Preguntas frecuentes

Software de adquisición forense de evidencia digital en sistemas encendidos ('en vivo'): graba la sesión completa, calcula el hash y sella cada artefacto, lo verifica y almacena de forma inmutable, y deja el resultado consultable por un tercero mediante un enlace o QR — sin necesidad de cuenta.

Ficheros seleccionados manualmente desde el cliente de escritorio; fotos, vídeo, audio, capturas de pantalla, correo, SMS, WhatsApp exportado y (en Android) registro de llamadas desde la app móvil; sesiones de navegación desde la extensión de navegador; y, sin operador delante, correo entrante certificado automáticamente y capturas programadas de sitios web.

El cliente de escritorio corre en Windows, macOS y Linux; la app móvil en iOS y Android; la extensión de navegador en Chrome, Edge y Firefox.

No. El cliente de escritorio es un ejecutable autocontenido que corre desde un pendrive — nada se instala en el equipo examinado.

Cada artefacto se hashea (SHA-256) y se sella (RFC 3161) en el cliente antes de subirse; el servidor recalcula el hash al recibirlo y lo rechaza si no coincide, obtiene su propio segundo sello independiente, y encadena el hash con el del artefacto anterior de la sesión. El blob aceptado se marca de solo lectura a nivel de sistema de archivos.

El cliente de escritorio cae a un modo sin conexión: guarda caso, sesión y artefactos en local (con su propio encadenado de hash), y sincroniza contra el servidor en cuanto vuelve a haber red, reutilizando los mismos identificadores generados en el momento de la extracción.

No — y ningún software podría estarlo. La propia norma aclara que no es su objeto homologar herramientas de software (lo que se acredita, si se quisiera, es el laboratorio, no la herramienta). Lo que sí hacemos es estructurar el mecanismo de custodia siguiendo lo que la norma pide para la adquisición de sistemas encendidos (§7.2).

No, y no pretende hacerlo. La evidencia de Forensica es prueba técnica, valorada libremente por el juez — no lleva fe pública. Si se discute su autenticidad, lo que la sostiene es el informe pericial respaldado por las garantías técnicas del mecanismo (hash verificado, doble sello, hash encadenado). Un notario aporta algo distinto y más fuerte frente a una impugnación (fe pública, prueba plena) y puede, de hecho, dar fe de una evidencia ya capturada con Forensica sin haber estado presente en la extracción.

Sí. Cada sesión y cada caso llevan un identificador de verificación público e independiente del identificador interno — con el enlace o el QR, cualquiera (otro perito, un juzgado, un abogado) puede comprobar hash, sellos y descargar la evidencia, sin necesidad de cuenta.

No, deliberadamente. Forensica cubre la adquisición y la custodia de sistemas encendidos — el análisis posterior (recuperación de datos borrados, estudio del sistema operativo, indexado de artefactos) sigue siendo trabajo del perito, con sus propias herramientas.