Guía Práctica para La Preservación Informacion de Redes Sociales y Páginas Web

GUÍA PRÁCTICA PARA LA
PRESERVACIÓN INFORMACION DE
REDES SOCIALES Y PÁGINAS WEB

DOCTRINA POLICIAL
EL SERVICIO DE INVESTIGACIÓN CRIMINAL 1
POLICÍA NACIONAL
PRESERVACIÓN DE REDES SOCIALES Y PÁGINAS WEB Dirección de Investigación Criminal e INTERPOL
PRODO - 03
GUÍA PRÁCTICA PARA LA PRESERVACIÓN INFORMACION DE REDES SOCIALES Y

PÁGINAS WEB
Plan Maestro para el Fortalecimiento, Optimización e Innovación del Servicio de
Investigación Criminal - Pilar de Doctrina
Dirección de Investigación Criminal e INTERPOL
Policía Nacional de Colombia
Nota del autor

Documento de orientación para el trabajo de campo del Investigador
Criminal, Perito o Analista, que en el desarrollo de su misionalidad requiera
preservar información de redes sociales o páginas web que sea de interés para
un proceso investigativo.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
RED SOCIAL FACEBOOK
1. Identificación del perfil, grupo o página en Facebook: Se debe ubicar el nombre del perfil
con la debida salvedad que este en la red social es susceptible a cambios por parte del usuario
administrador, es por ello que se debe identificar adicionalmente el ID del perfil con el propósito de
tener la debida identificación del mismo.
Para el caso hipotético, el perfil en redes sociales materia de indagación es “Andres Lopez”.
2. Obtener el ID del perfil: Con el propósito de obtener el ID de identificación de la cuenta
se debe inspeccionar por medio de la visualización del código fuente el cual es público con el
nombre del perfil, siendo un número que permite identificar la cuenta, aun cuando sufra cambios
en su nombre o dirección URL, para esto se debe dirigir sobre una de las publicaciones realizadas
por el administrador del perfil y sobre el nombre de este se debe dar clic derecho y de igual forma
hacer clic sobre Inspeccionar, como se observa a continuación, así:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
Posteriormente, al realizar lo antes mencionado se logra evidenciar que el ID del perfil bajo nombre
“Andres Lopez” es 612146091.
3. Creación de carpetas: Luego de realizar la identificación del perfil, en el escritorio del
computador se crea una carpeta bajo el nombre del mismo, con el propósito de guardar todos los
archivos a preservar.
Dentro de esta carpeta se subdivide con el número de subcarpetas necesarias que de acuerdo a
las necesidades de preservación se harán, previendo colocar el nombre como están en la red
social para su mejor ubicación como por ejemplo:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03




