¿Un documento digital puede falsificarse sin dejar vestigio?
Es mucho más difícil de lo que parece. Las ediciones dejan rastros en la estructura interna del archivo, en los metadatos, en las fuentes tipográficas incrustadas y en las trazas de las plataformas por donde pasó. El desafío técnico es saber dónde buscar, y es exactamente lo que hace el examen, declarando también lo que no fue posible verificar.
¿Se pueden recuperar versiones anteriores de un archivo?
En muchos formatos, sí. El PDF guardado por adición conserva dentro de sí las versiones anteriores (edición incremental), y los documentos en la nube mantienen historial de versiones. Pero no todo archivo preserva capas: la viabilidad se evalúa caso por caso, antes de cualquier compromiso.
¿Se puede identificar el software que generó el documento?
Con frecuencia, sí. El archivo declara el generador en campos como /Producer y /Creator, y la propia estructura de los objetos tiene el "acento" de cada software. Cuando el programa declarado no coincide con la estructura real, esa divergencia es, por sí sola, un hallazgo relevante.
¿Se puede saber la fecha exacta de creación del archivo?
Las fechas declaradas en los metadatos pueden manipularse, y el dictamen las trata con esa reserva. La fuerza de la conclusión viene del cruce: fuentes tipográficas incrustadas, sellos de tiempo, trazas de correo electrónico y de nube, capas internas. El grado de certeza alcanzado siempre se declara.
¿Se puede saber quién alteró el documento?
El archivo suele señalar la máquina, la cuenta o el software involucrados en la alteración. Vincular eso con una persona concreta generalmente exige correlación con otros vestigios (registros, dispositivos, trazas de acceso), un trabajo que se conecta con el núcleo de Forense Computacional.
¿Una captura de una conversación sirve como prueba?
La captura por sí sola es frágil: es una imagen, editable como cualquier otra. Lo que sustenta la prueba es la extracción de la conversación del aparato de origen, con metadatos, hash y cadena de custodia. Cuando solo existe la captura, el examen declara qué es posible y qué no es posible concluir.
¿La pericia digital vale en juicio igual que la física?
Sí. Lo que da validez a la prueba es el método: cadena de custodia, metodología declarada y reproducibilidad. Es el mismo rigor del examen físico, aplicado al medio digital.
