Γλωσσάρι
Το λεξιλόγιο, χωρίς την υπόθεση ότι το έχετε ήδη.
Ορισμοί γραμμένοι για το πρόσωπο που αποφασίζει και όχι για το πρόσωπο που είναι ήδη μέσα στο πεδίο. Όπου ένας όρος χρησιμοποιείται χαλαρά στον κλάδο, αυτό λέγεται και δεν εξομαλύνεται.
- Αλυσίδα φύλαξης
-
Το τεκμηριωμένο ιστορικό του ποιος κράτησε τα τεκμήρια και πότε.
Η καταγραφή που δείχνει κάθε πρόσωπο που χειρίστηκε ένα στοιχείο τεκμηρίου, πότε, και τι έκανε με αυτό. Ένα σπάσιμο σε αυτή την αλυσίδα είναι ένας από τους πιο αξιόπιστους τρόπους να αποκλειστούν τεκμήρια, ανεξάρτητα από το τι περιέχουν.
Το λογισμικό ανάλυσης δεν τηρεί τη φυσική αλυσίδα φύλαξης, αλλά μπορεί είτε να τη στηρίξει είτε να την υπονομεύσει αθόρυβα. Η πρόσβαση στα τεκμήρια μόνο για ανάγνωση και ένα πλήρες αρχείο ενεργειών είναι τα μέρη που έχουν σημασία.
- Αντιστοίχιση
-
Περιγραφή του πώς διαβάζεται μία πηγή σε μια προβολή.
Ορισμός που λέει πώς πρέπει να διαβαστεί και να αναδιοργανωθεί το περιεχόμενο μιας δεδομένης πηγής, για παράδειγμα η βάση δεδομένων μιας εφαρμογής, στα πεδία που περιμένει μια προβολή: μια χρονοσφραγίδα, ένας αποστολέας, το κείμενο ενός μηνύματος, μια κατεύθυνση.
Στο VERA μια αντιστοίχιση δημιουργείται αυτόματα όπου η πηγή δεν έχει εμφανιστεί ξανά, εξετάζεται από έναν εξεταστή, και διορθώνεται σε οπτικό επεξεργαστή όπου χρειάζεται. Δεν περιέχει τεκμήρια, μόνο την περιγραφή του πώς να διαβαστεί μια δομή.
- Απομόνωση δικτύου
-
Δίκτυο χωρίς σύνδεση σε οποιοδήποτε εξωτερικό δίκτυο.
Περιβάλλον φυσικά ή λογικά απομονωμένο από το διαδίκτυο και από άλλα δίκτυα. Τα εγκληματολογικά εργαστήρια εργάζονται συχνά έτσι, πράγμα που σημαίνει ότι οποιοδήποτε λογισμικό απαιτεί αθόρυβα σύνδεση, ακόμη και για την αδειοδότηση, είναι άχρηστο εκεί.
- Αρχείο καταγραφής ελέγχου
-
Η καταγραφή του τι έκανε το λογισμικό και τι επέστρεψε.
Γραπτή καταγραφή ενεργειών και αποτελεσμάτων, που κρατιέται ώστε μια απόφαση να μπορεί να ανακατασκευαστεί αργότερα. Όπου εμπλέκεται βοηθός τεχνητής νοημοσύνης, το αρχείο είναι αυτό που επιτρέπει σε ένα δικαστήριο να δει την ακολουθία που παρήγαγε ένα εύρημα και όχι μόνο το εύρημα.
- Αυτόματη κάλυψη
-
Κάλυψη που δημιουργεί το λογισμικό και όχι που διαθέτει ένας προμηθευτής.
Η ιδιότητα μια εφαρμογή για την οποία κανείς δεν έχει υλοποιήσει υποστήριξη να μπορεί ακόμη να διαβαστεί, επειδή το λογισμικό εξάγει μόνο του τη δομή και ένας εξεταστής επικυρώνει το αποτέλεσμα.
Η εναλλακτική, που είναι ο κανόνας του κλάδου, είναι η κάλυψη να φτάνει σε μια έκδοση του προμηθευτή και μια μη υποστηριζόμενη εφαρμογή να είναι αδιέξοδο έως τότε.
- Εξαγωγή πλήρους συστήματος αρχείων
-
Πλήρες αντίγραφο του συστήματος αρχείων μιας συσκευής, και όχι σύνοψή του.
Απόκτηση που αντιγράφει ολόκληρο το σύστημα αρχείων μιας συσκευής και όχι το υποσύνολο που μια εφαρμογή επιλέγει να εκθέσει. Περιλαμβάνει βάσεις δεδομένων εφαρμογών, προσωρινές μνήμες, αρχεία ρυθμίσεων και ίχνη συστήματος, γι' αυτό και περιέχει πολύ περισσότερα από μια λογική εξαγωγή και γι' αυτό η εξέτασή της διαρκεί πολύ περισσότερο.
