NCFN

NEXUS CYBER FORENSIC NETWORK

Cadeia de custódia digital de ponta a ponta — coleta, preservação, cifragem e verificação pública de evidências, com ferramentas forenses que rodam no seu próprio navegador.

VERIFICANDO
Cadastro gratuito Entrar no portal

Auditor de integridade

Confirme se um arquivo é idêntico ao registrado na cadeia de custódia NCFN — pelo próprio arquivo ou pelo código impresso no relatório.

HASH CALCULADO LOCALMENTESHA-256RFC 3161
Solte o arquivo aqui ou clique para selecionar O SHA-256 é calculado no seu navegador; o arquivo não é enviado.
OU
Também funciona ao escanear o QR code do relatório (abre esta página já preenchida).
Como a verificação funciona
  1. Seu navegador calcula a impressão digital SHA-256 do arquivo — qualquer byte alterado muda o resultado.
  2. Somente o hash (ou o código) é consultado na base pública NCFN.
  3. Se confere, o arquivo é idêntico ao custodiado, com data comprovada por carimbo RFC 3161.
Aguardando arquivo ou código

O resultado mostra o registro, a linha do tempo da custódia e o carimbo de tempo RFC 3161.

📘 Como funciona o NCFNDa coleta à verificação pública: cada passo deixa rastro criptográfico — e nenhum dado sigiloso sai do controle do perito.

🔢 Em números

🔑 SHA-256impressão digital de cada arquivo (com SHA-1 e MD5 de apoio)
🕒 RFC 3161carimbo de tempo por autoridade externa
🔐 AES-256-GCMcofre cifrado, chave derivada da senha por scrypt
📑 3 relatóriosinicial (T0) · intermediário (2 h) · final
🏠 Servidor próprioarquivos fora de nuvem pública; sem porta aberta
0 bytes enviadospelas ferramentas desta página (hash, descriptar, limpar)

🗺️ Mapa da cadeia de custódia — e a etapa do CPP que cada passo atende

01📱 ColetaApp NCFN Custody, captura web ou envio ao cofre; hash calculado na origem.158-B: reconhecimento · fixação · coleta
➜
02🔑 T0 + hashSHA-256/SHA-1/MD5, entropia e metadados registrados no instante zero.158-B: isolamento · acondicionamento
➜
03🕒 CarimboSó o hash vai à autoridade de carimbo (RFC 3161), nunca o conteúdo.prova de data e integridade
➜
04🔐 CofreCifragem AES-256-GCM; original preservado; registro de cada acesso.158-B: transporte · recebimento · armazenamento
➜
05🧪 AnáliseAnalista NCFN local: OCR, áudio, vínculos e relatório, com IA no próprio PC.158-B: processamento
➜
06📑 RelatóriosInicial, intermediário e final comparam o hash a cada etapa.rastreabilidade (158-A)
➜
07📤 EntregaVitrine com senha, custódia local em ZIP ou link a terceiros.entrega controlada
➜
08✅ VerificaçãoQR/código no relatório → qualquer pessoa confere o hash aqui.transparência sem expor conteúdo

🧱 Mapa de isolamento — onde cada dado fica

🌐 Público
  • Esta página (ncfn.net)
  • Hash, código e resgate da Vitrine
  • Nada do cofre é listado
⇄
🛡️ Cloudflare
  • Túnel cifrado, sem porta aberta
  • Access: login GitHub ou código por e-mail
  • Só /api/publico fica sem login
⇄
🖥️ Servidor próprio NCFN
  • Portal + Cofre Forense (arquivos locais, cifrados)
  • Papéis: convidado não vê cofre, auditoria nem buscas
  • 2FA (TOTP), biometria (WebAuthn), sessão presa à rede /24
⇄
💻 Analista NCFN
  • Só em 127.0.0.1 — sem túnel, sem internet
  • Cofre cifrado com a senha do perito
  • Fala com o portal por rede Docker exclusiva

🤖 Uso de inteligência artificial

  • 🏠 Modo estritamente local (padrão no Analista): IA no próprio PC (Ollama). Nenhum dado sai do computador.
  • 🚫 Sem treino: IAs na nuvem ficam bloqueadas; se liberadas, só com confirmação de "não usa para treino" e anonimização de nomes, CPF, placas e telefones antes do envio.
  • 🧾 Transparência: o relatório diz no campo "Apoio de IA" se o tratamento foi local ou em qual nuvem.
  • 🧑‍⚖️ IA é apoio, não perícia: toda conclusão é conferida com os originais pelo perito.

🔒 Segurança e privacidade

  • 🗄️ Armazenamento local: arquivos no servidor próprio; cópia cifrada em nuvem só se o perito escolher.
  • 🧮 Ferramentas desta página no navegador: hash, descriptografia e limpeza de metadados não enviam o arquivo.
  • 🪤 Armadilhas digitais (canary) e registro de sessões alertam sobre acesso indevido.
  • 📇 Verificação pública mínima: mostra hash, datas e etapas — nunca nome, pasta ou conteúdo.

⚖️ Legislação e normas observadas

NormaComo o NCFN atende
CPP arts. 158-A a 158-FCadeia de custódia (Lei 13.964/2019 — Pacote Anticrime): as etapas do art. 158-B estão mapeadas no fluxo acima, com registro e hash em cada uma.
CPP art. 20Sigilo do inquérito: autos analisados só no PC do perito, cifrados e com IA local.
ABNT NBR ISO/IEC 27037:2013Identificação, coleta, aquisição e preservação de evidência digital: hash na origem, original preservado, cópias verificáveis.
RFC 3161 (IETF)Carimbo de tempo: prova independente de que o arquivo existia, íntegro, naquela data.
LGPD — Lei 13.709/2018Art. 4º, III, "d": investigação penal tem regime próprio; ainda assim, minimização, sigilo e metadados removíveis.
Marco Civil — Lei 12.965/2014Coleta web preserva URL, data e hash do conteúdo capturado.
MP 2.200-2/2001 (ICP-Brasil)Assinatura digital qualificada do perito: em implementação

🧭 Ferramentas desta página

  • ✅ Verificar integridade: solte o arquivo ou digite o código do QR.
  • 🔓 Descriptar: abre arquivos .enc do cofre (formato NCFN2) no navegador.
  • 🧽 Limpar metadados: devolve cópia sem GPS, câmera, autor e datas — sem custódia.
  • 📦 Vitrine pública: arquivos entregues a terceiros, resgatados com senha.

✅ Já implementado

  • OKCofre Forense cifrado com ciclo T0 → inicial → intermediário → final
  • OKCarimbo de tempo RFC 3161 e hash SHA-256/SHA-1/MD5
  • OKAnalista NCFN local: OCR, áudio, vínculos, relatório Word/PDF com fundo de segurança
  • OKQR e código de verificação pública no relatório enviado ao cofre
  • OKVitrine com senha, coleta ativa na web, app Android NCFN Custody
  • OK2FA, biometria, convites por e-mail institucional e login por código
  • OKEsta página: auditor, descriptar e limpar metadados no navegador

🚧 Em implementação

  • EM CURSOAssinatura digital do perito com certificado ICP-Brasil
  • EM CURSOMigração do banco para PostgreSQL (mais peritos simultâneos)
  • EM CURSOCódigos de recuperação do 2FA e gestão de dispositivos biométricos
  • EM CURSOBusca no cofre e relatório executivo de caso
  • EM CURSOÂncora em blockchain e base jurídica consultável pela IA local
✉️ Sugestões e dúvidas: ncfn@ncfn.net