Donde se guardará de forma ordenada la información preservada del perfil.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
4. Seguidamente se dirige al perfil al que se realizará la preservación y a través de este ubica
cada una de las pestañas trasversales a las subcarpetas recientemente creadas: Línea de Tiempo
o bibliografía, Acerca de o información, Amigos y Fotos.
5. Se procede a dar clic en la primera pestaña “Línea de Tiempo” y se baja hasta la última
publicación que haya realizado el usuario (NOTA: Si no se carga todo el contenido, no se hará
completa la preservación).
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
6. Cuando se esté en la última publicación, se presiona la tecla CONTROL y sin dejar de
presionarla, seguidamente se presiona la tecla S, lo cual equivale a GUARDAR PÁGINA
COMPLETA; también se puede guardar la página dando clic derecho sobre una parte en
blanco y dar clic de nuevo sobre la opción GUARDAR COMO….
7. Es necesario que se ubique la ruta donde desee guardar el perfil, en este caso, se hará en
el escritorio:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
8. Luego se dirige hasta la carpeta que se creó con el nombre del perfil y podrá evidenciar
que se preservó correctamente:
De esta forma se realiza con las demás pestañas restantes y toda la información que se va a
preservar queda guardada en su carpeta específica, este paso a paso se podrá realizar de igual
forma con cualquier otra página que se desee preservar.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
9. Valor hash: Como esta información será parte de una indagación penal se debe
autenticar la integridad de los archivos, en primera medida se debe descargar el programa “FTK
Imager”, el mismo se obtiene de la dirección web:
http://www.accessdata.com/support/product-downloads
Se ejecuta el programa, posteriormente se relaciona los archivos que se le desean obtener el hash,
en este caso a toda la carpeta que se denominó en este ejemplo “Perfil Facebook Andrés López”.
NOTA: Una vez ubicado en la referida página, se sugiere seleccionar la descarga de FTK
Imager mas reciente; seguidamente, la plataforma solicita diligenciar unos datos de contacto para
la descarga, la cual se ejecuta mediante un link enviado al correo electrónico aportado por el
funcionario.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
EJEMPLO: En este punto se debe tener relacionada la carpeta “Preservación perfil de
Facebook” en la herramienta, el paso a seguir es obtener el hash a cada uno de los archivos
contenidos en la carpeta relacionada, en primera instancia dar clic derecho sobre el siguiente
punto:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
Seguidamente se debe indicar el lugar donde se guardará el hash de los archivos, para este caso
se guardará en la misma carpeta que contiene la preservación del perfil. Al indicar el lugar el
programa empieza a obtener la hash de cada archivo.
Por último se dirige a la carpeta que guardó el hash y se tendrá un archivo adicional, que informa
lo siguiente:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
Como se visualiza en la gráfica anterior, están las palabras “MD5”, “SHA1” y “FileNames”; las dos
primeras indican los tipos de algoritmos obtenidos la herramienta permite automáticamente
obtener dos hash por cada uno de los archivos, y la palabra “FileNames” indica la ruta del archivo
al cual se le obtuvieron los hash.
10. Aseguramiento del medio de prueba: Finalmente, se debe preservar la información en
un medio de almacenamiento esterilizado mediante un método de borrado seguro (CD, DVD, USB,
Disco Duro, etc.) el cual debe embalarse, rotularse y someterse a cadena de custodia de
conformidad a los protocolos establecidos.
USO: Este mismo procedimiento tanto de preservación como de validación bajo código hash,
aplica en perfiles de todas las redes sociales.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
PRESERVACIÓN DE PÁGINAS WEB
1. Identificación de la página web: En un caso hipotético que el portal web en materia

de indagación sea “eltiempo.com”.
2. Creación de carpetas: Luego de realizar la identificación de la página, en el escritorio del
computador se crea una carpeta bajo el nombre de la misma, con el propósito de guardar todos
los archivos a preservar.
Dentro de esta carpeta se subdivide con el número de subcarpetas necesarias que de acuerdo a
las necesidades de preservación se harán, previendo colocar el nombre como están en la página
para su mejor ubicación como por ejemplo:




R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
Donde se guardara de forma ordenada la información preservada de la página.
3. Seguidamente se dirige a la página a la que se realizará la preservación y a través de esta
ubica cada una de las pestañas trasversales a las subcarpetas recientemente creadas, ejemplo:
Tecnología.
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
4. Se procede a dar clic en la pestaña “Tecnología” y se baja hasta la última publicación
que haya realizado el usuario (NOTA: Si no se carga todo el contenido, no se hará completa la
preservación).
5. Cuando se esté en la última publicación, se presiona la tecla CONTROL y sin dejar de
presionarla, seguidamente se presiona la tecla S, lo cual equivale a GUARDAR PÁGINA
COMPLETA; también se puede guardar la página dando clic derecho sobre una parte en
blanco y dar clic de nuevo sobre la opción GUARDAR COMO….
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
6. Es necesario que se ubique la ruta donde desee guardar la página este caso, se hará en
el escritorio:
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
7. Luego se dirige hasta la carpeta que se creó con el nombre de la página y podrá
evidenciar que se preservó correctamente:
De esta forma se realiza con las demás pestañas restantes y toda la información que se va a
preservar queda guardada en su carpeta específica, este paso a paso se podrá realizar de igual
forma con cualquier otra página que se desee preservar.
8. Valor hash: Como esta información será parte de una indagación penal se debe
autenticar la integridad de los archivos, en primera medida se debe descargar el programa “FTK
Imager”, el mismo se obtiene de la dirección web:
http://www.accessdata.com/support/product-downloads
R E S E R V A D O
DOCTRINA POLICIAL
POLICÍA NACIONAL
PRODO - 03
Se ejecuta el programa, posteriormente se relaciona los archivos que se le desean obtener el hash,
en este caso a toda la carpeta que se denominó en este ejemplo “Perfil Facebook Andrés López”.
NOTA: Una vez ubicado en la referida página, se sugiere seleccionar la descarga de FTK
Imager mas reciente; seguidamente, la plataforma solicita diligenciar unos datos de contacto para
la descarga, la cual se ejecuta mediante un link enviado al correo electrónico aportado por el
funcionario.
NOTA: Aplica el mismo paso a paso de guardado del valor hash como se realizó en la
preservación de perfiles de redes sociales.
9. Aseguramiento del medio de prueba: Finalmente, se debe preservar la información en un
medio de almacenamiento esterilizado mediante un método de borrado seguro (CD, DVD, USB,
Disco Duro, etc.) el cual debe embalarse, rotularse y someterse a cadena de custodia de
conformidad a los protocolos establecidos.
“Invertir en conocimientos produce siempre los mejores beneficios”
Benjamín Franklin (1706-1790) Estadista y científico estadounidense.
R E S E R V A D O

