DA AGENDA DIGITAL AO ECOSSISTEMA CRIPTOGRAFADO
Os primeiros exames de telefones concentravam-se em listas de contatos, registros de chamadas e mensagens armazenadas localmente. Smartphones passaram a reunir aplicativos, bancos de dados, sensores, serviços em nuvem e sincronização entre dispositivos, ampliando o número de possíveis vestígios e também a complexidade de interpretá-los.
O NIST SP 800-101 Rev. 1, publicado em 2014, continua sendo uma referência importante para conceitos de preservação, aquisição, exame, análise e relatório. Entretanto, a tecnologia móvel mudou significativamente desde então. Em agosto de 2025, o Scientific Working Group on Digital Evidence publicou a versão 2.0 de suas melhores práticas para coleta, preservação, manuseio e aquisição de evidência em dispositivos móveis, refletindo desafios atuais de sistemas proprietários, diferentes versões de sistema operacional, criptografia e variedade de métodos de extração.
As competências atuais também incluem compreender como o próprio processamento pode alterar dados do dispositivo, reconhecer diferentes formatos e sistemas, selecionar ferramentas adequadas, lidar com aplicativos criptografados, localizar backups e verificar integridade por hash. Não existe uma ferramenta capaz de recuperar integralmente o conteúdo de qualquer telefone.