Roadmap
Was als Nächstes kommt.
Was wir bauen, was als Nächstes kommt und was wir noch untersuchen. Auf dieser Seite gibt es keine Termine. Die Reihenfolge spiegelt die Priorität, und ein Punkt wandert an dem Tag ins Changelog, an dem er ausgeliefert wird. Alles, was hier steht, ist in Entwicklung und wird so beschrieben.
- Termine · Keine. Nur Priorität.
- Wann es ausgeliefert wird · Es wandert ins Changelog.
- Reihenfolge · Richtet sich nach den Wünschen der Dienststellen.
In Arbeit 3
Als Nächstes 9
Kürzlich ausgeliefert
- Feedback direkt an VERA Forensics
- 1.16.37 · Verarbeitung der Asservate Die Indexierung ist bei großen Asservaten deutlich schneller: Mappings werden stapelweise verarbeitet, und Spuren werden in einen Fall, der bereits Millionen davon enthält, mehrfach schneller geschrieben.
- 1.16.36 · Verarbeitung der Asservate Ein Archiv, in dem eine Datei nicht vollständig geschrieben werden kann, oder dessen Prüfsumme sich von der unterscheidet, die das Archiv verzeichnet, bringt das ganze Asservat nicht mehr zum Scheitern. Die Datei bleibt so erhalten, wie das Archiv sie enthält. Eine Warnung nennt sie in den Protokollen, und die Verarbeitung läuft mit dem Rest weiter, ohne anzuhalten. Nur ein voller Datenträger stoppt die Extraktion.
- 1.16.36 · Verarbeitung der Asservate Ein Asservat, das Zehntausende von Mappings erzeugt, etwa ein vollständiges Telefon, friert das Fenster nicht mehr ein, wenn der Fall geöffnet wird oder während der Verarbeitung. Ein Fall, der bei jedem erneuten Öffnen einfror, öffnet sich wieder.
Analyse
Analyse über Asservate hinweg Als Nächstes Sehen Sie, was die Asservate eines Falls verbindet, ohne jedes einzeln vorher zu lesen.
Was es für den Analysten ändert
- Automatische Überschneidungen zwischen Asservaten: dieselbe Nummer, dasselbe Konto oder dasselbe Bild auf zwei Geräten.
- Spuren, die auf einem Asservat vorhanden und auf einem anderen gelöscht sind, zur Prüfung markiert.
- Dubletten über Asservate hinweg zusammengeführt, wobei jedes Original als Quelle erhalten bleibt.
Schon heute. Der Assistent beantwortet bereits Fragen über die Asservate eines Falls hinweg, mit einem Unteragenten pro Asservat.
Personen und Organisationen Als Nächstes 1 Aktualisierung ausgeliefert Eine Person, unabhängig von der Anwendung, in der sie auftaucht.
Was es für den Analysten ändert
- Kontakte aus jeder Anwendung, zu Personen und Organisationen zusammengeführt, wobei jede Zusammenführung vom Analysten bestätigt wird.
- Ein Übersichtsblatt pro Person: Kontakte, Orte, Aktivität im Zeitverlauf, jede Zeile mit Quelle.
- Verhaltensprofile werden untersucht, als Vorschläge, die der Analyst validiert, niemals als Schlussfolgerungen.
Rahmen. Unter richterlicher Befugnis, mit jeder Aussage bis zu ihrer Quelle zurückverfolgt. Verantwortungsvoller Einsatz
Asservat-Dashboards Als Nächstes Ein Überblick über jede Art von Aktivität, vom Assistenten erstellt und aktuell gehalten.
Was es für den Analysten ändert
- Webverlauf: Kategorien besuchter Seiten, der Anteil jedes Browsers, wie sich Gewohnheiten im Zeitverlauf ändern.
- Nachrichten: wichtigste Kontakte, wiederkehrende Themen, wer liefert und wer kauft.
- Buchhaltungsdateien: Firmen, die nur in Rechnungen auftauchen, Beträge außerhalb des Musters.
- Anklickbare Diagramme, Bäume und Graphen, nach Zeitraum gefiltert, wobei jeder die dahinterliegenden Spuren öffnet.
Klassifizierung und Suche von Medien Als Nächstes Tausende Fotos und Videos nach dem sortieren und durchsuchen, was sie zeigen.
