Menu
Acuerdo de colaboración con la UNIR

Acuerdo de colaboración con la UNIR

La Asociación Profesion...

Apertura del Campus Online de la ASPEI

Apertura del Campus Online de la ASPEI

¡BIENVENIDOS AL NUEVO CA...

II Jornadas sobre Internet y su problemática jurídica, 27-28 de noviembre de 2014

II Jornadas sobre Internet y su problemá…

ASPEI patrocina y participa en...

IIIª Jornada Pribatua sobre Evidencias electrónicas, 28 de marzo de 2014

IIIª Jornada Pribatua sobre Evidencias e…

Pribatua, la Asociación Vasca ...

Seminario profesional en ICASV: Información digital como medio de prueba, 18 de marzo de 2014

Seminario profesional en ICASV: Informac…

El Ilustre Colegio de Abogados...

La Responsabilidad Penal Corporativa y el Directivo de Seguridad, 18 de febrero de 2014

La Responsabilidad Penal Corporativa y e…

La Asociación Vasca de Profesi...

Curso C-PIIF: Peritaje Informático e Introducción a la Informática Forense, 30-31 de enero de 2014

Curso C-PIIF: Peritaje Informático e Int…

Con motivo de la preparación d...

Jornadas sobre Internet y su problemática jurídica, 17-18 octubre 2013

Jornadas sobre Internet y su problemátic…

ASPEI colabora con las "Jornad...

Material del seminario "El valor probatorio del correo electrónico"

Material del seminario "El valor pr…

Durante el mes de mayo del 201...

Seminario profesional: el valor probatorio del correo electrónico -Mayo 2013-

Seminario profesional: el valor probator…

La Asociación Profesional de P...

Prev Next

Proyecto Konfía, Fase 1

El proyecto Konfía es un proyecto de I+D de la Asociación Profesional de Peritos Informáticos (ASPEI) cuyo objetivo es la recopilación de herramientas informáticas existentes útiles para el peritaje informático, y comprobar su funcionamiento, objetividad y reproducibilidad.

La primera fase de este proyecto tiene como objetivo el disponer de un mínimo conjunto de herramientas tecnológicas con las siguientes garantías:

  • Las herramientas son gratuítas.
  • Las herramientas son de código abierto.
  • Las herramientas están libremente disponibles en internet.
  • La ASPEI ha comprobado su correcto funcionamiento técnico.
  • Se ha realizado una cadena de custodia de las mismas consistente en el cálculo de una huella digital, o hash criptográfico, y un depósito notarial de una copia digital.

 

Para ello, se ha utilizado como base la conocida compilación de programas informáticos relacionados con la informática forense DEFT (www.deftlinux.net), y se han realizado las siguientes acciones:

  • Se han descargado las versiones 7.2 y 6.1 de dicha compilación de programas informáticos, siendo la primera un DVD-ROM y la segunda un CD-ROM.
  • Se ha comprobado que su contenido es correcto, y que incluye las herramientas tecnológicas básicas a utilizar en el resto del proyecto Konfía, y que éstas funcionan correctamente.
  • Se ha incluido un logo de la ASPEI en los fondos de pantalla originales para distinguir esta compilación de la original. Con estos únicos cambios, se ha procedido a calcular una huella digital, o hash criptográfico, de ambas compilaciones de programas informáticos, siendo éstos los siguientes:

 

DEFT-ASPEI-7.2 (DVD-ROM, Aspei-Deft_DVD.iso):

SHA256 7a2d2b9f fc05c6ea 40ead895 a34cb4ae 4f8042e4 d5ceb84a e54f1946 30d9ae38

DEFT-ASPEI-6.1 (CD-ROM, Aspei-Deft_CD.iso):

SHA256 864ec9f3 898d1ea7 df7a994c 0d34ed09 0b82ea15 3a3f8ea6 cc05ca16 aa3ec901

Finalmente, se ha procedido a realizar un depósito Notarial de estos DVD y CD, y a protocolizar en documento público sus hashes criptográficos.

Con estas acciones es posible decir que, por primera vez, se dispone de una compilación de herramientas informáticas para realizar tareas de peritaje informático y gestión de evidencias electrónicas, depositadas en Notaría y cuya firma digital, o hash criptográfico, ha sido protocolizado en documento público, y que están libremente accesibles a través de internet para cualquier persona.

En las siguientes fases del proyecto Konfía, peritos informáticos de la Asociación Profesional de Peritos Informáticos validarán técnicamente el funcionamiento de varias de las herramientas incluidas en este CD y DVD, y se añadirán otras desarrolladas especialmente para el marco legal español.

Descarga de documentos

DEFT-ASPEI-7.2 (DVD-ROM, Aspei-Deft_DVD.iso)

DEFT-ASPEI-6.1 (CD-ROM, Aspei-Deft_CD.iso)

Acta Notarial digitalizada (PDF)

Read more...

Proyecto Konfía

El proyecto Konfía es un proyecto de I+D de la Asociación Profesional de Peritos Informáticos (ASPEI) cuyo objetivo es la recopilación de herramientas informáticas existentes útiles para el peritaje informático, y comprobar su funcionamiento, objetividad y reproducibilidad.

La motivación de este proyecto es el uso generalizado, por parte de peritos informáticos, de muchas y diversas herramientas informáticas para realizar un pequeño conjunto de tareas técnicas. Esta diversidad crea confusión para las personas no técnicas que deben supervisar o valorar estas actuaciones, como Notarios o Jueces.

Aunque existen herramientas de software desarrolladas por fabricantes especializados y dedicados a la gestión de evidencias digitales, muchos de estos fabricantes son extranjeros, y, por tanto, no son conscientes de nuestro marco legal.

Otras herramientas, pese a ser excelentes técnicamente, no permiten su adaptación a procedimientos y legislación específicos.

Finalmente, dada una tarea técnica, no hay un consenso sobre qué herramienta informática puede utilizarse y por qué motivos.

La Asociación Profesional de Peritos Informáticos ha realizado una recopilación de herramientas informáticas para ser aplicadas en las tareas técnicas más comunes en la gestión de evidencias electrónicas, y ha comprobado que cumplen una serie de requisitos, a saber:

  • que técnicamente funcionan correctamente
  • que cumplen con los requisitos del marco legal español
  • que están disponibles libremente, que son confiables y comprobables

 

A este conjunto de herramientas se han añadido una serie de plantillas, documentos y procedimientos para resolver las exigencias de formalización y protocolización de las situaciones más comunes, como copias ante Notario, entradas y registro, protocolización de páginas web, etc.

Finalmente, se ha optado por compilarlas en un CD-ROM arrancable de bajo coste, para que pueda ser depositado tras su uso y para que pueda comprobarse su integridad por parte de otra parte interesada..

Los resultados de este proyecto están en fase de revisión interna y sólo disponibles para los afiliados. Actualmente, ASPEI entrega un CD-ROM con una compilación de herramientas a todos los afiliados, y las herramientas necesarias para que cualquiera pueda comprobar su integridad y autenticidad.

Póngase en contacto con nosotros si necesita más información.

Fases del proyecto completadas

Fase 1: inicio de cadena de custodia de un CD-ROM y un DVD-ROM con herramientas informáticas gratuitas, de código abierto, libremente accesibles desde internet y comprobadas por la Asociación Profesional de Peritos Informáticos.

Más información y descarga de las herramientas aquí.

Read more...

Proyecto Rúbrika

El proyecto Rúbrika es un proyecto de I+D de la Asociación Profesional de Peritos Informáticos (ASPEI) cuyo objetivo es la aplicación de la Firma Avanzada Electrónica y Reconocida a los procesos de gestión de evidencias electrónicas.

