Ordforrådet, uden antagelsen om, at De allerede har det.

Spørgsmålet om, hvorvidt bevismateriale kan indgå i en domstols vurdering, hvilket afhænger af, hvordan det blev fremskaffet, hvordan det blev håndteret, og om det kan verificeres, og ikke af hvilket produkt der bragte det frem.

Intet kriminalteknisk værktøj gør bevismateriale antageligt. Det, et værktøj kan, er at gøre verifikation praktisk nok til, at analytikeren faktisk udfører den.

Den egenskab, at en applikation, ingen har implementeret understøttelse af, stadig kan læses, fordi softwaren selv finder strukturen, og en analytiker validerer resultatet.

Alternativet, som er branchens norm, er, at dækning ankommer i en leverandørversion, og en applikation uden understøttelse er en blindgyde, indtil det sker.

Den registrering, der viser hver person, der har håndteret et bevisstykke, hvornår, og hvad de gjorde med det. Et brud i den kæde er en af de sikreste måder, bevismateriale kan udelukkes på, uanset hvad det indeholder.

Analysesoftware fører ikke den fysiske beviskæde, men den kan enten støtte den eller stille underminere den. Skrivebeskyttet adgang til bevismateriale og en fuldstændig handlingslog er de dele, der betyder noget.

Køen af enheder, der er beslaglagt, men endnu ikke undersøgt. Den vokser, når datamængden pr. enhed stiger hurtigere end antallet af analytikere, hvilket er den situation, de fleste laboratorier har været i i flere år.

Gendannelse af data fra ikke-allokeret plads, journaler og andre rester, hvor en post er markeret som slettet, men dens indhold stadig findes.

En udskåret post skal altid præsenteres som gendannet og ikke som levende, fordi de to har forskellig bevismæssig vægt. VERA markerer gendannelsesstatus sammen med proveniens af netop den grund.

Princippet om, at data forbliver under den jurisdiktion og den kontrol, som den organisation har, der ligger inde med dem. For europæiske offentlige myndigheder dækker det både dataenes fysiske placering og, om et fremmed retsinstrument kunne tvinge deres udlevering.

En ordning, hvor en kopi af softwarens kildekode deponeres hos en uafhængig tredjepart og frigives til kunden, hvis definerede betingelser indtræffer, såsom at leverandøren ophører med at drive virksomhed.

Det er det sædvanlige kontraktlige svar på kontinuitetsrisikoen ved at købe fra en lille leverandør.

At udvide en søgning til beslægtet ordforråd, så en forespørgsel på én term også henter dens synonymer, dens jargonformer og det kodesprog, der bruges i stedet. Særligt relevant i arbejde med narkotika og menneskehandel, hvor ordforrådet skifter mellem grupper og over tid.

I fransk praksis et scellé: det forseglede stykke, der føres ind i sagen med sin egen reference, og som er den enhed, en undersøgelse organiseres omkring. En sag kan rumme mange forseglinger, og en forsegling kan rumme mere end én enhed eller ét lagermedium.

VERA organiserer arbejdet på samme måde, så softwarens struktur matcher proceduren og ikke omvendt.

Genfinding, der kører nøjagtig nøgleordssøgning og søgning efter betydning sammen og kombinerer resultaterne, frem for at vælge én. Nøgleordssøgning rammer ikke noget, der er formuleret anderledes; søgning efter betydning fanger det og kan drive.

At køre begge, med analytikeren som den, der styrer balancen, er mere pålideligt end hver for sig i arbejde, hvor ordforrådet er bevidst skævt.

Den egenskab, at ethvert udsagn i en rapport kan følges tilbage til en bestemt post: hvilken fil, i hvilken sti, hvilken tabel, hvilken række. Uden den er et fund en påstand.

I VERA bæres proveniens af selve posten og rekonstrueres ikke ved visning, så en henvisning stadig opløses, efter at den mapping, der frembragte den, er revideret.

En editor, hvor en kilde sidder på den ene side, de felter en visning forventer sidder på den anden, og analytikeren forbinder dem og indsætter transformationer, hvor en værdi skal omformateres eller oversættes.

Den findes, så analytikere beholder kontrollen over resultatet, ikke fordi de forventes at bygge mappings fra bunden.

Et opslagsværk over jargon, kodeord, forklædte stavemåder og emojis brugt om stoffer, våben, svindel, hvidvask og andre lovovertrædelser, knyttet til begreber og grupperet efter sprog. VERA bruger det i søgning, i Signaler og til at forklare et ord for analytikeren eller for assistenten.

Det markerer ordforråd, ikke personer. Et ord på listen er en grund til at se efter, ikke et fund.