Was es für den Analysten ändert
- Automatische Kategorien für Fotos und Videos, die der Analyst korrigieren kann.
- Text aus Fotos und gescannten Dokumenten, durchsuchbar wie jede Nachricht.
- Nahezu identische Fotos gruppiert, damit eine Serie von Fotos als ein Ereignis gelesen wird.
- Gesichtsabgleich wird nur dort untersucht, wo das Recht es erlaubt.
Rahmen. Gesichtsabgleich wäre nur dort verfügbar, wo das anwendbare Recht es unter richterlicher Befugnis erlaubt. Verantwortungsvoller Einsatz
Beziehungsgraphen In Prüfung Wer mit wem spricht, wie oft und worüber, auf einem Bildschirm.
Was es für den Analysten ändert
- Graphen, die bei dem ansetzen, was am meisten zählt, und den Rest verbergen, bis danach gefragt wird.
- Verbindungen gewichtet nach Umfang, Zeitraum und Thema, wobei jede die dahinterliegenden Nachrichten öffnet.
- Große Graphen, die sich in der Tiefe erkunden lassen, auch dreidimensional.
Tiefere Ansichten In Prüfung 1 Aktualisierung ausgeliefert Datensätze in jeder Ansicht gruppieren und verknüpfen.
Was es für den Analysten ändert
- Datensätze gruppieren, anheften und verknüpfen, ohne die Ansicht zu verlassen.
- Fahrkarten und Buchungen werden als Reisen gelesen.
- Der Inhalt einer besuchten Webseite wird neben dem Verlaufseintrag angezeigt, wenn der Dienst eine Verbindung erlaubt.
OSINT und ADINT In Prüfung Auf dem Gerät gefundene Kennungen mit externen Quellen abgleichen.
Was es für den Analysten ändert
- Benutzernamen, Nummern und Konten, die auf dem Gerät gefunden wurden, werden mit offenen Quellen abgeglichen (OSINT).
- Werbekennungen auf dem Gerät werden genutzt, um Konten und Geräte zu verknüpfen (ADINT).
- Nur über eine Verbindung, die die Dienststelle einschaltet, niemals standardmäßig.
Rahmen. Unter richterlicher Befugnis, im Rahmen dessen, was für die Ermittlung gilt. Verantwortungsvoller Einsatz
Assistent und KI
Ein selbständigerer Assistent In Arbeit 1 Aktualisierung ausgeliefert Lange Aufgaben, die weiterlaufen, und ein klarer Überblick darüber, was abgedeckt ist.
Was es für den Analysten ändert
- Hintergrundaufgaben werden fortgesetzt, nachdem VERA geschlossen und wieder geöffnet wurde.
- Unteragenten, die nach dem Ja des Analysten selbst ein Mapping oder eine Zusammenfassung eines ganzen Asservats starten.
- Eine Abdeckungstabelle pro Asservat: installiert, enthält Daten, gemappt, indexiert, in der Bibliothek.
Exakte Zählungen und Kohorten In Arbeit Der Assistent zählt über den ganzen Fall, nicht an einer Stichprobe, und behält seine Methode bei.
Was es für den Analysten ändert
- Fragen wie „Wie viele“, „welche“, „nach jedem Anruf“ oder „nie“, beantwortet über jede Anwendung und jedes Asservat eines Falls.
- Jede Berechnung behält ihre genaue Methode, lässt sich erneut ausführen und bleibt beim Fall aufgeführt.
- Die Spuren, die eine Berechnung findet, bilden eine Kohorte: in der Suche öffnen, jede Ansicht filtern, in einem Schritt mit einem Label versehen, mit ihrer Methode exportieren.
- Lange Berechnungen laufen im Hintergrund, mit Fortschrittsanzeige und einer Stopp-Schaltfläche.
Ein KI-Durchlauf über jede Nachricht Als Nächstes 2 Aktualisierungen ausgeliefert Jede Nachricht einmal lesen und herausholen, was vom Üblichen abweicht.
Was es für den Analysten ändert
- Jede Nachricht wird bei der Asservatverarbeitung gelesen, und alles Ungewöhnliche wird in einer strukturierten Liste festgehalten.
- Ein zweiter Durchlauf über das, was der erste erkannt hat.
