Capítulo 5 — Comunicação em engenharia
Mapa da aula
Aula 05 publicada. Mapa, exemplo, EX013.
flowchart TD
N0["5.1 Notas como evidência"]
N1["5.2 Observação versus inferência"]
N2["5.3 Linguagem simples"]
N3["5.4 Estrutura"]
N4["5.5 Recursos visuais"]
N5["5.6 Evitando exageros"]
N6["5.7 Revisão por pares da escrita"]
N7["E-mails e notas de passagem de trabalho"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX013"]
Desenho lógico
flowchart LR
N0["5.1 Notas como evidência"]
N1["5.2 Observação versus inferência"]
N2["5.3 Linguagem simples"]
N3["5.4 Estrutura"]
N4["5.5 Recursos visuais"]
N5["5.6 Evitando exageros"]
N6["5.7 Revisão por pares da escrita"]
N7["E-mails e notas de passagem de trabalho"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX013"]
[5.1 Notas como evidência]
|
v
[5.2 Observação versus inferência]
|
v
[5.3 Linguagem simples]
|
v
[5.4 Estrutura]
|
v
[5.5 Recursos visuais]
|
v
[5.6 Evitando exageros]
|
v
[5.7 Revisão por pares da escrita]
|
v
[E-mails e notas de passagem de trabalho]
|
v
[Exemplo resolvido] --> [Exercício EX013]
Objetivos de aprendizagem
Você vai (1) escrever notas técnicas claras; (2) distinguir observação de inferência; (3) escrever para leitores não técnicos, como advogados; (4) estruturar um relatório curto.
5.1 Notas como evidência
As notas contemporâneas dos peritos podem ser apresentadas em processos judiciais. As publicações do SWGDE e o NIST SP 800-86 enfatizam a documentação do que foi feito, quando e por quem. Priya aprende a datar cada registro e a anotar as ações à medida que acontecem, não de memória mais tarde. Contemporânea significa escrita no momento da ação, não reconstruída no fim do dia. As notas de Priya incluem o número do item, o que ela fez, a ferramenta e a versão, e qualquer coisa inesperada, como um LED de bloqueador de escrita que não acendeu. As correções são riscadas e rubricadas em vez de apagadas, de modo que a nota mostra tanto o erro quanto a correção.
5.2 Observação versus inferência
"O arquivo invoice.zip foi criado às 19:05:40 UTC segundo o sistema de arquivos" é uma observação. "O usuário baixou um malware" é uma inferência que exige mais sustentação. Os relatórios marcam a diferença. Entre essas duas afirmações há vários passos: o arquivo foi criado neste volume, o histórico do navegador mostra um download com o mesmo nome num horário próximo, e a conta do usuário estava conectada. Cada passo acrescenta sustentação, e cada um pode ser contestado. Priya escreve os relatórios de modo que cada inferência liste as observações em que se apoia e nomeie pelo menos uma explicação alternativa que foi considerada.
5.3 Linguagem simples
Um juiz ou um júri pode não saber o que é um hash. Priya pratica: "Um hash é uma impressão digital calculada a partir dos dados; se um único bit muda, a impressão digital muda." Ela testa suas explicações com um amigo leigo e revisa tudo o que exigiu uma pergunta de acompanhamento. As analogias são escolhidas com cuidado: uma impressão digital captura a unicidade de um hash, mas sugere biologia, por isso ela acrescenta que a impressão digital é calculada, não encontrada. Quando uma analogia deixa de funcionar, ela diz onde, para que quem faz a inquirição cruzada não possa levá-la além do que ela alcança.
5.4 Estrutura
Finalidade; itens examinados; métodos e ferramentas com versões; achados; limitações; conclusão. Cada achado aponta para a nota ou o item que o sustenta. A parte de limitações é onde o relatório declara o que não foi examinado, quais ferramentas não conseguiram interpretar um artefato específico e quais perguntas continuam em aberto. Colocá-la antes da conclusão impede que a conclusão vá além do que o trabalho sustenta. As versões das ferramentas importam porque os interpretadores mudam: um achado produzido por uma versão mais antiga pode não se reproduzir com uma mais nova, e o leitor precisa saber qual foi usada.
