Informática e Evidências Digitais
Fundamentos de informática
Revise hardware e software, sistemas operacionais, redes (IP, DNS, HTTP, TCP/UDP), navegadores, correio eletrônico e armazenamento em nuvem. Entenda o que é um endereço IP e por que ele não identifica sozinho uma pessoa (pode haver NAT, VPN, Wi-Fi compartilhado).
Segurança da informação
Pilares: confidencialidade, integridade, disponibilidade e autenticidade. Estude criptografia simétrica e assimétrica, hash (função de resumo, não criptografia reversível), assinatura digital, certificados e PKI. Malwares: vírus, worm, trojan, ransomware, spyware, phishing e engenharia social.
Evidência digital
Características: volátil, latente e facilmente alterável. Ordem de volatilidade (RFC 3227): registradores e cache → memória RAM → conexões de rede → disco → backups. Princípios: preservar antes de examinar, usar cópia forense (imagem bit a bit) com hash para integridade, documentar todo procedimento.
Cadeia de custódia digital
Registrar coleta, acondicionamento, transporte e análise. Evidências em celular devem ser extraídas com ferramenta que preserve integridade; mensagens de aplicativos exigem cuidado com sincronização e nuvem.
Aspectos jurídicos
Marco Civil da Internet (12.965/2014): guarda de registros de acesso a aplicações (6 meses) e de conexão (1 ano), requisição judicial. LGPD (13.709/2018) rege tratamento de dados pessoais. Interceptação telefônica (9.296/96) exige autorização judicial.
Armadilhas
Achar que apagar arquivo elimina o conteúdo (recuperável até sobrescrita); confundir hash com criptografia; supor que IP identifica autor. Regra prática: em evidência digital, preservar primeiro, examinar depois - e sempre documentar com hash.