- Suche innerhalb dessen, was der Durchlauf erzeugt hat, neben dem Originaltext.
- Filter wie Spam, Newsletter oder Verdacht sowie hierarchische Labels.
- Jeder Befund verweist auf die Nachricht, aus der er stammt.
Schon heute. Signale markieren bereits Spuren, die nach verdächtigem Verhalten aussehen, und eine optionale KI-Prüfung sagt, ob die Stelle wirklich verdächtig wirkt, ob die Wörter alltäglich sind oder ob sie es nicht entscheiden kann.
Bereits ausgeliefert
- 1.16.23 In Nachrichten sortiert die Schaltfläche Verdacht die Unterhaltungen nach ihrer Klassifizierung vom stärksten zum geringsten Verdacht oder behält nur die verdächtigen, ab 50, 70 oder 90 %. Jede Wahl zeigt, wie viele Threads sie behält, und ein verdächtiger Reiter zeigt seinen Prozentsatz.
- 1.16.16 KI-Prüfung: ein optionaler Schritt liest die markierten Spuren mit den Nachrichten darum herum und sagt, ob die Stelle wirklich verdächtig wirkt, ob die Wörter alltäglich sind oder ob sie es nicht sagen kann. Schwache Signale werden ebenfalls gelesen. Die Schätzung (Zeit auf dem Arbeitsplatz, Kosten in Euro bei VERA Forensics) erscheint, bevor er startet.
Berichte und dynamische Exporte Als Nächstes 4 Aktualisierungen ausgeliefert Ein Bericht, den ein Richter lesen kann, mit den Quellen nur einen Klick entfernt.
Was es für den Analysten ändert
- Konfigurierbare Berichte als PDF, Word, OpenDocument und HTML sowie Tabellen als CSV oder Excel.
- Interaktive HTML-Berichte: nach Zeitraum filtern, jede Quelle anklickbar.
- Eine kurze, klare Synthese vorne, die Details in Anhängen.
- Entwurf mit dem Assistenten, über mehrere Durchgänge überarbeitet, auch aus einem bestehenden Bericht heraus.
Schon heute. Mit Labels versehene Spuren werden bereits als PDF, Word und HTML exportiert.
Bereits ausgeliefert
- 1.16.31 Excel kommt zu PDF, Word und HTML überall hinzu, wo sie angeboten wurden, und jede Ansicht im Tabellenmodus, generische Daten eingeschlossen, exportiert nach Excel. Die Arbeitsmappe ist die Tabelle auf dem Bildschirm mit allen passenden Zeilen: jede Kopfzeile filtert und sortiert, Daten sind echte Daten in der Zeitzone auf dem Bildschirm, Telefonnummern bleiben Text, und jedes Label hat seine eigene Spalte.
- 1.16.31 Aus einem Nachrichten-Thread nimmt der Excel-Export diesen Thread, alle Unterhaltungen oder die Suchergebnisse. Jede Nachricht trägt ihre Unterhaltung, sodass das Filtern einer Unterhaltung und dann eines Labels ihre zentralen Nachrichten ergibt.
- 1.16.31 Die Karte und die Zeitleiste exportieren, was auf dem Bildschirm eingerahmt ist, mit Zoom und Filtern, nach PDF, Word, HTML und Excel. Die HTML-Seite ist eine einzelne Datei, die ohne Netzwerk öffnet, mit Zoom, Überfahren, Einzelheiten und Quellen; auf der Karte listet ein Klick auf eine Gruppe ihre Spuren.
- 1.15.183 Exporte lesen sich besser: im PDF passt die Uhrzeit auf eine Zeile, in Word sind aufeinanderfolgende Nachrichten getrennt, in HTML lesen sich die Metadaten Feld für Feld, und die Mitglieder einer Gruppe stehen einmal oben im Thread.
Abdeckung und Mapping
Zuverlässigeres automatisches Mapping In Arbeit 2 Aktualisierungen ausgeliefert Bessere erste Versuche bei Anwendungen, die noch niemand gemappt hat.
Was es für den Analysten ändert
- Beispiele aus der Bibliothek, ausgewählt nach der Art der zu mappenden Anwendung.
- Die Arbeit wird bei großen Anwendungen auf Unteragenten verteilt.
