Apresentação da ferramenta
LDF Web — Lacre Digital Forense
O LDF Web é uma ferramenta gratuita, local-first e com código-fonte disponível para inspeção, destinada a acondicionar, documentar e proteger vestígios digitais.
Ele reúne arquivos, contexto da coleta, documentos e hashes em um único contêiner criptografado. O processamento ocorre no dispositivo do operador, sem upload dos vestígios.
Seu objetivo é padronizar a preparação de vestígios digitais para transferência, mantendo o conteúdo protegido e permitindo a verificação da integridade, em apoio à documentação da cadeia de custódia.
Fluxo operacional
Como funciona
O procedimento é realizado em etapas simples:
- 1Incluir
Selecione os arquivos que serão acondicionados.
- 2Qualificar
Registre a origem, a forma de obtenção e os responsáveis.
- 3Fixar a integridade
Calcule o hash SHA-256 de cada vestígio.
- 4Declarar
Revise e assine a Declaração de Registro.
- 5Lacrar
Reúna o conjunto em um contêiner criptografado.
- 6Encaminhar
Encaminhe o contêiner e compartilhe a chave por canal separado.
- 7Receber e conferir
Abra o contêiner e recalcule automaticamente os hashes.
O fluxo vincula cada vestígio ao respectivo hash, à qualificação, aos anexos e à Declaração de Registro assinada. No recebimento, os hashes são recalculados para verificar se o conteúdo corresponde, byte por byte, ao que foi acondicionado.
Processamento local
Privacidade e segurança
O processamento é realizado localmente, no próprio dispositivo.
Nenhum conteúdo — vestígios, chave, nome ou dados da operação — é enviado nem armazenado externamente. O site fornece os arquivos que compõem a ferramenta, executados no próprio aparelho por meio do navegador, sem exigir instalação.
A página deve ser iniciada online. Depois de carregada e preparada, as funções essenciais ficam disponíveis mesmo sem conexão com a internet.
Os contêineres LDF utilizam criptografia autenticada AES-256-GCM, destinada a proteger a confidencialidade. E cada vestígio recebe um hash SHA-256 para conferência de integridade.
O acesso ao conteúdo é liberado por uma chave de segurança, que permanece sob responsabilidade das partes envolvidas. O LDF Web não recebe, armazena ou recupera essa chave.
Transparência
Código disponível e uso gratuito
O LDF Web pode ser usado gratuitamente em sua release oficial inalterada. Seu código-fonte fica disponível para inspeção técnica, auditoria e preparação de contribuições nos termos da Licença do Projeto LDF Web 1.0.
Repositório oficial: ldf-web (GitHub)
Revisão humana
Responsabilidade do operador
O LDF Web auxilia na organização, documentação, proteção e conferência dos arquivos digitais, mas a responsabilidade pelo procedimento permanece com o operador.
Cabe ao responsável selecionar corretamente os vestígios, informar sua origem, revisar os registros, preservar os originais quando disponíveis, proteger a chave e conferir as verificações realizadas.
A ferramenta organiza e estrutura os elementos que precisam ser conferidos e indica a validação no serviço oficial. A decisão de prosseguir e a responsabilidade pelas informações permanecem com quem realiza o procedimento.
Uso responsável
Alcance e limites
O LDF Web apoia as etapas de fixação, acondicionamento, preparação para transporte e recebimento de vestígios digitais.
Ele não realiza investigação, aquisição forense ou análise do conteúdo e não substitui a preservação dos originais, os procedimentos de guarda aplicáveis ou a cadeia de custódia como um todo.
A coincidência dos hashes demonstra que os arquivos comparados possuem o mesmo conteúdo binário. A avaliação sobre origem, autenticidade, contexto e relevância depende dos demais registros e do procedimento adotado.
O LDF Web funciona como um elo técnico entre a coleta e o recebimento, reunindo vestígios, documentação, integridade e proteção criptográfica em um fluxo simples, padronizado e verificável.
Principais perguntas e respostas
1. O LDF Web é confiável?
O LDF Web foi desenvolvido com atenção à segurança, à integridade e à transparência. Sua arquitetura local-first mantém o processamento dos vestígios, das chaves e dos dados da operação no seu dispositivo, sem enviá-los ao servidor. Como PWA — aplicativo web que pode ser instalado no computador ou celular, mantém os recursos necessários no navegador e permite realizar as operações essenciais sem internet, após a preparação inicial online.
A proteção combina diferentes camadas: HTTPS/TLS, para proteger a conexão com o site; Política de Segurança de Conteúdo (CSP), que restringe quais scripts e recursos a página pode executar ou carregar, ajudando a prevenir a execução de conteúdo não autorizado; verificação de integridade dos componentes, antes de liberar a operação; e criptografia autenticada AES-256-GCM, para proteger o conteúdo dos contêineres. Os hashes SHA-256 permitem conferir a integridade dos vestígios.
Você também pode verificar esses cuidados na prática:
- Compare os hashes SHA-256: calcule o hash do mesmo arquivo em outra ferramenta e confira se os resultados coincidem.
- Confira a distribuição: compare os arquivos utilizados com os hashes de
SHA256SUMS.txtda release oficial no GitHub, onde o código está disponível para inspeção. - Examine o processamento local: com arquivos de teste, acompanhe a aba “Rede” (Network) do navegador para verificar se alguma requisição envia seu conteúdo. Após a preparação, também é possível testar a operação sem internet.
Assegure-se de acessar a página oficial da ferramenta. Mantenha seu navegador e seu dispositivo protegidos e atualizados.
2. Consigo fechar ou abrir um lote sem internet? E com o site indisponível?
Sim, desde que o LDF Web tenha sido inicializado anteriormente no mesmo dispositivo, navegador e perfil.
3. Posso instalar o LDF Web no computador?
Sim. Chrome e Edge permitem instalá-lo como aplicativo web, sem instalador tradicional. A instalação também facilita o uso offline.
4. Perdi a chave de acesso. O sistema consegue recuperá-la?
Não. A chave nunca é enviada ou armazenada pelo LDF Web. Sem ela, o lote protegido não poderá ser aberto.
5. Meus vestígios ou dados da operação são enviados para a internet?
Não. Vestígios, chave e informações do lote são processados localmente. A conexão serve para carregar ou atualizar o aplicativo.
6. O que a conferência do hash comprova?
Hashes iguais indicam conteúdo binário idêntico. Isso ajuda a detectar alterações, mas não comprova sozinho autoria, origem, veracidade ou validade jurídica.
7. O LDF Web assina ou valida a assinatura da declaração?
Não. Ele gera a declaração e inclui o PDF assinado no lote. A assinatura deve ser realizada externamente e conferida em serviço confiável.
8. O que devo preservar depois de criar um lote?
Preserve o contêiner LDF, os originais disponíveis, a declaração e os registros do procedimento. Guarde a chave separadamente e com segurança.
9. Por que os controles ficam bloqueados quando a preparação falha?
Para impedir o início de uma operação sem confirmar que todos os componentes locais estão íntegros.
10. O que acontece se eu fechar ou atualizar a página durante uma operação?
A operação pode ser interrompida e os dados ainda não salvos podem ser descartados. Aguarde a conclusão do fechamento ou da abertura do lote e salve os arquivos gerados antes de fechar, atualizar ou sair da página.