Spørgsmål og svar
De spørgsmål, der kommer, besvaret, som de stilles.
Det er de reelle indvendinger, i de ord de ankommer i. Hvor svaret ikke er det, De håbede på, er det skrevet sådan med vilje.
Hvad softwaren er
Hvad gør VERA egentlig?
VERA er kriminalteknisk analysesoftware til beslaglagte enheder. Den tager et råt udtræk af hele filsystemet, bygger strukturen, og analytikeren validerer den. Analytikeren spørger derefter forseglingen i almindeligt sprog. Søgning efter betydning dækker teksten og det, et billede viser. Assistenten svarer, og hvert udsagn er et klik, der åbner kilderækken. Den kører offline, på arbejdsstationen eller på en server, tjenesten er vært for.
Den begynder, hvor udtrækket slutter. Den udtrækker ikke enheder, og den erstatter ikke det værktøj, der gør det.
Vi har allerede Cellebrite eller AXIOM. Hvorfor skulle vi tilføje dette?
De fleste VERA-brugere har et, og de beholder det. VERA arbejder ud fra det rå udtræk frem for ud fra deres output, så den dækker det, Deres eksisterende værktøj ikke afkodede, herunder applikationsversioner, der har ændret sig siden dets sidste version.
De to kører ved siden af hinanden. Intet migreres, og intet tages ud af drift.
Skal den have vores udtrækspakke installeret, eller licenseret?
Nej. VERA læser udtrækket direkte. Der er ingen opstrøms licens, ingen dongle og ingen ledsagende installation, hvilket også betyder, at De kan læse en forsegling, der ankom fra en tjeneste, som bruger et værktøj, De ikke ejer.
Hvilke operativsystemer og enheder dækker den?
VERA arbejder på det rå udtræk frem for på en enhed, så spørgsmålet om, hvilken telefon den understøtter, gælder ikke rigtig for den. Det, Deres udtræksværktøj fremstillede, fra hvilket operativsystem det end var, er det, VERA læser.
Dækningen af applikationerne inde i det udtræk er det interessante spørgsmål, og det besvares på siden om automatisk dækning.
Er det en skytjeneste?
Den installation, vi beskriver på dette websted, kører på Deres infrastruktur: modeller på arbejdsstationen eller på en server, Deres tjeneste er vært for. Ingen telemetri. Når en arbejdsstation har et netværk, bekræfter VERA sin licensnøgle hos os (nøglens id, arbejdsstationskoden og versionen, aldrig sagsdata); uden et netværk virker den som sædvanligt.
En placering hos VERA Forensics findes for organisationer, der beslutter ikke selv at køre modellerne. Den er slået fra som standard, sender teksten i en AI-forespørgsel, aldrig sagsfilerne, og betales fra kontoens saldo.
Dækning og mappings
Skal vores analytikere altså selv bygge disse mappings?
Nej. Kendte applikationer mappes automatisk ved import. Alt ukendt mappes af selve softwaren, og analytikeren gennemgår resultatet.
Den visuelle editor findes, så Deres analytikere beholder den fulde kontrol og kan rette hvad som helst, og ikke fordi de forventes at gøre arbejdet.
Hvad sker der, når en applikation opdateres, og lagringsopbygningen ændrer sig?
Det behandles på samme måde som en applikation, ingen har set før, og det er langt mere almindeligt. VERA genererer en ny mapping til den ændrede struktur, og analytikeren validerer den. De venter ikke på, at en anden opdager ændringen og leverer en rettelse.
Kommer vores sagsdata ind i jeres bibliotek?
Nej. Biblioteket rummer fortolkningsdefinitioner, som beskriver, hvordan en given applikations datastruktur læses. Det rummer aldrig bevismateriale.
Det er selvhostet på Deres infrastruktur, og De bestemmer, hvem det deles med, herunder ingen.
Hvad hvis den genererede mapping er forkert?
De ser den, før den anvendes. Det, der når analytikeren, er en forhåndsvisning over de virkelige poster og ikke en specifikation, der skal læses, så en mapping, der har misforstået kilden, er som regel tydelig med det samme.
Analytikeren retter den i den visuelle editor eller kasserer den. Intet indgår i sagen, før et menneske accepterer det.
Verifikation, AI og retssalen
Hvordan ved vi, at AI ikke opfinder ting?