- Der Unterschied zwischen zwei Versuchen wird im Mapping-Graphen dargestellt.
- Eigene Testsätze, bei jeder Änderung gemessen.
Bereits ausgeliefert
- 1.15.193 Das automatische Mapping erneut auf einem bereits verarbeiteten Asservat auszuführen ist schneller: eine Datenbank, die sich nicht geändert hat, wird weder ein zweites Mal gelesen noch an die KI gesendet. Der erste Lauf bleibt der längste.
- 1.15.190 Das automatische Mapping lernt jetzt aus der öffentlichen Bibliothek: für jede Ansicht arbeitet es von vollständigen, validierten Beispielen daraus.
Verarbeitung unter Zeitdruck Als Nächstes 2 Aktualisierungen ausgeliefert Mit der Arbeit an einem Asservat beginnen, bevor alles fertig ist.
Was es für den Analysten ändert
- Ein Durchlauf nur mit der Bibliothek, der zuerst die bekannten Anwendungen lesbar macht.
- Der Analyst arbeitet am Asservat, während die KI im Hintergrund weitere Mappings ergänzt.
- Bedeutungssuche und Gesprächszusammenfassungen werden verschoben oder parallel ausgeführt.
Bereits ausgeliefert
- 1.15.190 Der Testmodus eines Asservats zieht 100 Spuren je Mapping. Ein bereits indexiertes Mapping wird nicht erneut gelesen: sein Index bleibt erhalten und wird als veraltet markiert, wenn er nicht mehr zu den Einstellungen passt.
- 1.15.183 Import eines Asservats, Testmodus: ein erweiterter Schalter, standardmäßig aus, indexiert nur eine Zufallsstichprobe jedes Mappings, um ein großes Asservat auszuprobieren, ohne zu warten.
Alles abbilden, über das Telefon hinaus Als Nächstes 1 Aktualisierung ausgeliefert Computer, Protokolle und jede lesbare Datei, über dieselben Mappings.
Was es für den Analysten ändert
- Computerquellen unter Windows, macOS und Linux: Systemspuren, Browserprofile, Desktop-Nachrichten, Dokumente und E-Mail-Exporte.
- Textprotokolldateien und Anwendungsjournale.
- Bereits von anderen Werkzeugen erzeugte Exporte, als Eingabe übernommen.
- Jede lesbare Datei wird zu einer Quelle, die ein Mapping in eine Ansicht verwandelt.
Schon heute. Telefonextraktionen sind bereits abgedeckt, auch Dateien, die keine Datenbanken sind.
Bibliothek und Nachvollziehbarkeit
Nachvollziehbarkeit für die Dienststelle Als Nächstes Nachlesen, wie jede Schlussfolgerung zustande kam.
Was es für den Analysten ändert
- Vollständige Gespräche zwischen einem Analysten und dem Assistenten, für die Dienststelle leicht nachzulesen.
- Ein Protokoll dessen, was in die Dienststellen-Bibliothek hinein- und hinausging und wer es genehmigt hat.
Teams
Gemeinsam an einem Fall arbeiten In Prüfung 1 Aktualisierung ausgeliefert Mehrere Analysten einer Dienststelle am selben Fall.
Was es für den Analysten ändert
- Der Dienststellen-Server hält den gemeinsamen Stand eines Falls.
- Mappings, Labels, Assistenten-Gespräche und deren Zusammenfassungen werden unter Kolleginnen und Kollegen geteilt.
- Beweismittel verlassen die Dienststelle niemals.
Feedback direkt an VERA Forensics Ausgeliefert in 1.15.183 Eine Anmerkung aus VERA heraus senden, mit den Protokollen, wenn Sie das wünschen.
Was es für den Analysten ändert
- Die Feedback-Schaltfläche sendet die Nachricht per E-Mail an VERA Forensics, wenn die Internetverbindung von VERA eingeschaltet ist.
- Eine Antwortadresse und die letzten Protokolle können angehängt werden.
Ein Format, eine Ansicht, eine Frage vermisst?
Die Reihenfolge auf dieser Seite richtet sich nach dem, was uns Dienststellen mitteilen. Wenn Ihr Labor etwas braucht, das hier fehlt, sagen Sie es uns.
An VERA Forensics schreibenSehen Sie es mit einer echten Extraktion im Einsatz
Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.