Acquisizione forense di piattaforme web, app e social network

L'acquisizione forense riguarda non solo oggetti fisici e tangibili come dispositivi e memorie, bensì anche contenuti "non tangibili" come contenuti web, profili social, chat su app di messaggistica, ecc, allo scopo di "congelarne" il contenuto in una data e ora specifici, in modo che questi siano analizzabili in futuro, anche quando questi fossero cancellati dal web.

Lo screenshot NON costituisce una fonte di prova.

Per quanto riguarda ad esempio le piattaforme web, è possibile, attraverso l'impiego di software specializzati, creare una copia forense che contenga tutto il codice HTML (inclusivo degli headers) e relativi file multimediali collegati. Durante l'operazione, viene copiato il contenuto del file "hosts" e catturato il traffico di rete generato: questo permette di dimostrare in maniera assolutamente inconfutabile che i contenuti prodotti provengono effettivamente dal server ospitante.

Tutti i contenuti prodotti vengono firmati con i sigilli digitali HASH e l'intera operazione viene videoregistrata come ulteriore prova.