Slovník, bez předpokladu, že ho už máte.

Prostředí fyzicky nebo logicky oddělené od internetu a od jiných sítí. Forenzní laboratoře tak často pracují, což znamená, že jakýkoli software, který tiše vyžaduje připojení, včetně licence, je tam nepoužitelný.

Psaný záznam akcí a výsledků, držený tak, aby se rozhodnutí dalo později znovu sestavit. Kde je zapojen asistent AI, je protokol to, co soudu umožní vidět sled, který zjištění vytvořil, ne jen zjištění.

Vlastnost, že aplikaci, pro kterou nikdo neimplementoval podporu, lze přesto číst, protože software strukturu sám odvodí a analytik výsledek ověří.

Alternativa, která je oborovou normou, je, že pokrytí přijde ve vydání dodavatele a nepodporovaná aplikace je slepá ulička, dokud k tomu nedojde.

Krok v postupu, který nelze přeskočit: vygenerované mapování se analytikovi ukáže jako náhled nad skutečnými daty a na případ se nepoužije, dokud ho analytik nepřijme.

Záleží na tom právně stejně jako technicky, protože právě to drží lidské rozhodnutí v bodě, kde by se jinak automatizovaný systém mohl stát autorem zjištění.

Obnova dat z nepřiděleného prostoru, žurnálů a dalších zbytků, kde byl záznam označen jako smazaný, ale jeho obsah přežil.

Vyřezaný záznam se musí vždy ukázat jako obnovený, ne jako živý, protože ty dva nesou jinou důkazní váhu. VERA proto označuje stav obnovy vedle provenience.

Interval mezi příchodem zařízení a tím, než má vyšetřovatel něco, podle čeho může jednat. Je to užitečnější míra než propustnost zpracování, protože zařízení plně zpracované a nikdy nepřečtené nevytvořilo nic.

Editor, ve kterém zdroj sedí na jedné straně, pole, která pohled očekává, na druhé, a analytik je spojuje, přičemž vkládá transformace tam, kde hodnota potřebuje přeformátování nebo překlad.

Existuje proto, aby analytici měli kontrolu nad výsledkem, ne proto, že se od nich očekává, že mapování postaví od nuly.

Akvizice, která kopíruje celý souborový systém zařízení, ne podmnožinu, kterou se aplikace rozhodne vystavit. Zahrnuje databáze aplikací, mezipaměti, konfigurační soubory a systémové stopy, proto obsahuje mnohem víc než logická extrakce a proto její přezkum trvá mnohem déle.

Běžně se zkracuje na FFS. Je to vstup, pro který je VERA navržena.

Fronta zařízení zajištěných, ale ještě nezkoumaných. Roste, když objem dat na zařízení stoupá rychleji než počet analytiků, což je pozice, ve které je většina laboratoří už několik let.

Přístup, při kterém model odpovídá z dokumentů vyhledaných v okamžiku dotazu, ne z toho, co si zapamatoval při tréninku. Široce se zkracuje na RAG.

Ve forenzním kontextu není hodnota v generování, ale ve vyhledání: odpověď je ukotvená ke konkrétním záznamům, což je to, co citaci zdroje vůbec umožňuje.

Vyhledání, které spustí přesné hledání podle klíčových slov a hledání podle významu dohromady a výsledky spojí, místo aby zvolilo jedno. Hledání podle klíčových slov mine cokoli formulovaného jinak; hledání podle významu to zachytí a může uhnout.

Spustit obojí, s analytikem, který ovládá rovnováhu, je spolehlivější než kterékoli samo v práci, kde je slovník záměrně zastřený.

Přehled slangu, kódových slov, zastřených zápisů a emoji používaných pro drogy, zbraně, podvod, praní peněz a další trestné činy, vázaný na pojmy a seskupený podle jazyka. VERA ho používá při hledání, v Signálech a k vysvětlení slova analytikovi nebo asistentovi.

Označuje slovník, ne lidi. Slovo na seznamu je důvod se podívat, ne zjištění.

Akvizice, která sbírá data, jež vystaví vlastní rozhraní zařízení, obvykle kontakty, zprávy, výpisy hovorů a média. Je rychlejší a méně zásahová než akvizice celého souborového systému a mine vše, co si aplikace nechá pro sebe.

Definice, která říká, jak se má obsah daného zdroje, například databáze aplikace, číst a přeorganizovat do polí, která pohled očekává: časová značka, odesílatel, text zprávy, směr.