De behøver ikke tage den på ordet. Hvert udsagn linker til den nøjagtige fil, tabel og række bag det, og ét klik sætter Dem på kilden.
Assistenten foreslår, og Deres analytiker beslutter. Intet indgår uverificeret i en rapport.
Afgør VERA, hvem der er mistænkt?
Nej. Et signal siger, at et skrevet spor ligner mistænkelig adfærd, med et område og et niveau, og viser ordene bag det. Det er en ledetråd for analytikeren, ikke et fund, og intet signal indgår i en rapport af sig selv.
Den valgfrie AI-gennemgang siger, om passagen virkelig ser mistænkelig ud, om ordene er almindelige, eller om den ikke kan afgøre det, og dens afgørelse er mærket som AI-genereret. Analytikeren kan sætte ethvert signal til side, og assistenten siger, hvad den ikke kunne se.
Sådan virker signalerHvad med kodesprog på andre sprog, eller et ord brugt uskyldigt?
Leksikonet dækker omkring halvtreds sprog og genkender flertal, accenter, strakte bogstaver, forklædte stavemåder og emojis. Et almindeligt ord som “plug” eller “snow” tæller kun ved siden af en pris, en mængde eller et andet ord fra samme område, og AI-gennemgangen læser det i sin sammenhæng, før niveauet beholdes.
Den vil stadig overse noget mistænkelig adfærd og markere nogle uskyldige beskeder. Derfor er et flag en ledetråd, og derfor åbner hvert flag den besked, det kommer fra.
Er dette antageligt i retten?
Antagelighed hviler på analytikerens verifikation af kildedata og ikke på værktøjet. VERA er bygget, så verifikation tager ét klik i stedet for en eftermiddag.
Den erstatter ikke analytikerens skøn. Den gør det praktisk at udøve det skøn i stor skala.
Hvad indeholder revisionssporet egentlig?
Hver handling, assistenten foretager, og hvert resultat, den modtager, skrives til en log, der opbevares inde i Deres installation. Poster bærer deres proveniens fra indlæsning og frem til visning, og gendannede poster bærer deres gendannelsesstatus, så en udskåret række aldrig præsenteres som en levende.
Kan forsvaret anfægte et fund, der kom fra assistenten?
Forsvaret kan anfægte ethvert fund, og det bør kunne det. Det, VERA stiller til rådighed, er materialet at svare med: den oprindelige post, dens sti, og det forhold, at en analytiker verificerede den, før den indgik i rapporten.
Et fund, der ikke kunne spores tilbage til en kildepost, er heller ikke et, vi ville ønske i en rapport.
Sikkerhed og suverænitet
Vi ville have brug for en sikkerhedsgennemgang.
Det ville vi forvente. Arkitekturen gør den enklere end de fleste: ingen telemetri, ingen fjernadgang for leverandøren, og ingen sagsdata, der forlader Deres perimeter, medmindre De vælger hostet AI eller oversættelse. Bortset fra licenskontrollen, som kører, når arbejdsstationen har et netværk, forbinder VERA sig kun til eksterne tjenester, når VERA's internetforbindelse er slået til (slået fra som standard). Den når derefter de modeldownloads, De starter, og grundkortet, som er OpenStreetMap, medmindre De kun vælger den lokale kortpakke. Den ene undtagelse er det offentlige biblioteks katalog, som læses, også med forbindelsen slået fra, og som ikke bærer sagsdata.
De spørgsmål, der normalt ankommer i en gennemgang, er besvaret på forhånd på suverænitetssiden. Vi besvarer det spørgeskema, De bruger, og det, der ikke er dækket, føjes til den side.
Kan I tilgå vores installation?
Nej. Der er ingen fjernsupporttunnel og ingen vedligeholdelsesadgang: vi kan ikke læse, ændre eller nå Deres sager. Det eneste, vi kan gøre, er at trække en licensnøgle tilbage, og en arbejdsstation med et netværk standser derefter ved sin næste licenskontrol. Det er også grunden til, at installationsdokumentation betyder noget: systemet skal køre uden os, fordi vi ikke kan nå ind i det.
Hvilke AI-modeller bruger den?
Modellerne kører på Deres egen hardware og kan udskiftes af Dem. At navngive de konkrete modeller offentligt ville være et detaljeniveau, ingen leverandør i denne kategori offentliggør, og det ville ældes dårligt, fordi pointen med designet er, at en model kan skiftes uden at røre klienten.
