Можно ли сфальсифицировать дату электронного документа? - Форум по вопросам информационной безопасности

Всем привет!

В курсе, что можно отвести дату на компьютере назад/вперед, тем самым "подложить" документу интересующую дату.

Но пока имеется такой вопрос. можно ли сфальсифицировать дату создания документа? Точнее сказать, меня интересует можно ли узнать не сфальсифицирована ли она, есть ли на то какое узкоспециализированное ПО?
Имеются ли такие специалисты/эксперты?

Добрый день.

Поменять атрибуты (дату и время создания) можно программным методом, написав алгоритм на VB, и помощью программы SetFileDate можно изменить как дату (и время) создания файла, так и дату его изменения или последнего открытия.

Также атрибуты меняют FAR manager и Total Commander

По поводу проверки правильности даты создания пока не могу ничего сказать

На счет проверки правильности даты создания документа:
на мой взгляд это сделать нельзя, т.к. мне не известны ни одного ПО с этим связанного, и если рассмотреть процесс "изменения даты создания" , то это по идее происходит следующим образом: ты в программе вбиваешь "нужную дату создания", и на программном уровне данный документ записывается в новый документ под той датой, которую ты вбиваешь в программу. Т.е. я на данный момент не вижу способов проверки правильности даты. Хотя может и есть специалисты конечны которые могли бы это сделать.

А зачем это вам собственно?
Смешно когда ...скажем к налоговой службе обращаются с вопросом а можно ли не платить налоги?
если перенесете носитель на другой девайс - будет та дата,что является системным временем на девайсе-создателе вашей нетленки

Все можно поменять как душе угодно
http://www.techrepublic.com/article/build-your-skills-learn-to-manipulate-file-time-stamps-in-windows/5034280

Естественно. по файлу никак нельзя узнать, менялись ли эти атрибуты.

Galeo, Спасибо.

GeoLao, человек для суда требует эл.копии документов и по своему "маразму" может наплести, что файлы сфальсифицированы и созданы днями/месяцами позже, а не действительной датой.

malotavr (Естественно. по файлу никак нельзя узнать, менялись ли эти атрибуты)

Это и важно.

А есть ли такого рода экспертизы у нас в РФ. Ну и если да, то наверняка они должны быть лицензированы .. имхо.

А есть ли такого рода экспертизы у нас в РФ. Ну и если да, то наверняка они должны быть лицензированы .. имхо.

1. Такая экспертиза не делается ввиду объективной невозможности такой экспертизы

2. В гражданском/арбитражном судопроизводстве файлы в качестве доказательств не рассматриваются. Рассматриваются либо документы с электронной подписью (при условии, что в рассматриваемом случае порядок использования такой подписи определен законом или корректным соглашением сторон) или нотариально заверенные копии экранных форм.

Так как вопрос стоит о дате, то даже чисто теоретически в качестве доказательств могут рассматриваться либо документ (квитанция, расписка и т.п.), подтверждающие получение файла такого-то числа (это точно не ваш случай), или нотариально заверенная копия (но она подтверждает только факт существования файла в момент заверения). Так что в вашем случае суд не станет рассматривать вопрос о подлинности файла и даты/времени