Cómo funciona Evidentia
Evidentia es una plataforma de evidencia digital forense que permite capturar, preservar y certificar archivos con garantías criptográficas de integridad, origen y tiempo.
¿Qué hace Evidentia?
Evidentia permite a profesionales (cuerpos policiales, peritos, inspectores) capturar evidencias digitales en el campo con garantías forenses desde el primer instante. Cada evidencia se asocia a un expediente, se sella criptográficamente y se mantiene en una cadena de custodia inmutable. Cualquier persona puede verificar la autenticidad de una evidencia a través de su código de verificación, sin necesidad de acceder a la cuenta del autor.
Pilares de la integridad
Captura verificada
Las evidencias se capturan con la cámara nativa del dispositivo, registrando fecha, ubicación GPS, dispositivo y red en el momento exacto de la captura. Los archivos aportados se marcan como tales, sin confundirlos con las capturas verificadas.
Huella SHA-256
Cada archivo original se sella con un hash SHA-256 determinista. Cualquier modificación posterior del archivo, por mínima que sea, produce un hash distinto e invalida la evidencia de forma verificable.
Manifiesto C2PA
Los archivos de imagen se firman con un manifiesto C2PA (Content Credentials) que embebe el origen, el autor y el momento de captura dentro del propio archivo. Permite verificar la autoría con herramientas estándar del sector.
Firma digital PKI
El archivo original se firma criptográficamente con una clave PKI. La firma garantiza que el archivo no ha sido alterado desde el momento de la firma y permite identificar al firmante.
Sello de tiempo RFC 3161
Un sello de tiempo cualificado (TSA RFC 3161) prueba matemáticamente que el archivo existía en un instante preciso, emitido por una autoridad de sellado independiente. Nadie puede retroceder ni adelantar ese instante.
Cadena de custodia
Cada acción sobre la evidencia (creación, visualización, descarga, certificación) se registra como un evento encadenado por hash. Cada evento sella al anterior, formando una cadena inmutable que no se puede alterar sin romperla.
¿Cómo se verifica una evidencia?
- 1Introduce el código de verificación del certificado en el verificador público.
- 2El sistema recupera la huella SHA-256, la firma PKI y el sello de tiempo originales.
- 3Se comprueba que el hash del archivo actual coincide con el hash sellado en la captura.
- 4Se valida la firma PKI y el sello de tiempo RFC 3161 contra autoridades de confianza.
Privacidad y datos personales
La vista pública de una evidencia solo muestra los datos técnicos necesarios para la verificación: huellas digitales, fechas, ubicación y estado del certificado. Los datos personales del autor (nombre, email, identificador profesional) no se exponen públicamente. El acceso a la evidencia completa se controla mediante modos de autorización configurados por el autor.