5.5 Recursos visuais
Linhas do tempo e tabelas ajudam, mas todo recurso visual precisa de uma legenda que nomeie seus dados de origem. Uma legenda de linha do tempo pode dizer: 'Eventos do sistema de arquivos NTFS e do histórico do navegador do item NRF-12, horários em UTC, gerados com a ferramenta X versão Y.' A cor não deve ser a única forma de distinguir categorias, porque as cópias impressas costumam ser em preto e branco. Cada ponto do gráfico deve poder ser rastreado até uma linha de uma tabela do apêndice. As escalas dos eixos de tempo são declaradas explicitamente, porque intervalos comprimidos podem fazer eventos sem relação parecerem simultâneos.
5.6 Evitando exageros
Palavras como "prova" ou "definitivamente" são substituídas pelo que a evidência mostra e pelas condições associadas. 'O arquivo foi aberto pelo usuário' torna-se 'o registro de documentos recentes é compatível com a abertura do arquivo a partir desta conta; ele também poderia resultar de sincronização, o que os testes mostraram ser menos provável.' A reescrita é mais longa, mas cada parte pode ser defendida. A regra de Hugo é que, se uma palavra deixaria o perito desconfortável numa inquirição cruzada, ela não pertence ao relatório.
5.7 Revisão por pares da escrita
Um colega lê o relatório sem contexto prévio e marca qualquer frase que não conseguiria defender se fosse perguntado em juízo. O revisor recebe o relatório sem as notas do caso, o que simula um tribunal lendo-o sem contexto. As frases marcadas voltam ao autor, que acrescenta a sustentação que falta ou atenua a afirmação. O registro da revisão fica no arquivo do caso. Um relatório que volta sem nenhuma marca é tratado com leve desconfiança, e pede-se ao revisor que tente de novo.
E-mails e notas de passagem de trabalho
Mensagens a colegas sobre um caso também podem ser apresentadas em juízo. Priya as escreve como escreve as notas: factuais, datadas, com números de itens e sem especulações sobre pessoas. Quando uma tarefa muda de mãos, uma nota curta de passagem lista o que foi feito, o que falta e onde os registros estão guardados.
Exemplo resolvido
Rascunho: "O suspeito apagou a evidência para escondê-la." Reescrita: "invoice.zip foi apagado às 19:20:00 UTC da pasta Downloads da conta de usuário 'mrios'. O exame não mostra quem estava operando a conta nem por quê."
Caso sintético. A conta e o arquivo são inventados.
Erros e limites
A linguagem simples não deve se tornar imprecisa; simplifique as palavras, não os fatos.
Exercícios
- EX013 — Classificar afirmações. Classifique "zip criado às 19:05:40 UTC" e "o usuário baixou um malware" como observação ou inferência. Rubrica: 3 = observação; inferência, com a razão; 2 = só os rótulos; 1 = invertidos; 0 = nada.
- EX014 — Hash em palavras simples. Explique um hash para um júri numa frase. Rubrica: 3 = impressão digital, muda com qualquer bit; 2 = parcial; 1 = jargão; 0 = nada.
- EX015 — Reescrita sobre a exclusão. Por que a frase reescrita sobre a exclusão é melhor? Rubrica: 3 = fatos com horário/conta, sem afirmar intenção ou identidade; 2 = parcial; 1 = é mais curta; 0 = nada.
Síntese
Notas e relatórios claros e datados, que separam observação de inferência, fazem parte da evidência.
Continue estudando — capítulo 05 de 50
← Capítulo 04 (rascunho) · Índice de capítulos do curso · Capítulo 06 (rascunho) →