Hash

Impronta digitale di lunghezza fissa calcolata dal contenuto di un file. Se cambia anche un solo byte, l'hash cambia: è il modo standard per provare che un file non è stato alterato.

SHA-256 / SHA-512

Funzioni di hash crittografiche della famiglia SHA-2, tra le più usate in ambito forense per l'integrità delle acquisizioni.

BLAKE3 / XXH3 / CRC32

Algoritmi moderni molto veloci: BLAKE3 è crittografico e parallelo; XXH3 e CRC32 sono checksum non crittografici, utili per controlli rapidi.

Entropia

Misura del "disordine" dei byte (0-8). Valori alti indicano dati compressi o cifrati; utile per individuare contenuti nascosti o anomalie.

ssdeep (fuzzy hash)

Hash "sfocato" che resta simile se il file cambia poco: permette di trovare file quasi identici o varianti.

C2PA / Content Credentials

Standard che incorpora nei media la provenienza e la catena di modifiche, con firma crittografica. Probatio ne legge e valida il manifest.

JUMBF

Contenitore binario usato da C2PA per incapsulare il manifest dentro un file (es. un JPEG).

YARA

Linguaggio di regole per riconoscere pattern in file e malware. Probatio applica regole YARA aggiornabili da endpoint.

Magic bytes

I primi byte di un file che ne rivelano il tipo reale, a prescindere dall'estensione: Probatio li usa per smascherare estensioni mendaci.

Hash percettivo

Hash che rappresenta l'aspetto di un'immagine: due immagini simili hanno hash percettivi vicini, anche se i byte differiscono.

Marca temporale RFC 3161

Attestazione crittografica, rilasciata da un'autorità (TSA), che un dato esisteva a una certa data. Probatio la applica al report.

PEC (Posta Elettronica Certificata)

Email italiana con valore legale di raccomandata con ricevuta di ritorno: il gestore firma la busta e le ricevute. La si verifica controllando quella firma e i dati di certificazione.

daticert.xml

File dei dati di certificazione dentro una PEC: tipo, mittente, destinatari, oggetto, data e identificativo. È coperto dalla firma del gestore, a differenza delle intestazioni della busta.

SPF

Record DNS con cui un dominio dichiara quali server possono spedire posta a suo nome (RFC 7208).

DKIM

Firma crittografica apposta dal server che spedisce su intestazioni e corpo del messaggio; la chiave pubblica sta nel DNS del dominio firmatario (RFC 6376).

DMARC

Politica DNS che chiede che il dominio del mittente visibile sia allineato a quelli autenticati da SPF o DKIM, e dice cosa fare se non lo è (RFC 7489).

Authenticode

Il formato Microsoft per firmare eseguibili e installatori Windows: un'impronta di parti definite del file, firmata e spesso marcata temporalmente.

Notarizzazione (macOS)

Controllo automatico di Apple su un'app o un'immagine disco firmata; il ticket che ne risulta può essere «applicato» al file con stapler e letto anche senza rete.

SHA256SUMS

File di testo che elenca gli hash attesi di più file: Probatio lo verifica in batch, come sha256sum -c.

OCR

Riconoscimento ottico dei caratteri: trasforma l'immagine di una pagina in testo. In un PDF ricercabile il testo riconosciuto sta, invisibile, sopra l'immagine della pagina, e si può cercare e copiare.

Indice Gulpease

Indice di leggibilità pensato per l'italiano (0-100, più alto = più facile), calcolato da lettere, parole e frasi. Per l'inglese si usa di solito il Flesch Reading Ease.

EMF / WMF

Metafile di Windows: immagini descritte come una sequenza di comandi di disegno (record) invece che come pixel. Outlook li allega spesso compressi (.emz, .wmz); alcuni record sono stati usati per attacchi, per questo Probatio li legge senza farli disegnare.

OLE (oggetto incorporato)

Il formato con cui Office incorpora un documento dentro un altro (un disegno in un'email, un foglio in un testo). Può contenere più livelli, e la classe dichiarata si può falsificare: Probatio riconosce l'applicazione dai nomi degli stream.

Glossario