La prova digitale ha assunto un rilievo centrale per la sorte di molte indagini, sia della polizia giudiziaria che della difesa, che fanno ormai frequentemente ricorso all’acquisizione di tracce elettroniche e all’analisi di dati informatici. Si analizzano i principali mezzi di ricerca della prova digitale, soffermandosi in particolare sul sequestro e sul­l’u­tilizzo del virus trojanper compiere intercettazioni ambientali.

INTRODUZIONE La prova digitale ha assunto un’importanza determinante per la sorte di molte indagini, sia di polizia giudiziaria che difensive, basate sull’acquisizione di tracce elettroniche e sull’analisi di dati informatici. È sufficiente considerare la crescente informatizzazione della società civile, la digitalizzazione della pubblica amministrazione, l’aumento del livello di sicurezza informatica e l’adozione di misure per tutelare la riservatezza dei dati, che impongono uno sfruttamento sempre maggiore degli elementi di prova digitale e degli strumenti utili alla loro raccolta. I computer possono essere gli strumenti necessari per la commissione di reati (soggetto attivo di delitti), possono contenere le prove dei crimini di tipo tradizionale (testimoni di delitti) oppure possono essere l’obiettivo di atti criminali (soggetto passivo di delitti) [1]. All’incremento della commissione di reati mediante sistemi informatici si è contrapposta una maggiore e più sofisticata capacità investigativa delle forze di polizia in grado non solo di sfruttare la tecnologia per fini di accertamento e repressione dei reati, ma anche di preservare i dati nella loro integrità e genuinità impedendone l’alterazione [2]. Oltre alle prove tipiche del processo penale, entrano nella dinamica processuale, fin dalla fase delle indagini, ulteriori elementi di prova di natura digitale strettamente legati ai sistemi informatici o telematici, ugualmente idonei a individuare un fatto o una circostanza utile all’accertamento della verità [3]. La prova digitale viene definita come il «complesso delle informazioni digitali che sono in grado di stabilire se un crimine è stato commesso o che possono rappresentare un collegamento tra un crimine e i suoi esecutori» [4]. La particolarità delle “prove digitali” risiede nel fatto che devono essere raccolte in un luogo virtuale, dove perde consistenza la naturale propensione dell’uomo a rapportarsi con il mondo circostante con l’uso dei sensi e, in particolare, con il tatto. Dal punto di vista investigativo e operativo si tratta di salvaguardare le esigenze di: a) acquisire le prove senza modificare il sistema informatico su cui si trovano; b) garantire che le prove trasportate su un altro supporto siano perfettamente identiche a quelle originarie; c) analizzare i dati senza apportare alcuna alterazione in grado di falsare il risultato [5]. L’obiettivo principale di un’indagine in ambito digitale è la preservazione, l’identificazione e la documentazione delle attività che sono state compiute con un sistema informatico o telematico al fine di acquisire la prova della colpevolezza. Le azioni illecite consistono nella creazione, modificazione o cancellazione di informazioni e, avvenendo normalmente [continua..]