Et udtræk, der indsamler de data, enhedens egne grænseflader viser, typisk kontakter, beskeder, opkaldslogge og medier. Det er hurtigere og mindre indgribende end et udtræk af hele filsystemet, og det rammer ikke det, en applikation holder for sig selv.

Et miljø fysisk eller logisk isoleret fra internettet og fra andre netværk. Kriminaltekniske laboratorier arbejder ofte sådan, hvilket betyder, at software, der stille kræver en forbindelse, herunder til licens, er ubrugelig der.

En definition, der siger, hvordan indholdet af en given kilde, for eksempel en applikations database, skal læses og omorganiseres til de felter, en visning forventer: et tidsstempel, en afsender, en beskedtekst, en retning.

I VERA genereres en mapping automatisk, hvor kilden ikke er set før, gennemgås af en analytiker og rettes i en visuel editor, hvor det er nødvendigt. Den rummer intet bevismateriale, kun beskrivelsen af, hvordan en struktur læses.

Et trin i forløbet, der ikke kan springes over: en genereret mapping vises for analytikeren som en forhåndsvisning over de virkelige data, og den anvendes ikke på sagen, før analytikeren accepterer den.

Det betyder noget juridisk lige så meget som teknisk, fordi det er det, der holder en menneskelig beslutning på det punkt, hvor et automatiseret system ellers kunne blive ophav til et fund.

Indeksering af medier, så de kan hentes efter indhold og ikke kun efter filnavn, tidsstempel eller hash. Det betyder mest, hvor medievolumen er hele problemet, og det er aldrig en erstatning for en menneskelig analytikers skøn om, hvad et billede viser.

Software installeret og drevet inde i kundens egen infrastruktur frem for tilgået som en hostet tjeneste. For data fra beslaglagte enheder er det ofte ikke en præference, men et fast krav, fordi dataene ikke lovligt eller politisk kan placeres i et tredjepartsmiljø.

En tilgang, hvor en model svarer ud fra dokumenter hentet på forespørgselstidspunktet frem for ud fra det, den memorerede under træning. Almindeligvis forkortet RAG.

I en kriminalteknisk sammenhæng ligger værdien ikke i genereringen, men i genfindingen: svaret er forankret i bestemte poster, og det er det, der overhovedet gør det muligt at henvise til en kilde.

En skriftlig registrering af handlinger og resultater, opbevaret så en beslutning kan rekonstrueres senere. Hvor en AI-assistent er involveret, er loggen det, der lader en domstol se den rækkefølge, der frembragte et fund, og ikke kun fundet.

Det mærke, VERA sætter på et skrevet spor, der ligner mistænkelig adfærd: et område, som stoffer eller svindel, og et niveau, svagt, middel eller stærkt. Et almindeligt ord, en pris, en mængde eller en betalingsadresse kan være nok. Det beregnes under behandlingen af forseglingen, uden AI.

Et signal er en ledetråd, aldrig et fund. En valgfri AI-gennemgang siger, om passagen virkelig ser mistænkelig ud, om ordene er almindelige, eller om den ikke kan afgøre det, og analytikeren kan sætte ethvert signal til side.

Adgang til et bevislager i en tilstand, der ikke kan skrive til det. Det beskytter originalens integritet, og det fjerner en hel kategori af spørgsmål i en sikkerhedsgennemgang og i retten.

Automatisk rapportering af, hvordan software bruges, sendt til leverandøren. Almindeligt i kommerciel software og et alvorligt problem i en kriminalteknisk sammenhæng, fordi metadata alene kan afsløre sagsaktivitet.

VERA indsamler og sender ingen, hvilket også er grunden til, at leverandøren ikke kan iagttage, hvordan en installation bruges.

Intervallet mellem at en enhed ankommer, og at en efterforsker har noget, de kan handle på. Det er et mere nyttigt mål end behandlingshastighed, fordi en enhed, der er fuldt behandlet og aldrig læst, ikke har frembragt noget.

Den kontraktværdi, under hvilken en offentlig myndighed kan købe uden at gennemføre en formel indkøbsprocedure. Tallet varierer efter land og efter den ordregivende myndighed.

Det er relevant her, fordi det som regel er den praktiske vej til en første pilot med en lille leverandør.

Et udtræk, der kopierer hele filsystemet på en enhed frem for den delmængde, en applikation vælger at vise. Det omfatter applikationsdatabaser, caches, konfigurationsfiler og systemspor, og derfor indeholder det langt mere end et logisk udtræk, og derfor tager det langt længere tid at gennemgå.

Almindeligvis forkortet FFS. Det er det input, VERA er udformet til.