Framework de avaliação testa quatro ferramentas gratuitas de forense de imagem digital
Publicado no Journal of Digital Forensics, Security and Law (JDFSL), o estudo propõe uma metodologia de conformance testing — baseada em asserções e casos de teste formais — para comparar objetivamente ferramentas de análise forense de imagens, aplicando-a a FotoForensics, Ghiro, Imago Forensics e Exif Reader. O trabalho nasce da dificuldade prática de escolher entre ferramentas de detecção de manipulação de imagem sem um critério padronizado de avaliação.
O artigo, publicado no JDFSL (Journal of Digital Forensics, Security and Law), ataca um problema prático recorrente em forense de mídia: existem várias ferramentas gratuitas para analisar se uma imagem foi editada ou forjada — FotoForensics, Ghiro, Imago Forensics e um leitor de Exif —, mas nenhum critério formal e comparável para avaliar qual delas é mais confiável para uma investigação específica.
A solução proposta é aplicar conformance testing, metodologia normalmente usada para validar se uma implementação de software segue uma especificação, adaptada aqui para forense: os autores definem um conjunto de asserções (o que uma ferramenta de forense de imagem deveria detectar ou reportar corretamente) e casos de teste que verificam se cada ferramenta cumpre essas asserções, gerando um ranqueamento comparativo em vez de uma avaliação subjetiva.
Ao rodar essa metodologia contra as quatro ferramentas, os autores conseguem não só ranqueá-las de mais para menos abrangente, como apontar lacunas específicas de cada uma — informação que tanto investigadores (na hora de escolher ferramenta para um caso) quanto os próprios desenvolvedores das ferramentas (para saber o que melhorar) podem usar diretamente.
O valor prático do framework vai além das quatro ferramentas testadas: como qualquer laboratório forense sabe, a validação de ferramentas costuma ser feita de forma ad hoc, caso a caso, sem documentação reprodutível — o que é problemático quando um laudo pericial precisa justificar por que uma ferramenta específica foi usada e não outra. Um framework de conformance testing publicado e reprodutível dá a peritos um argumento metodológico defensável em audiência, e é exatamente o tipo de trabalho acadêmico que tende a influenciar, com o tempo, os critérios de certificação e validação de ferramentas de forense de imagem.