travel_exploreOSINTGuide
Inicianteschedule~20 min

Como preservar e documentar provas de OSINT

Um método para capturar provas on-line de modo que continuem confiáveis — com carimbos de tempo, hashes e proveniência — em vez de uma pasta de capturas de tela que ninguém consegue verificar depois.

Os achados só valem o quanto você consegue prová-los depois. Conteúdo é apagado, editado ou negado; uma captura de tela crua prova pouco sozinha. Este método captura provas com a proveniência — fonte, hora e integridade — que permite a outra pessoa confiar nelas e reproduzi-las.

O que você vai precisar

  • Ferramentas de arquivamento e captura da categoria Arquivos
  • Um método ou estrutura consistente da categoria Frameworks gerais
  • Um lugar estruturado para guardar capturas, notas e um registro contínuo

Passos

  1. Capture todo o contexto, não apenas um recorte. Salve a página inteira, a URL e o conteúdo ao redor — não uma captura apertada que esconda a fonte. Uma captura de página inteira somada à URL ao vivo é muito mais difícil de contestar.
  2. Envie para um arquivo da web independente. Submeter a URL a um arquivo público cria uma cópia de terceiros com carimbo de tempo que você não controla — forte corroboração de que o conteúdo existia como você o viu.
  3. Registre os metadados. Anote a hora exata da captura (com fuso), a URL, a ferramenta usada e — para arquivos — hashes e quaisquer metadados embutidos. É isso que transforma uma imagem em prova.
  4. Gere o hash das suas capturas. Calcule uma soma de verificação (por exemplo SHA-256) de cada arquivo salvo e registre-a. Um hash coincidente mais tarde prova que o arquivo não foi alterado desde a captura.
  5. Mantenha uma trilha de auditoria. Registre cada etapa em ordem: o que você fez, quando, de onde veio o item e o que concluiu. Qualquer pessoa deve conseguir seguir seu registro e chegar ao mesmo lugar.
  6. Corrobore antes de se apoiar nisso. A preservação prova que algo existiu; não prova que aquilo é verdade. Busque uma segunda fonte independente para toda alegação que importe.

Erros comuns

  • Capturas sem fonte. Uma imagem recortada sem URL, hora ou arquivo é fácil de descartar e impossível de reproduzir.
  • Confiar em uma cópia que você controla. Prova que você pode editar é frágil; um arquivo independente e um hash registrado é o que a torna crível.
  • Confundir preservação com prova. Capturar uma publicação prova que ela foi publicada, não que seu conteúdo é exato — corrobore à parte.

Verifique seu resultado

Suas provas se sustentam quando cada item tem uma URL de origem, uma cópia independente com carimbo de tempo, um hash registrado e uma entrada no registro — e quando outra pessoa conseguiria seguir essa trilha até o mesmo material e a mesma conclusão.

Ferramentas para este método

Termos-chave