Un empresari del sector serveis em va contactar perquè estava interessat a preservar unes converses de WhatsApp i no tenia del tot clar a quin professional acudir.
L’empresari em va comentar que havia acudit al seu notari habitual perquè li protocolitzés una sèrie de converses de WhatsApp. Aquesta petició no venia impulsada per cap procediment de mediació ni cap demanda judicial, sinó tot el contrari. L’empresari desitjava disposar d’evidència oficial d’aquestes converses per precaució per, arribat el moment, poder certificar l’originalitat i la no manipulació de converses concretes juntament amb, si escau, les evidències digitals annexes a aquestes converses (fotos, notes de veu, vídeos, documents, ubicacions, etc.).
Segons em va referir l’esmentat empresari, el notari, amb bon criteri, li va aconsellar que acudís a un pèrit informàtic col·legiat. Igual que passa als jutjats amb els Lletrats de l’Administració de Justícia (LAJ), un notari només pot donar fe del que percep amb els seus sentits. Encara que el notari o el LAJ observin en un dispositiu informàtic (telèfon mòbil, tauleta, ordinador portàtil, etc.) una conversa de WhatsApp o un correu electrònic, generalment no estan capacitats o legalment habilitats per asseverar sobre el caràcter d’originalitat i no manipulació d’aquesta conversa de WhatsApp o d’aquest correu electrònic que, a simple vista, semblen autèntics.
D’aquesta manera, una acta notarial o un escrit signat per un LAJ que tinguin per objecte atorgar un cert grau d’autenticitat a una evidència digital de naturalesa informàtica, només es podrà garantir amb un informe pericial informàtic, elaborat per un professional amb títol oficial. La fonamentació d’aquesta asseveració s’explica perquè el que el notari o el LAJ observen no és l’evidència digital en si mateixa, sinó una representació gràfica, ja que ambdues abstraccions (evidència digital i la seva representació gràfica) presenten característiques i propietats de naturalesa diferent.
Un exemple per demostrar l’anterior s’explica mitjançant la realització d’una conversa de WhatsApp simulada. Existeix un ampli ventall d’aplicacions mòbils i d’escriptori que permeten generar de manera simulada una conversa de WhatsApp entre dos interlocutors. Un exemple d’una d’aquestes aplicacions és el web WhatsApp Fake Chat. Aquest web permet simular una conversa a través d’un petit assistent de configuració. D’aquesta manera, es permet a l’usuari indicar l’operador telefònic, el nivell de bateria del telèfon, el grau de connectivitat 3G/4G/Wifi, els missatges de text intercanviats i el seu estat (enviat, lliurat o llegit).
En definitiva, i reprenent el cas de l’empresari, li vaig comentar les diferents opcions que podia oferir-li, i la més interessant era l’elaboració d’un informe de cadena de custòdia de les converses de WhatsApp i dels elements multimèdia vinculats (imatges, notes de veu, documents ofimàtics, vídeos, etc.). Juntament amb aquest informe de cadena de custòdia, li vaig lliurar una còpia en USB tant de l’informe com de l’extracció. També li vaig oferir ser-ne el custodi, mentre ell volgués, de l’extracció realitzada, a l’efecte que en qualsevol moment es pogués ampliar (tant per part meva com per part de qualsevol altre pèrit designat per l’empresari) l’informe pericial, amb l’objectiu d’estudiar el caràcter d’originalitat i no manipulació d’una o diverses converses concretes i, si escau, els elements multimèdia que corresponguin.
Tot i que les còpies de seguretat de WhatsApp al núvol són sempre una bona recomanació de cara a poder realitzar un informe pericial, aquestes còpies són volàtils en el sentit que se substitueixen per cada nova còpia de seguretat. En aquest context, pot donar-se el cas que qualsevol interlocutor d’una conversa suprimeixi missatges o qualsevol contingut multimèdia i, en fer la còpia de seguretat, aquesta evidència desaparegui.
Per tant, en determinades circumstàncies, contemplar una còpia de seguretat «fora de línia» custodiada per un pèrit informàtic col·legiat o plantejar una extracció forense a l’efecte de certificar-ne la correcta cadena de custòdia, poden convertir-se en basses alternatives a les quals recórrer en un futur.