Ve VERA se mapování generuje automaticky tam, kde zdroj ještě nebyl viděn, analytik ho zkontroluje a v případě potřeby ho opraví ve vizuálním editoru. Neobsahuje žádný důkaz, jen popis toho, jak číst strukturu.

Indexace médií tak, aby se dala vyhledat podle obsahu, ne jen podle názvu souboru, časové značky nebo hashe. Nejvíc záleží tam, kde je objem médií celý problém, a nikdy nenahrazuje úsudek lidského analytika o tom, co obrázek ukazuje.

Software nainstalovaný a provozovaný uvnitř vlastní infrastruktury zákazníka, ne zpřístupněný jako hostovaná služba. U dat ze zajištěných zařízení to často není preference, ale tvrdý požadavek, protože data nelze zákonně ani politicky umístit do prostředí třetí strany.

Ve francouzské praxi scellé: zapečetěná položka zařazená do případu s vlastní značkou, což je jednotka, kolem které se organizuje zkoumání. Případ může obsahovat mnoho pečetí a pečeť může obsahovat víc než jedno zařízení nebo nosič.

VERA organizuje práci stejně, takže struktura softwaru odpovídá postupu, ne naopak.

Hodnota smlouvy, pod kterou může veřejný subjekt nakoupit bez formálního zadávacího řízení. Číslo se liší podle země a podle zadavatele.

Zde je relevantní proto, že je to obvykle praktická cesta k prvnímu pilotu s malým dodavatelem.

Otázka, zda soud může důkaz vzít v úvahu, což se odvíjí od toho, jak byl získán, jak se s ním nakládalo a zda ho lze ověřit, ne od toho, který produkt ho vynesl.

Žádný forenzní nástroj nedělá důkaz přípustným. Co nástroj může, je učinit ověření dost praktickým na to, aby ho analytik skutečně provedl.

Přístup k úložišti důkazů v režimu, který do něj nemůže zapisovat. Chrání integritu originálu a odstraňuje celou kategorii otázek v bezpečnostním přezkumu i u soudu.

Rozšíření hledání na příbuzný slovník, takže dotaz na jeden výraz vytáhne i jeho synonyma, slangové tvary a zastřený jazyk použitý na jeho místě. Zvlášť relevantní v práci na omamné látky a obchodování, kde se slovník mění mezi skupinami a v čase.

Záznam ukazující každou osobu, která s položkou důkazu nakládala, kdy a co s ní udělala. Přerušení tohoto řetězce je jeden z nejspolehlivějších způsobů, jak důkaz vyloučit, bez ohledu na to, co obsahuje.

Analytický software fyzický řetězec opatrování nevede, ale může ho buď podpořit, nebo tiše podkopat. Přístup k důkazům jen ke čtení a úplný protokol akcí jsou části, na kterých záleží.

Značka, kterou VERA položí na psanou stopu, jež vypadá jako podezřelé chování: oblast, například drogy nebo podvod, a úroveň, slabá, střední nebo silná. Stačit může běžné slovo, cena, množství nebo platební adresa. Spočítá se při zpracování pečeti, bez AI.

Signál je podnět, nikdy zjištění. Volitelné posouzení AI řekne, zda úsek opravdu vypadá podezřele, zda jsou slova běžná, nebo zda to nedokáže posoudit, a analytik může kterýkoli signál odložit.

Vlastnost, že jakékoli tvrzení ve zprávě lze sledovat ke konkrétnímu záznamu: který soubor, v které cestě, která tabulka, který řádek. Bez ní je zjištění tvrzení.

Ve VERA nese provenienci samotný záznam, nesestavuje se až při zobrazení, takže citace se vyřeší i poté, co se mapování, které ji vytvořilo, upraví.

Zásada, že data zůstávají pod jurisdikcí a kontrolou organizace, která je drží. Pro evropské veřejné orgány to pokrývá jak fyzické umístění dat, tak to, zda by je nějaký cizí právní nástroj mohl přinutit vydat.

Automatické hlášení toho, jak se software používá, odesílané dodavateli. U komerčního softwaru běžné a ve forenzním kontextu vážný problém, protože samotná metadata mohou prozradit aktivitu případu.

VERA žádná nesbírá ani nepřenáší, což je také důvod, proč dodavatel nemůže pozorovat, jak se nasazení používá.

Ujednání, při kterém se kopie zdrojového kódu softwaru uloží u nezávislé třetí strany a uvolní zákazníkovi, nastanou-li vymezené podmínky, například že dodavatel přestane obchodovat.

Je to standardní smluvní odpověď na riziko kontinuity při nákupu od malého dodavatele.