Provando datas de criação de arquivos [closed]

4

É possível falsificar ou manipular datas de criação? E se sim, como posso "provar" que os arquivos são realmente antigos?

Por sorte, eu armazenei meu projeto no GitHub, o que confirmou o fato de que os arquivos são daquela época, mas isso está além do ponto.

Eu corro apenas o Apple OS X.

    
por Nils Munch 30.05.2012 / 23:59

3 respostas

4

Se você tiver acesso ao disco, poderá alterar as informações nesse disco. Isso inclui as informações com as datas de criação. Então sim, você pode fingir.

A única maneira de provar que você os teve primeiro é se alguém puder confirmar isso. O GitHub pode fazer. As datas do arquivo no seu disco local que estão totalmente sob o seu controle não serão suficientes.

    
por 31.05.2012 / 00:06
2

Bem ... IANAL, mas carimbos de data / hora em arquivos criados em uma máquina específica obtêm essa informação do relógio CMOS, que você pode definir para qualquer hora e data que desejar. Então, você realmente não pode dizer que os arquivos com as datas que estão no seu seu computador provam nada. No entanto, os arquivos que são armazenados por outra pessoa, se tiverem sido armazenados por outra pessoa durante o tempo que você disser, provam que eles realmente existiam antes de você trabalhar para essa empresa.

Assim, o projeto armazenado no GitHub, que confirma o fato de que os arquivos são daquela época, não está além do ponto, vai ser "o ponto" ... ou o ponto central neste caso. Se um tribunal aceita ou não a validade de suas informações, vai decidir se você criou este software antes de trabalhar para esta empresa.

O ponto pode ser discutível, no entanto. Se você trabalhou no software no horário da empresa, talvez ainda esteja contratualmente obrigado a entregá-lo a eles. Tudo depende se qualquer coisa que você assinou antes de trabalhar lá disser que qualquer coisa que você DESENVOLVE enquanto trabalha para a empresa é deles ... já que DESENVOLVER não significa necessariamente criar. Pode ser interpretado como melhorar ou trabalhar.

    
por 31.05.2012 / 00:07
0

É possível usar touch -t yyyymmddhhmm filename . Um pouco de googling até produz alguns tutoriais e scripts de apple gratuitos para fazer isso. Como você diz, você tem sorte de ter o github como prova. Essa é a única maneira que posso pensar para você provar quando criou os arquivos.

    
por 31.05.2012 / 00:05