Cos’è la catena di custodia digitale
La catena di custodia digitale è l’insieme documentato e continuo di tutte le attività che riguardano una prova informatica o multimediale, dal momento dell’acquisizione fino alla sua eventuale presentazione in sede giudiziaria. In ambito forense non conta solo cosa contiene un file, ma come quel file è stato acquisito, conservato, analizzato e trasferito nel tempo. Senza una catena di custodia corretta anche una prova tecnicamente “interessante” può perdere valore probatorio.
Perché è fondamentale per la validità della prova
La catena di custodia serve a garantire tre principi chiave:
● Integrità: il dato non è stato alterato;
● Tracciabilità: ogni passaggio è documentato;
● Ripetibilità: un altro esperto può replicare il processo e ottenere gli stessi risultati.
Se anche uno solo di questi elementi viene meno la prova può essere contestata o esclusa.
Quando inizia la catena di custodia
Un errore comune è pensare che la catena di custodia inizi “quando arriva il consulente”.
In realtà, inizia nel momento esatto in cui il dato viene individuato.
Alcuni esempi critici:
● accendere uno smartphone contenente chat rilevanti;
● inoltrare un audio via WhatsApp;
● fare uno screenshot di una conversazione;
● aprire un file video con un software che lo ricodifica.
Tutte queste azioni modificano lo stato del dato e interrompono la catena di custodia.
Cosa deve essere documentato
Una catena di custodia digitale corretta prevede la registrazione di:
● origine del dato (dispositivo, account, supporto);
● data e modalità di acquisizione;
● strumenti utilizzati;
● valori hash di verifica;
● soggetti che hanno avuto accesso alla prova;
● modalità di conservazione e trasferimento.
Questa documentazione accompagna sempre la prova, come una “storia tecnica” verificabile.
Errori che compromettono la catena di custodia
Alcuni errori frequenti:
- lavorare sull’originale invece che su una copia forense;
- mancanza di hash o hash non verificabili;
- utilizzo di software non forense;
- assenza di log o report delle attività svolte;
- conservazione su supporti non protetti.
Sono errori spesso commessi in buona fede, ma con conseguenze importanti.
Il valore probatorio della catena di custodia La catena di custodia non è una formalità. È ciò che rende credibile il risultato tecnico. Due analisi possono arrivare alla stessa conclusione, ma solo quella supportata da una catena di custodia documentata è realmente difendibile.
Quando chiedere supporto
Se esiste il dubbio che un file possa avere rilevanza legale, la cosa migliore da fare è fermarsi e chiedere una valutazione preliminare.
Una diagnosi iniziale consente di capire:
- se il dato è ancora utilizzabile;
- quali rischi di alterazione esistono;
- come preservarlo correttamente.
Questo perché, nel contesto forense digitale, il valore di una prova non dipende solo dal contenuto, ma dalla correttezza del percorso che ne garantisce integrità, tracciabilità e difendibilità.
