O calculo de hash na pericia digital e realizado antes e depois da analise para garantir a mesmidade da prova, ou seja, comprovar matematicamente que a evidencia nao sofreu nenhuma alteracao desde a sua apreensao ate a apresentacao em juizo. No momento da coleta (antes), o algoritmo gera uma assinatura alfanumerica unica que congela o estado dos dados; na fase de analise ou julgamento (depois), o recalculo do hash deve apresentar o exato mesmo valor, atestando a integridade da cadeia de custodia e invalidando qualquer suspeita de manipulacao.
Principais Aprendizados
- O hash funciona como a impressao digital do arquivo: qualquer alteracao minima nos dados muda o codigo inteiro.
- O algoritmo SHA-256 e o padrao-ouro atual, substituindo o MD5, que se tornou vulneravel a colisoes (arquivos diferentes com o mesmo hash).
- O Pacote Anticrime e a jurisprudencia do STJ exigem o espelhamento de dados validado por hash para garantir a validade juridica da prova.
O Principio da Mesmidade e a Cadeia de Custodia
Na Forense Computacional, a validade de um vestigio digital depende de sua documentacao cronologica e preservacao inalterada. No Brasil, essa exigencia deixou de ser apenas uma recomendacao tecnica e passou a ser uma obrigacao legal com a Lei 13.964/2019 (Pacote Anticrime), que introduziu os artigos 158-A a 158-F no Codigo de Processo Penal (CPP). Segundo dados do portal Galicia Educacao, a positivacao da cadeia de custodia digital tornou o controle de integridade indispensavel para qualquer investigacao.
Internacionalmente, a norma ISO/IEC 27037 dita as diretrizes para a identificacao, coleta e preservacao dessas evidencias, conforme detalhado por Pasquale Pillitteri. A regra basica e nunca operar sobre o dispositivo original. Utilizam-se bloqueadores de escrita (write-blockers) para criar uma imagem forense (copia bit a bit) e, simultaneamente, extrai-se o hash original que acompanhara o laudo.
A Dinamica do Antes e Depois
O processo de validacao e matematico e direto. O hash inicial funciona como um selo de autenticidade incontestavel. Quando um perito assistente, advogado ou juiz recebe a copia de trabalho, a primeira acao e recalcular o hash. Se o valor coincidir com o laudo inicial, a prova e considerada integra. Se divergir em um unico caractere, a prova esta contaminada e perde seu valor probatorio.
A jurisprudencia atual corrobora esse rigor tecnico. Em 6 de maio de 2026, no julgamento do Inq 1.674/DF, a Corte Especial do Superior Tribunal de Justica (STJ) validou expressamente a copia por espelhamento aliada a funcao hash como metodo idoneo para a preservacao, conforme reportado pelo portal Migalhas.
MD5 vs. SHA-256: A Evolucao Criptografica
Historicamente, o algoritmo MD5 foi amplamente utilizado na pericia. No entanto, suas fraquezas foram expostas de forma critica a partir de 2004. Estudos demonstraram que e possivel gerar colisoes em questao de segundos utilizando hardware comum, o que o torna obsoleto para fins de seguranca isolada, de acordo com o Aragao Tomaz Advocacia.
O consenso da area estabelece o algoritmo SHA-256 como o padrao-ouro atual, por ser matematicamente muito mais robusto. Apesar disso, muitas ferramentas forenses de prateleira ainda calculam o MD5 por padrao. Na pratica, a recomendacao tecnica para evitar contestacoes juridicas e a adocao do dual hashing: calcular simultaneamente o MD5 (pela velocidade na deteccao de corrupcao acidental) e o SHA-256 (para garantia criptografica contra adulteracoes intencionais).
Erros e Mitos Comuns na Preservacao
Um erro fatal e altamente destrutivo e ligar um computador ou celular apreendido para examinar os dados antes da extracao oficial. O simples ato de iniciar o sistema operacional altera milhares de arquivos de log e metadados, modificando irreversivelmente o hash e quebrando a custodia. Em casos de discos danificados, a conduta correta e clonar um HD com defeito utilizando ferramentas de baixo nivel acopladas a bloqueadores de escrita, preservando o que pode ser lido.
Outro mito e achar que capturas de tela (print screens) ou atas notariais substituem a extracao forense. O tabeliao em uma ata notarial atesta apenas o que ve na tela (fe publica visual), mas nao valida a origem dos dados, os metadados ocultos ou a imutabilidade criptografica do banco de dados subjacente.
Perguntas Frequentes
O que acontece se o hash de uma evidencia for alterado?
A alteracao do hash quebra a presuncao de integridade daquela evidencia especifica, invalidando-a judicialmente. Contudo, isso nao anula necessariamente todo o processo penal, desde que existam outras provas independentes que sustentem o caso.
O algoritmo MD5 ainda tem alguma utilidade na pericia?
Sim. Embora inseguro contra adulteracoes intencionais (ataques de colisao), o MD5 e extremamente rapido e continua sendo util para verificar corrupcoes acidentais de arquivos, como falhas durante a transferencia de copias de trabalho entre laboratorios.
Uma ata notarial de mensagens de WhatsApp tem o mesmo valor que um laudo com hash?
Nao. A ata notarial descreve apenas o que o tabeliao visualizou na tela, mas nao atesta a integridade do banco de dados nem captura metadados essenciais. Sem a extracao tecnica e o calculo de hash, a prova e considerada fragil e contestavel.
0 Comentários