I en teknisk evaluering under en fortrolighedsramme er det et rimeligt spørgsmål, og det får et ligefremt svar.
Ringer den hjem for licens?
Ja, når arbejdsstationen har et netværk, og kun for licensen: VERA sender nøglens id, arbejdsstationskoden og sin version og erfarer, om nøglen stadig er gyldig. Aldrig sagsdata. En nøgle aktiveres til én arbejdsstation, online eller, uden et netværk, med en kode indtastet i Deres konto. En arbejdsstation, der aldrig har et netværk, kører på sin nøgle indtil nøglens dato.
Virksomheden, indkøb og kontinuitet
I er et lille hold.
Ja. Det er grunden til, at installationen er fuldt dokumenteret, at softwaren kører uden os, og at vi har denne samtale med Dem frem for at bygge en salgsorganisation.
Hvis kontinuitet er en bekymring, kan deponering af kildekoden indgå i kontrakten, sammen med en tidsubegrænset licens til den installerede version.
Hvad sker der, hvis I forsvinder?
Et rimeligt spørgsmål, og det ærlige svar har to halvdele. Kontraktligt er deponering af kildekoden og en tidsubegrænset licens til den installerede version begge tilgængelige. Praktisk holder en installation, der ikke kræver internetforbindelse og ikke leverandørens adgang, ikke op med at virke, fordi leverandøren gjorde.
Vi kan ikke købe ind fra en virksomhed så lille.
Under tærsklen for direkte tildeling kræves ingen formel procedure, og det er netop grunden til, at vi ville foreslå en pilot i den skala frem for en stor kontrakt.
Hvis Deres tjeneste har et krav til leverandørens størrelse, som en pilot ikke løser, så sig det tidligt. Det er en reel begrænsning, og vi vil hellere vide det, før nogen af os bruger tid.
Send os jeres priser.
Det kan vi. Det afhænger af installationens form, så det er en kort samtale og ikke en side på dette websted.
Strukturen er offentliggjort: en årlig licens pr. plads. En uafhængig ekspert bestiller en plads online, når vedkommende er godkendt; en tjeneste med flere pladser arbejder under en kontrakt, med pilotordninger til rådighed. Det, vi ville foreslå først, er en pilot lille nok til, at indkøb ikke er den vanskelige del.
Hvilken support og oplæring følger med?
Installationsstøtte under installationen, skriftlig dokumentation af installationen og en oplæringssession for de analytikere, der skal bruge den. Support bagefter er direkte med os, på e-mail, uden et sagsstyringslag imellem.
Vi vil ikke beskrive en supportvagt døgnet rundt, som ikke findes. Hvis Deres tjeneste kræver en kontraktligt, er det en reel samtale, der skal tages, før noget andet.
Hvor ofte ændrer VERA sig?
En ny version udkommer som regel med få dages mellemrum. Hver, der ændrer noget for analytikeren, skrives i almindeligt sprog på siden Nyheder, med internt arbejde udeladt.
Kunder henter den seneste version fra deres konto. En version, der allerede er installeret på en offline arbejdsstation, bliver ved med at virke, som den er.
Se, hvad der er nytHvad kommer derefter?
Køreplanen opregner, hvad vi bygger, hvad der kommer derefter, og hvad vi stadig studerer, uden datoer. Alt på den er under udvikling og beskrevet sådan, på dette websted og i en demonstration.
Rækkefølgen flytter med det, tjenester beder om. Hvis Deres laboratorium har brug for noget, der ikke er der, så sig det.
Se køreplanenKan vi tale med en eksisterende bruger?
Det afhænger af, hvad den installerende institution er villig til at få sagt offentligt, og vi vil ikke lægge dem ord i munden på dette websted. Spørg under demonstrationen, så fortæller vi Dem præcis, hvor det står på det tidspunkt.
Noget, der ikke er besvaret her?
Hvis Deres spørgsmål mangler, så skriv til os. Svaret ender som regel på denne side bagefter, hvilket er en god grund til at spørge.
Skriv til VERA ForensicsSe den køre på et virkeligt udtræk
En tjeneste anmoder om en demonstration, som regel tredive minutter på fiktive data. En uafhængig ekspert anmoder om adgang: en person gennemgår anmodningen, og derefter bestilles den årlige licens fra kontoen.
Hver anmodning gennemgås, før adgang gives.