Συντομεύεται συνήθως σε FFS. Είναι η είσοδος για την οποία σχεδιάστηκε το VERA.
- Επέκταση ερωτήματος
-
Αυτόματη αναζήτηση των λέξεων που δεν πληκτρολόγησε ο εξεταστής.
Διεύρυνση μιας αναζήτησης σε συγγενές λεξιλόγιο, ώστε ένα ερώτημα για έναν όρο να ανακτά και τα συνώνυμά του, τις αργκοτικές μορφές του και την κωδικοποιημένη γλώσσα που χρησιμοποιείται στη θέση του. Ιδιαίτερα σχετικό σε υποθέσεις ναρκωτικών και διακίνησης, όπου το λεξιλόγιο αλλάζει μεταξύ ομάδων και με τον χρόνο.
- Επεξεργαστής κόμβων
-
Οπτικός τρόπος διόρθωσης μιας αντιστοίχισης χωρίς συγγραφή κώδικα.
Επεξεργαστής στον οποίο μια πηγή βρίσκεται στη μία πλευρά, τα πεδία που περιμένει μια προβολή στην άλλη, και ο εξεταστής τα συνδέει, εισάγοντας μετασχηματισμούς όπου μια τιμή χρειάζεται αναδιαμόρφωση ή μετάφραση.
Υπάρχει ώστε οι εξεταστές να κρατούν τον έλεγχο του αποτελέσματος, και όχι επειδή αναμένεται να χτίσουν αντιστοιχίσεις από το μηδέν.
- Ιχνηλασιμότητα πηγής
-
Η δυνατότητα να φτάσει κανείς από ένα εύρημα πίσω στην εγγραφή που το παρήγαγε.
Η ιδιότητα κάθε δήλωσης σε μια αναφορά να μπορεί να ακολουθηθεί έως μια συγκεκριμένη εγγραφή: ποιο αρχείο, σε ποια διαδρομή, ποιος πίνακας, ποια γραμμή. Χωρίς αυτή, ένα εύρημα είναι απλός ισχυρισμός.
Στο VERA η προέλευση μεταφέρεται από την ίδια την εγγραφή και δεν ανακατασκευάζεται την ώρα της εμφάνισης, ώστε μια παραπομπή να εξακολουθεί να επιλύεται αφού αναθεωρηθεί η αντιστοίχιση που την παρήγαγε.
- Κατώφλι απευθείας ανάθεσης
-
Η αξία κάτω από την οποία δεν απαιτείται τυπική διαδικασία διαγωνισμού.
Η αξία σύμβασης κάτω από την οποία ένας δημόσιος φορέας μπορεί να αγοράσει χωρίς να εκτελέσει τυπική διαδικασία προμήθειας. Το ποσό διαφέρει ανά χώρα και ανά αναθέτουσα αρχή.
Έχει σημασία εδώ γιατί είναι συνήθως η πρακτική οδός για μια πρώτη πιλοτική εφαρμογή με μικρό προμηθευτή.
- Κυριαρχία δεδομένων
-
Έλεγχος του πού βρίσκονται τα δεδομένα και ποιος νόμος τα φτάνει.
Η αρχή ότι τα δεδομένα παραμένουν υπό τη δικαιοδοσία και τον έλεγχο του οργανισμού που τα κατέχει. Για τις ευρωπαϊκές δημόσιες αρχές αυτό καλύπτει και τη φυσική θέση των δεδομένων και το αν κάποιο αλλοδαπό νομικό μέσο θα μπορούσε να επιβάλει την αποκάλυψή τους.
- Λεξικό
-
Ενσωματωμένο λεξικό εγκληματικής αργκό, που το λογισμικό διαβάζει μαζί.
Αναφορά αργκό, κωδικών λέξεων, συγκαλυμμένων ορθογραφιών και emoji που χρησιμοποιούνται για ναρκωτικά, όπλα, απάτη, νομιμοποίηση εσόδων και άλλα αδικήματα, δεμένα με έννοιες και ομαδοποιημένα κατά γλώσσα. Το VERA το χρησιμοποιεί στην αναζήτηση, στα Σήματα, και για να εξηγήσει μια λέξη στον εξεταστή ή στον Βοηθό.
Σημειώνει λεξιλόγιο, όχι πρόσωπα. Μια λέξη στον κατάλογο είναι λόγος να κοιτάξει κανείς, όχι εύρημα.
- Λογική εξαγωγή
-
Μερική απόκτηση, περιορισμένη σε ό,τι η συσκευή είναι διατεθειμένη να παραδώσει.
Απόκτηση που συλλέγει τα δεδομένα που εκθέτουν οι ίδιες οι διεπαφές της συσκευής, συνήθως επαφές, μηνύματα, αρχεία κλήσεων και πολυμέσα. Είναι ταχύτερη και λιγότερο παρεμβατική από μια απόκτηση πλήρους συστήματος αρχείων, και χάνει ό,τι μια εφαρμογή κρατά για τον εαυτό της.
