió

Cada vegada que una imatge, un vídeo o un àudio s'edita i es torna a desar deixa empremtes: canvis en la compressió, en l'estructura de l'arxiu, en el soroll o en les metadades de la càmera o de la gravadora. Comparo l'arxiu amb el que hauria de produir el dispositiu que suposadament el va generar.

També analitzo fotos d'obra o de llocs per datar-les i situar-les, i notes de veu de WhatsApp davant del registre que guarda la mateixa aplicació.

Deepfakes: què es pot afirmar avui

Es poden buscar indicis tècnics de manipulació o de generació per intel·ligència artificial, però cap eina dona avui una resposta infal·lible. Desconfia de qui et prometi un percentatge de certesa sense explicar com l'obté.

El que faig és combinar l'anàlisi de l'arxiu, la coherència del contingut i la procedència, i expressar la conclusió amb el grau de certesa que realment permeten les dades. Un informe honest amb límits clars aguanta millor davant del perit contrari que un de rotund i fràgil.

Acarament amb l'original i cadena de custòdia

La pregunta clau sol ser si existeix l'original: l'arxiu tal com va sortir del dispositiu, no una còpia reenviada per WhatsApp o descarregada d'una xarxa social, que ja ha perdut bona part de les seves metadades. Sempre que es pugui, treballo sobre l'original o sobre una còpia forense amb empremta SHA-256 i segell de temps RFC 3161, seguint UNE 71506, ISO/IEC 27037 i RFC 3227.

Què rebràs

  • Informe pericial signat amb les proves tècniques fetes, el que demostren i el que no.
  • Taula d'empremtes dels arxius analitzats i acta de cadena de custòdia.
  • Ratificació a la sala si cal, pressupostada des del primer dia.

Preguntes freqüents

Dubtes habituals sobre aquest tipus de peritatge.

Es poden alterar les dates de creació d'un arxiu?

Sí, i és fàcil. Per això no em baso en un sol camp: contrasto les metadades internes, el sistema d'arxius i l'estructura del format, que haurien de ser coherents entre si.

Com es demostra que un PDF ha estat manipulat?

Buscant incoherències entre el seu contingut, la seva estructura interna, el programari que el va generar i els seus desaments successius. De vegades apareixen restes de la versió anterior sota la modificada.

Es pot detectar un deepfake?

De vegades, amb indicis tècnics, però no hi ha cap eina infal·lible. L'informe expressa la conclusió amb el grau de certesa que permeten les dades.

Serveix una còpia o cal l'original?

Sempre és millor l'original. Una còpia reenviada o descarregada d'una xarxa social perd metadades i limita el que es pot afirmar, tot i que de vegades continua sent útil.

Què passa si impugnen un document electrònic que he aportat?

Has d'acreditar-ne l'autenticitat, normalment amb una pericial (article 326 de la LEC). Com més aviat es preservi l'original amb la seva cadena de custòdia, millor.

Analitzes fotos o àudios de WhatsApp?

Sí. Comparo l'arxiu amb el registre que guarda la mateixa aplicació al mòbil, cosa que permet comprovar si és el que realment es va enviar o rebre.

Explica'm el teu cas

Consulta gratuïta de 30 minuts i pressupost gratuït en 24 h laborables.

No hi incloguis dades sensibles. Els detalls del cas es demanen després per un canal segur.

Consulta gratuïta WhatsApp