Hledání podle klíčových slov mine zastřený jazyk, což je každodenní realita práce na omamné látky

Každý útvar pro omamné látky má seznam klíčových slov. Napsal ho někdo dobrý, funguje a je zastaralý.

Ne proto, že by ho někdo zanedbal. Protože slovník, který popisuje, je aktivně nepřátelský. Lidé, kteří ho používají, mění výrazy, když mají podezření, že je výraz známý, používají různé výrazy v různých skupinách a různých regionech a velkou část významu nese kontext, ne jakékoli slovo samo.

To je každodenní pracovní realita vyšetřování omamných látek, obchodování a organizovaného zločinu a odhaluje to něco strukturálního na tom, jak bylo forenzní hledání postaveno.

Co přesná shoda může a co nemůže

Hledání podle klíčových slov odpovídá na jednu otázku mimořádně dobře: objevuje se tento přesný řetězec. To je skutečně cenné. Je rychlé, je vyčerpávající ve svém rozsahu, je deterministické, a když hledáte telefonní číslo, IBAN, konkrétní jméno nebo známou přezdívku, nic ho nepředčí.

Omezení je, že najde jen to, na co jste už pomysleli. Každý případ, kdy hledání mine, je tichý. Hledání, které nevrátí žádný výsledek, vypadá stejně, ať výraz chybí, nebo ať byl přítomen ve formě, kterou jste nepředvídali.

V praxi přicházejí tyto případy ze čtyř směrů. Synonyma a slang, které se regionálně liší a vyvíjejí. Záměrná náhrada, kdy obyčejné slovo nese uvnitř skupiny konkrétní význam. Pravopis, včetně transliterace, záměrného chybného zápisu a automatické opravy. A význam nesený zcela kontextem, kdy by se ve větě nic nikdy neobjevilo na žádném seznamu.

Tato poslední kategorie je ta, kterou žádný seznam klíčových slov nikdy nemůže pokrýt, a je běžná. Zpráva znějící „stejně jako minule, přijď sám“ je potenciálně rozhodující a neobsahuje žádný hledatelný výraz.

Co hledání podle významu přidává a co stojí

Hledání podle významu se shoduje podle významu, ne podle znaků. Dotaz na domlouvání schůzky vyhledá zprávy o tom, že se uvidí, že se staví, o obvyklém místě nebo o tom, že budou v sobotu nablízku, ať se ve zprávě objeví jakékoli slovo z dotazu, nebo ne.

Nákladem je přesnost. Vyhledání podle významu sebejistě vrátí věci, které jsou tematicky podobné a vyšetřovatelsky irelevantní, a nemá pojem přesnosti, což ho činí slabým právě u dotazů, ve kterých je hledání podle klíčových slov nejlepší. Požádejte ho o konkrétní telefonní číslo a můžete dostat několik uvěřitelných čísel.

Oba přístupy tedy selhávají v opačných směrech. Jeden mine věci, které tam jsou. Druhý vrátí věci, které nejsou relevantní. Volit mezi nimi je špatný kompromis a důvod, proč se to předkládalo jako volba, je převážně ten, že obojí bylo postaveno jako oddělené produkty.

Spustit obojí je zřejmá odpověď

Spustit přesné vyhledání a vyhledání podle významu společně a sloučit výsledky dává úplnost tam, kde je výraz známý, a dosah tam, kde není. Dává to analytikovi také něco užitečnějšího než jeden seřazený seznam: způsob, jak vidět, které výsledky odkud přišly.

Dvě doplnění záleží víc než samotné sloučení.

Rozšíření dotazu. Automatické rozšíření hledání na příbuzný slovník, takže dotaz na jeden výraz vyhledá i jeho varianty, jeho slangové tvary a náhrady použité na jeho místě. Sem patří nashromážděné vědění vyšetřovatele. Ne do statického seznamu, který se rozpadá, ale do pravidel rozšíření, která lze udržovat, verzovat a sdílet mezi útvary.

Rozsah. Týž dotaz znamená na různých úrovních různé věci. Napříč celým případem je to třídění. Uvnitř jedné pečeti je to zkoumání. Uvnitř jedné konverzace je to čtení. Analytik potřebuje mezi nimi přecházet, aniž by dotaz stavěl znovu.

Dvě věci, u kterých stojí za to být opatrný

Hledání podle významu zavádí způsob selhání, který hledání podle klíčových slov nemá, a zaslouží si pojmenování.

Vyčerpávající hledání podle klíčových slov nad vymezeným korpusem lze ve zprávě popsat přesně: tento výraz, tento rozsah, tolik zásahů. Hledání podle významu nelze charakterizovat stejně. Neexistuje čisté vyjádření toho, co nevrátilo, a analytik, který řekne, že hledal důkaz schůzky, učinil mnohem mlhavější tvrzení než ten, který řekne, že hledal konkrétní řetězec.

Praktická odpověď je, že hledání podle významu je nástroj k nalézání podnětů, ne k tvrzením o úplnosti. To, co vynese, se přečte, ověří proti zdroji a oznámí podle svých vlastních podmínek. Cesta, která to našla, není důkaz.

Druhá je, že zpráva, která v kontextu něco znamená, je výklad a výklad je práce analytika a soudu, ne softwaru. Systém, který vynese vlákno, protože se podobá domlouvání schůzky, udělal něco užitečného. Systém, který oznámí, že schůzka byla domluvena, překročil mez, pokud nepředá přesné zprávy a nenechá rozhodnout člověka.

Proto má každý výsledek a každé tvrzení asistenta nést záznam za ním a proto má jedno kliknutí postavit analytika na původní řádek. Hodnota dosahu podle významu je, že najde vlákno, o kterém nikdo nevěděl, že ho má hledat. Ověření je to, co toto zjištění poté učiní použitelným.