Carlos Jonathan Ordoñez - E-Mails, chats, WhatsApps, SMS, Facebook, filmaciones con teléfonos móviles y otras tecnologías

En segundo término, el smartphone o dispositivo que contenga el chat no puede ser manipulado, garantizando así su autenticidad. Si un móvil ha sido hackeado para alterar el contenido de la conversación o los perfiles de los intervinientes, dicha prueba no será válida. Por otra parte, para que la cadena de custodia no se vea afectada, una forma de mantener la autenticidad es certificarlo mediante acta notarial, con la transcripción literal de los mensajes, perfiles y/o números intervinientes. Asimismo, cuando el número sea anónimo (como el caso de los dispositivos que funcionan con tarjetas prepagas) es importante aportar otras pruebas complementarias que contribuyan a llevar a convicción al Juez sobre lo que se pretende probar.

Cuando sea posible garantizar la integridad del chat, la conversación o la captura de un WhatsApp que se presente como prueba debe ser lo más clara posible, procurando que la prueba sea entregada en su integridad.

Es necesario corroborar la titularidad del número de celular. La prueba de una comunicación bidireccional, mediante cualquiera de los múltiples sistemas de mensajería instantánea, debe ser abordada con todas las cautelas. La posibilidad de una manipulación de los archivos digitales, el anonimato que autorizan tales sistemas, y la libre creación de cuentas con una identidad fingida, hacen perfectamente posible aparentar una comunicación en la que un único usuario se relaciona consigo mismo.

Se podrán utilizar, en definitiva, distintas técnicas para arribar a los fines perseguidos.

Conversaciones de WhatsApp

La cuestión de la validez de dichas conversaciones en juicio enfrenta como problema la posibilidad de manipulación de los mensajes, archivos, etc. y provoca la duda sobre su autenticidad e integridad.

Uno de los motivos es que el administrador de la app no conserva el contenido de las conversaciones (solo algunos datos relacionados con las comunicaciones), quedando ésta en los terminales de los usuarios.

Para aportar las conversaciones de WhatsApp como prueba en juicio, podemos, desde nuestro celular, entrar en el perfil del WhatsApp que queremos imprimir, en opciones elegimos “exportar chat” y escribimos la dirección de email a la que queremos enviar el archivo de texto, o en su caso, la totalidad incluyendo multimedia. El correo que recibimos contiene un archivo de texto donde figuran todas las conversaciones mantenidas, con fecha y horas de la misma, incluso la referencia de los ficheros de fotos, videos y conversaciones que se hayan remitido.

Esta prueba como tal tiene validez, siempre que no sea impugnada, en cuyo caso debemos irrefutablemente acudir a la prueba pericial, teniendo la carga probatoria quien pretende valerse de dicha prueba. El perito debe ser muy cualificado, debiendo garantizar la autenticidad y la integridad de la prueba, es decir, que los datos sean ciertos y reales, y que no se hayan alterado.

Recordemos que la información de los mensajes solo es guardada en los terminales de los usuarios, por lo que, si estos lo borran, tendremos que acudir a la memoria flash, con el inconveniente que aquí se mantienen hasta que el dispositivo necesita más espacio, momento en el que es borrado “definitivamente”, entre comillas. Si bien recientemente los usuarios de WhatsApp que quieran mantener sus conversaciones y archivos a salvo, y tenerlo disponibles por si cambian de terminal u otra circunstancia, es cierto que Google Drive te permite tener copia en la nube, por lo que podemos acudir a este “tercero de buena fe” que hará las veces de testigo.

El administrador de la app hace posible el tránsito de información, pero no guarda las conversaciones, solo los metadatos (datos que describen otros datos, reflejan el tráfico de las comunicaciones, origen y destino de las mismas, identidades e IP, entre otros). Pues bien, dicha información será relevante a efectos de la pericial, ya que, si las conversaciones son manipuladas, esta no coincidirá con los metadatos y, por tanto, no quedará garantizada la autenticidad e integridad de la prueba.

De acuerdo a la legislación española,[85] los operadores tienen obligación de conservar los datos relativos a las comunicaciones electrónicas, y los datos que son objeto de conservación, de acuerdo al art. 3º ap. 2. ° con respecto a la telefonía móvil son: i) Los números de teléfono de origen y destino. ii) La identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada. iii) La identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada. iv) La IMSI de la parte que recibe la llamada. v) La IMEI de la parte que recibe la llamada. En consecuencia, en España es posible acudir a los prestadores de servicios, para comprobar la autenticidad de los datos aportados.

Aspectos técnicos a tener en cuenta

WhatsApp utiliza una versión propia/modificada de XMPP[86] llamada FunXMPP. Sin entrar en más detalles técnicos, es un protocolo de mensajería que utiliza como sintaxis el lenguaje XML.[87]

Las principales desventajas que se señalan de este medio es que todos los datos son accesibles a cualquiera, con programas para capturar paquetes de datos; el sistema de generación de claves es altamente inseguro y que almacena datos como “logs” de mensajes enviados y recibidos, información de los contactos y geolocalizaciones. Las comunicaciones XMPP entre clientes y servidores están implementadas con seguridad principalmente a través de dos mecanismos: a) El protocolo TLS (Transport Layer Security) aplicado a la capa de transporte y b) El protocolo SASL (Simple Authentication and Security Layer) aplicado a la capa de seguridad y autenticación simple. Si la autenticación SASL se da entre dos servidores, la comunicación no se establecerá hasta que cada servidor se asegure de la auténtica DNS del otro. Si quien quiere autenticarse soporta SASL, deberá incluir el atributo ‘version’ con el valor ‘1.0’ por lo menos, en la cabecera del stream inicial.

Si el servidor soporta SASL, deberá informar de sus tipos de autentificaciones con la etiqueta en la contestación de la etiqueta de inicio de sesión, si es que el cliente soporta la conexión SASL.

Durante la negociación SASL, ninguno de los dos deberá enviar algún carácter en blanco como separación entre elementos, esta prohibición ayuda a asegurar la precisión a nivel de byte. Cualquier carácter XML contenido en los elementos XML deberá estar codificado usando el algoritmo base64 (Algoritmo de codificación binaria de textos).

Método de Autenticación

Los mensajes son la parte más importante de cualquier sistema de mensajería instantánea. XMPP es un protocolo muy orientado a los mensajes, que pueden ser de seis tipos diferentes:

a) Normal: que serían mensajes parecidos a los del correo electrónico;

b) Chat: mensajes persona a persona que serían los mensajes utilizados en una conversación entre dos personas;

c) Groupchat: mensajes enviados a un grupo de personas;

d) Headline: que serían los mensajes de marquesina;

e) Error: para los mensajes de error;

f) Jabber:x:oob: para las conexiones directas entre clientes para envío de archivos.

IMEI del teléfono móvil

El IMEI (International Mobile Station Equipment Identity en inglés) es un código de 15 dígitos pregrabado por el fabricante para identificar cada equipo móvil. Este código identifica al dispositivo a nivel mundial. Estos IMEI están compuestos por un código de identificación de marca y modelo otorgado a los fabricantes a nivel mundial por la GSMA (Global System Mobile Association).[88]

Es un código USSD pre-grabado en los teléfonos móviles GSM, que identifica al aparato unívocamente a nivel mundial, y es transmitido a la red al conectarse a ésta.

Es decir que la operadora que usemos no solo conoce quién y desde dónde hace la llamada (SIM) sino también desde qué terminal telefónico la hizo.