La motivación de este proyecto es el uso generalizado de funciones HASH criptográficas, también llamadas huellas digitales, o funciones resumen, que, calculadas sobre una pieza de información digital, generan una cadena alfanumérica cumpliendo una serie de propiedades que garantizan la integridad de dicha pieza de información digital desde el momento de su cálculo.

Sin embargo, las funciones HASH solas no son suficientes para iniciar una cadena de custodia, y suele utilizarse un Notario para dejar constancia del momento en que se realiza el cálculo, la persona que actúa como perito, etc.

La Ley 59/2003 de 19 de diciembre, también llamada Ley de Firma Electrónica, establece las condiciones que deben darse para poder utilizar certificados electrónicos y obtener seguridad jurídica para sustituir firma manuscrita, identificar a una persona, demostrar pertenencia a una organización, o dejar constancia del momento en que se calcula una firma digital.

La Asociación Profesional de Peritos Informáticos ha llegado a un acuerdo con ANF AC, entidad de certificación electrónica, para convertirse en Autoridad de Registro (AR) y emitir certificados electrónicos para realizar firma electrónica avanzada y reconocida.

Actualmente, ASPEI facilita un certificado electrónico a cada uno de sus afiliados. Este certificado es válido para identificar a la persona que lo posee ante las diferentes Administraciones, y demuestra la pertenencia a la Asociación.

El objetivo del proyecto Rúbrika es el utilizar la Firma Electrónica Avanzada y Reconocida para iniciar cadenas de custodia de información digital en sustitución, o en colaboración, de funciones criptográficas de HASH.

En particular, el proyecto Rúbrika pretende:

  • que la ASPEI pueda proveer certificados electrónicos a sus afiliados para realizar Firma Electrónica Avanzada y Reconocida
  • desarrollar las aplicaciones informáticas, plantillas y documentos necesarios para aplicar dicha firma electrónica al inicio de cadenas de custodia
  • desarrollar los procedimientos para generar cadenas de custodia con todos los requisitos técnicos y legales utilizando firma electrónica
  • obtener una valoración jurídica favorable de los procedimientos desarrollados

 

Los resultados de este proyecto están en fase de revisión interna y sólo disponibles para los afiliados. Actualmente, la ASPEI entrega un certificado electrónico válido para realizar Firma Electrónica Avanzada y Reconocida a sus afiliados.

Póngase en contacto con nosotros si necesita más información.

Read more...

Proyecto Konfía

El proyecto Konfía es un proyecto de I+D de la Asociación Profesional de Peritos Informáticos (ASPEI) cuyo objetivo es la recopilación de herramientas informáticas existentes útiles para el peritaje informático, y comprobar su funcionamiento, objetividad y reproducibilidad.

Se ha finalizado la primera parte de este proyecto, que tenía como objetivo el disponer de un mínimo conjunto de herramientas tecnológicas con las siguientes garantías:

  • Las herramientas son gratuítas.
  • Las herramientas son de código abierto.
  • Las herramientas están libremente disponibles en internet.
  • La ASPEI ha comprobado su correcto funcionamiento técnico.
  • Se ha realizado una cadena de custodia de las mismas consistente en el cálculo de una huella digital, o hash criptográfico, y un depósito notarial de una copia digital.

Para ello, se ha personalizado mínimamente una conocida compilación de programas informáticos relacionados con la informática forense ( DEFT, www.deftlinux.net ), se ha comprobado su contenido, y se ha realizado un depósito notarial de los mismos junto con el resultado de su huella digital, o hash criptográfico.

Estas compilaciones de software, en formato DVD o CD, están libremente disponibles para su descarga, así como el Acta Notarial de depósito, y sus hashes criptográficos, desde la siguiente página:

ASPEI/Proyectos/Proyecto Konfía

A partir de ahora, es posible iniciar cadenas de custodia o análisis de evidencias digitales utilizando herramientas abiertas, comprobadas y de cuya integridad existe fe pública. 

Read more...
Subscribe to this RSS feed

La Asociación

Servicios al ciudadano

Formación

Proyectos

Colaboradores

Blog