Εργαλεία και μέθοδοι συλλογής και πιστοποίησης περιεχομένου ιστοσελίδων

Abstract

Είναι αναμφισβήτητο γεγονός ότι στις μέρες μας εγκλήματα διαφόρων ειδών διαπράττονται με τη χρήση ή εναντίον ηλεκτρονικών συσκευών, δικτύων ή άλ¬λων μέσων επικοινωνίας. Για να αντιμετωπιστεί η νέα αυτή κατάσταση, τα σύγχρονα εργαλεία εγκληματολογικής ανάλυσης (forensic tools) έχουν εξελι¬χθεί, ενσωματώνοντας δυνατότητες χειρισμού σχεδόν όλων των ειδών ψηφιακού περιεχομένου, 11 αρ' όλα αυτά, η συλλογή και η πιστοποίηση περιεχομένου ιστο¬σελίδων για αποδεικτικούς λόγους παραμένει ανοιχτό πρόβλημα, κυρίως λόγω της αδόμητης και δυναμικής φύσης του διαδικτύου. Η συνηθισμένη πρακτική για τη συλλογή περιεχομένου ιστοσελίδων είναι η αποθήκευση (”Save As“) ή αποτύπωση (”Screenshot“) του περιεχομένου από τον ενδιαφερόμενο ή από κάποιον τρίτο, ο οποίος μετά υποστηρίζει στο δικα¬στήριο το περιεχόμενο που καταθέτει. Άλλες μέθοδοι συμπεριλαμβάνουν την μαγνητοσκόπηση της επίσκεψης σε μία ιστοσελίδα, την χρησιμοποίηση τρίτων (ελεύθερων ή εμπορικών) υπηρεσιών από το διαδίκτυο, καθώς και τη λήψη κα¬τάθεσης από τον δημιουργό της ιστοσελίδας. Στη παρούσα εργασία, αναλύουμε τις νομικές πτυχές της χρησιμοποίησης περιεχομένου ιστοσελίδων ως αποδεικτικό μέσο και καταγράφουμε όλα τα κρι¬τήρια για την ασφαλή και χωρίς αμφισβήτηση αποθήκευση αυτού. Στη συνέχεια εξετάζουμε κατά πόσο και σε ποιο βαθμό οι υπάρχουσες μέθοδοι πληρούν τα προαναφερθέντα κριτήρια. Τέλος παρουσιάζουμε μία νέα μέθοδο, ονομαζόμενη PROCAVE, που αποδεικνύεται ότι πληρεί όλες τις προϋποθέσεις για την - πέρα από κάθε αμφισβήτηση - αποθήκευση και πιστοποίηση περιεχομένου ιστοσελί¬δων. Γίνεται μνεία ότι μέρος της παρούσας εργασίας, ως επιστημονικό άρθρο έγινε αποδεκτό για δημοσίευση στα πρακτικά του 10th International Conference on Trust, Privacy & Security in Digital Business (TrustBus 2013).