Guía Práctica para La Preservación Informacion de Redes Sociales y Páginas Web

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Guía Práctica para La Preservación Informacion de Redes Sociales y Páginas Web

Cargado por

Copyright:

Formatos disponibles

GUÍA PRÁCTICA PARA LA

REDES SOCIALES Y PÁGINAS WEB

GUÍA PRÁCTICA PARA LA PRESERVACIÓN INFORMACION DE REDES SOCIALES Y

Nota del autor

RED SOCIAL FACEBOOK

tener la debida identificación del mismo.

2. Obtener el ID del perfil: Con el propósito de obtener el ID de identificación de la cuenta

hacer clic sobre Inspeccionar, como se observa a continuación, así:

“Andres Lopez” es 612146091.

3. Creación de carpetas: Luego de realizar la identificación del perfil, en el escritorio del

social para su mejor ubicación como por ejemplo:

Donde se guardará de forma ordenada la información preservada del perfil.

4. Seguidamente se dirige al perfil al que se realizará la preservación y a través de este ubica

o bibliografía, Acerca de o información, Amigos y Fotos.

6. Cuando se esté en la última publicación, se presiona la tecla CONTROL y sin dejar de

presionarla, seguidamente se presiona la tecla S, lo cual equivale a GUARDAR PÁGINA

blanco y dar clic de nuevo sobre la opción GUARDAR COMO….

que se preservó correctamente:

forma con cualquier otra página que se desee preservar.

Imager”, el mismo se obtiene de la dirección web:

EJEMPLO: En este punto se debe tener relacionada la carpeta “Preservación perfil de

programa empieza a obtener la hash de cada archivo.

primeras indican los tipos de algoritmos obtenidos la herramienta permite automáticamente

al cual se le obtuvieron los hash.

10. Aseguramiento del medio de prueba: Finalmente, se debe preservar la información en

conformidad a los protocolos establecidos.

aplica en perfiles de todas las redes sociales.

PRESERVACIÓN DE PÁGINAS WEB

1. Identificación de la página web: En un caso hipotético que el portal web en materia

2. Creación de carpetas: Luego de realizar la identificación de la página, en el escritorio del

los archivos a preservar.

para su mejor ubicación como por ejemplo:

Donde se guardara de forma ordenada la información preservada de la página.

3. Seguidamente se dirige a la página a la que se realizará la preservación y a través de esta

4. Se procede a dar clic en la pestaña “Tecnología” y se baja hasta la última publicación

5. Cuando se esté en la última publicación, se presiona la tecla CONTROL y sin dejar de

presionarla, seguidamente se presiona la tecla S, lo cual equivale a GUARDAR PÁGINA

blanco y dar clic de nuevo sobre la opción GUARDAR COMO….

evidenciar que se preservó correctamente:

forma con cualquier otra página que se desee preservar.

Imager”, el mismo se obtiene de la dirección web:

preservación de perfiles de redes sociales.

9. Aseguramiento del medio de prueba: Finalmente, se debe preservar la información en un

conformidad a los protocolos establecidos.

“Invertir en conocimientos produce siempre los mejores beneficios”

Benjamín Franklin (1706-1790) Estadista y científico estadounidense.

También podría gustarte