Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Trazabilidad, el cuaderno de evidencia

5 tareas · 35 min · Principiante

Lo que hoy dice una página mañana puede decir otra cosa, o nada. Una investigación en fuentes abiertas que no deja rastro de sí misma no se puede comprobar, ni repetir, ni defender. Esta sala trata el cuaderno de evidencia: qué se anota de cada hallazgo, cómo se sabe que una copia no cambió después de capturarla y cómo se evita que una frase del informe cuelgue de una evidencia que nunca existió. Trabajas con el cuaderno, el verificador de copias y el borrador de informe del caso Albahaca. Lectura de tablas ficticias; nada se ejecuta contra nadie.

0 de 5 · 0%

Objetivo de la sala

Lo que hoy dice una página mañana puede decir otra cosa, o nada. Una investigación en fuentes abiertas que no deja rastro de sí misma no se puede comprobar, ni repetir, ni defender. Esta sala trata el cuaderno de evidencia: qué se anota de cada hallazgo, cómo se sabe que una copia no cambió después de capturarla y cómo se evita que una frase del informe cuelgue de una evidencia que nunca existió. Trabajas con el cuaderno, el verificador de copias y el borrador de informe del caso Albahaca. Lectura de tablas ficticias; nada se ejecuta contra nadie.

Cada hallazgo entra al cuaderno con un identificador, qué dice, de dónde sale, quién lo capturó, cuándo (con la zona horaria) y una huella de la copia local. Es el mismo cuidado de una cadena de custodia en pequeño: cualquiera que abra el cuaderno debe poder ver lo mismo que viste tú, o saber que ya no es posible y por qué.

Las páginas web se editan, los perfiles se borran y los registros se actualizan. La captura con fecha y huella no sirve para presumir: sirve para poder decir, en la discusión de una semana después, «esto es lo que había el lunes a las 9:12».

Responde para continuar

¿Por qué cada hallazgo del cuaderno lleva fecha y hora de captura, origen y copia con huella?

Ver pista de ayuda

Piensa en lo que pasa si una semana después alguien discute lo que decía la página.

La huella es un resumen corto del contenido de la copia, calculado en el momento de capturarla. Si el contenido cambia aunque sea una coma, la huella de hoy deja de ser la de entonces. El verificador de copias recalcula todas las huellas y las compara con las del cuaderno: el resultado dice COINCIDE o NO COINCIDE, y una copia que no coincide ya no es una evidencia fiable hasta que se explique por qué.

Una copia que no coincide no se corrige a mano para que cuadre: se vuelve a capturar como un hallazgo nuevo, con su fecha, y se deja anotado lo ocurrido con la anterior.

Responde para continuar

Abre el resultado del verificador y escribe el id de la evidencia cuya copia ya no coincide con su huella.

Ver pista de ayuda

Busca en verificacion-de-huellas.txt la línea que no dice COINCIDE.

Una captura sin fecha y hora pierde casi todo su valor: no se puede saber si la página decía eso antes o después de un cambio, ni cruzarla con otras. Y sin la zona horaria, dos analistas en países distintos pueden creer que la hora es la misma y no serlo. El cuaderno de Estuario Seguros anota la hora local de Bogotá entre paréntesis para que no haya duda.

Revisar el cuaderno antes de usarlo es una tarea más del oficio: busca los huecos antes de que los encuentre quien te lea.

Responde para continuar

En cuaderno.csv, escribe el id del hallazgo al que le falta la fecha y hora de captura.

Ver pista de ayuda

Recorre la columna capturado_el y busca la celda que no tiene un momento.

En las notas conviene separar lo que se observó de lo que se concluye. «La página Quiénes somos dice desde 2011, el lunes a las 10:05» es una observación que otro puede repetir. «La empresa miente sobre su antigüedad» es una conclusión que depende de otras evidencias y de un juicio. Si se escriben juntas, el lector no sabe qué parte revisar y una sola duda sobre la inferencia ensucia también el hecho.

Esta separación es también lo que permite corregir un informe con honestidad: si una inferencia cae, el hecho observado se queda en pie.

Responde para continuar

¿Cómo conviene escribir las notas de un hallazgo?

Ver pista de ayuda

Piensa qué parte puede comprobar un tercero y cuál depende del criterio del analista.

Cada frase del informe que afirma algo cita la evidencia que la respalda entre corchetes. Es la forma de que el informe y el cuaderno estén atados. Antes de entregar, se cruza cada referencia con el cuaderno: una cita a una evidencia que no está es una afirmación sin respaldo, y en un informe que llegará a quien decide un pago, es la frase más peligrosa del documento.

Ante una referencia así hay dos salidas honestas: encontrar o capturar la evidencia, o quitar la afirmación. La tercera, dejarla porque «seguro que está por ahí», no existe.

Responde para continuar

Cruza el borrador de informe con el cuaderno y escribe la referencia que no corresponde a ninguna evidencia anotada.

Ver pista de ayuda

Lista los ids que cita el borrador y comprueba uno a uno que están en cuaderno.csv.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad