Validación del hash de flujo de imágenes: un método forense para la verificación de contenido – Gales – Journal of Forensic Sciences

¿Cómo saben los examinadores forenses si han alterado un flujo de imágenes al convertir una imagen digital de un códec o contenedor de archivos a otro para su análisis? Los estándares forenses y las mejores prácticas recomiendan evitar la alteración o degradación de los datos multimedia durante la transcodificación. Recientemente se presentó a la comunidad científica forense un método de hash de flujo de imágenes para responder a la pregunta anterior. Este artículo ofrece un estudio de validación inicial del método de hash de flujo de imágenes que puede responder a la pregunta anterior. La primera mitad de los experimentos del estudio probó el método de hash de flujo de imágenes para medir la idoneidad para su uso en ciencia forense e identificar errores y limitaciones. La segunda fase del estudio analizó los errores sistemáticos detectados en las pruebas iniciales para descubrir la causa del error. El análisis de causalidad identificó cuatro limitaciones del método que se utilizaron posteriormente para desarrollar controles estándar propuestos para las operaciones del método. La fase final del estudio repitió los experimentos iniciales utilizados en la primera fase mientras implementaba los controles estándar propuestos de las operaciones del método. Los resultados de las pruebas iniciales indicaron que el método tenía tasas de error significativas, lo que limitaba la eficacia del método a sólo tres de los cinco tipos de archivos utilizados en el estudio. La fase de prueba final reveló que la implementación de los controles estándar propuestos para las operaciones del método redujo los posibles errores sistemáticos a un nivel insignificante cuando se utiliza el método de hash de flujo de imágenes para la verificación de contenido. El estudio de validación concluyó que los examinadores podrían utilizar el método de hash de flujo de imágenes para la ciencia forense solo implementando técnicas de mitigación de errores que utilicen los controles estándar propuestos para las operaciones del método.