Questão de Informática Forense · CEBRASPE PF 2025 (nº 106)

O conceito-chave é que vestígio forense não é só o conteúdo da mensagem: é qualquer dado residual que ajude a reconstruir o crime — metadados, logs, tráfego de rede, hash de arquivos, informações de sessão, etc. Criptografia ponta a ponta protege o conteúdo em trânsito, mas não apaga os rastros ao redor dele, nem protege dados já armazenados no servidor comprometido (que é o alvo da investigação).

• Correta: Errado. O item erra ao usar o advérbio "completamente" e o adjetivo "qualquer", pois a criptografia ponta a ponta inviabiliza apenas a leitura do conteúdo da comunicação em trânsito, mas não impede a coleta de metadados, logs de acesso, arquivos residuais no disco, cópias de segurança ou o próprio conteúdo já descriptografado no servidor de arquivos (que não usa criptografia ponta a ponta com os clientes).

Como ficaria certo: "A criptografia ponta a ponta dificulta a extração do conteúdo das comunicações em trânsito, mas não inviabiliza a coleta de outros vestígios forenses, como metadados, logs e dados residuais no servidor."