DFR-HCI: arquitetura de microsserviços forense-pronta para detectar crimes em comunicações humano-humano
Pesquisadores propõem, na Forensic Science International: Digital Investigation, uma arquitetura de microsserviços "forense-pronta" voltada à detecção de crimes cometidos por meio de chats e mensageria, como golpes, assédio e aliciamento. A proposta se insere na linha de forensic readiness, que tenta embutir capacidade de coleta e preservação de evidência diretamente na infraestrutura das aplicações, em vez de depender só de perícia post-mortem.
O acesso ao texto completo do artigo foi bloqueado pelo ScienceDirect (HTTP 403) durante a apuração, então a análise abaixo parte do título, da autoria (Stacey Omeleze Baror, Richard Ikuesan e Hein S. Venter) e do contexto de publicação — volume 58 da FSI: Digital Investigation, previsto para setembro de 2026 — sem inventar achados específicos do estudo.
O conceito de "digital forensic readiness" (DFR), formalizado pela ISO/IEC 27043, parte da ideia de que sistemas podem ser desenhados desde o início para facilitar uma futura investigação: logging estruturado, preservação de metadados com integridade verificável e trilhas de auditoria já pensadas para servir como evidência admissível. Aplicar esse conceito a uma arquitetura de microsserviços sugere que os autores propõem serviços de coleta e preservação desacoplados da aplicação principal de mensageria, capturando metadados de comunicação (remetente, destinatário, timestamps, hashes de conteúdo) de forma independente e resiliente a manipulação pelo próprio usuário ou por um invasor que comprometa o serviço principal.
O recorte em crimes "human-to-human communication-based" — categoria que inclui golpes de romance, extorsão, assédio e aliciamento conduzidos inteiramente por chat — é relevante porque esse tipo de crime deixa rastro quase exclusivamente digital e efêmero (mensagens podem ser apagadas, contas encerradas). Uma arquitetura que preserva evidência no momento da comunicação, em vez de depender de extração forense posterior do dispositivo ou da nuvem do provedor, endereça diretamente o problema da volatilidade desse tipo de evidência e pode reduzir o tempo entre denúncia e obtenção de prova utilizável em investigação.