Una conoscenza passante della scientifica digitale ci informa del fatto che tutte le attività sulle macchine lasciano prove, proprio come le prove in una scena del crimine, che possono essere rilevate. Questo è il motivo per cui il famoso "gutman wipe" comporta 35 passaggi di cancellazione dei dati. Intuitivamente, penseremmo solo a uno, ma al livello più basso è molto più complicato.
Per quanto riguarda la tua situazione particolare, dovrei sapere cosa intendi per fiducia. Tuttavia, entro i confini di un tribunale, un timestamp realizzato dal tuo sistema operativo dovrebbe essere sufficiente, salvo fare cose stupide che lo mettono in discussione.
Possiamo vederlo con lo strumento timestomp , che viene utilizzato per contrastare la scientifica. Anche se con questo strumento possiamo modificare i valori di timestamp in valori credibili, questo ancora servirà solo a passare inosservato attraverso l'occhiata casuale. Un investigatore forense che dà un'occhiata più da vicino a un file sarà in grado di dire che è stato modificato, e al contrario, se non lo è stato.
Pertanto, è giusto concludere che se presenti un file inalterato, sarebbe possibile dimostrare con relativa precisione che è effettivamente inalterato.
Ora, per legare il tutto fino in fondo per provare veramente che tutto il tuo filmato è reale, e che ogni fotogramma è effettivamente presente in quel momento esatto: potresti prendere uno dei software di sicurezza-cam open source che timestamp il filmato mentre scorre. Si tratta di una funzionalità di camma di sicurezza standard in cui ogni fotogramma ha effettivamente un timestamp nell'immagine. Dal momento che è open source, si può verificare che il software funzioni effettivamente correttamente, e dal momento che sei un bravo ragazzo e lo stai scrivendo direttamente così com'è, saremo in grado di concludere ragionevolmente che il filmato è memorizzato in quel file era inedito e che i fotogrammi elencati nel filmato erano precisi.
TUTTAVIA, nulla è perfetto, e potrei entrare in maggiori dettagli in modi in cui potresti migliorare ulteriormente la sua affidabilità. Tuttavia, per la maggior parte delle applicazioni, avere un buon software open source che registra data e ora e registrare il suo stato originale inalterato dal software dovrebbe essere sufficiente per la maggior parte dei casi.