- Μεσεγγύηση πηγαίου κώδικα
-
Πηγαίος κώδικας που κρατά τρίτος έναντι αστοχίας του προμηθευτή.
Ρύθμιση κατά την οποία ένα αντίγραφο του πηγαίου κώδικα του λογισμικού κατατίθεται σε ανεξάρτητο τρίτο και ελευθερώνεται στον πελάτη αν συμβούν καθορισμένες συνθήκες, όπως η παύση δραστηριότητας του προμηθευτή.
Είναι η συνήθης συμβατική απάντηση στον κίνδυνο συνέχειας όταν αγοράζει κανείς από μικρό προμηθευτή.
- Παραγωγή επαυξημένη με ανάκτηση
-
Σύστημα τεχνητής νοημοσύνης που πρέπει να ανακτήσει πριν απαντήσει.
Προσέγγιση κατά την οποία ένα μοντέλο απαντά από έγγραφα που ανακτώνται την ώρα του ερωτήματος και όχι από ό,τι απομνημόνευσε κατά την εκπαίδευση. Συντομεύεται ευρέως σε RAG.
Σε εγκληματολογικό πλαίσιο η αξία δεν βρίσκεται στην παραγωγή αλλά στην ανάκτηση: η απάντηση αγκυρώνεται σε συγκεκριμένες εγγραφές, και αυτό είναι που κάνει καθόλου δυνατή την παραπομπή σε πηγή.
- Παραδεκτό
-
Αν ένα δικαστήριο θα δεχτεί καθόλου τα τεκμήρια.
Το ερώτημα αν τεκμήρια μπορούν να εξεταστούν από δικαστήριο, που εξαρτάται από το πώς αποκτήθηκαν, πώς χειρίστηκαν και αν μπορούν να επαληθευτούν, και όχι από το ποιο προϊόν τα έφερε στην επιφάνεια.
Κανένα εγκληματολογικό εργαλείο δεν καθιστά τεκμήρια παραδεκτά. Αυτό που μπορεί να κάνει ένα εργαλείο είναι να κάνει την επαλήθευση αρκετά πρακτική ώστε ο εξεταστής να την εκτελεί πράγματι.
- Πολυτροπική ευρετηρίαση
-
Να γίνουν εικόνες και βίντεο αναζητήσιμα από ό,τι περιέχουν.
Ευρετηρίαση πολυμέσων ώστε να μπορούν να ανακτηθούν από το περιεχόμενο και όχι μόνο από όνομα αρχείου, χρονοσφραγίδα ή hash. Έχει τη μεγαλύτερη σημασία όπου ο όγκος των πολυμέσων είναι ολόκληρο το πρόβλημα, και δεν υποκαθιστά ποτέ την κρίση ενός ανθρώπου εξεταστή για το τι δείχνει μια εικόνα.
- Πρόσβαση μόνο για ανάγνωση
-
Άνοιγμα τεκμηρίων χωρίς καμία δυνατότητα αλλαγής τους.
Πρόσβαση σε αποθήκη τεκμηρίων με τρόπο που δεν μπορεί να γράψει σε αυτή. Προστατεύει την ακεραιότητα του πρωτοτύπου και αφαιρεί μια ολόκληρη κατηγορία ερωτήσεων σε έναν έλεγχο ασφάλειας και στο δικαστήριο.
- Πύλη ανθρώπινης επικύρωσης
-
Υποχρεωτική αποδοχή από άνθρωπο πριν χρησιμοποιηθεί οτιδήποτε δημιουργήθηκε.
Βήμα στη ροή που δεν μπορεί να παραλειφθεί: μια δημιουργημένη αντιστοίχιση εμφανίζεται στον εξεταστή ως προεπισκόπηση πάνω στα πραγματικά δεδομένα, και δεν εφαρμόζεται στην υπόθεση έως ότου την αποδεχτεί ο εξεταστής.
Έχει σημασία νομικά όσο και τεχνικά, γιατί είναι αυτό που κρατά μια ανθρώπινη απόφαση στο σημείο όπου ένα αυτοματοποιημένο σύστημα θα μπορούσε αλλιώς να γίνει ο συντάκτης ενός ευρήματος.
- Σήμα
-
Σήμανση σε ένα ίχνος που μοιάζει με ύποπτη συμπεριφορά, με έναν τομέα και ένα επίπεδο.
Το σημάδι που βάζει το VERA σε ένα γραπτό ίχνος που μοιάζει με ύποπτη συμπεριφορά: ένας τομέας, όπως ναρκωτικά ή απάτη, και ένα επίπεδο, ασθενές, μεσαίο ή ισχυρό. Μια συνηθισμένη λέξη, μια τιμή, μια ποσότητα ή μια διεύθυνση πληρωμής μπορεί να αρκεί. Υπολογίζεται κατά την επεξεργασία της σφραγίδας, χωρίς τεχνητή νοημοσύνη.
Ένα σήμα είναι ένδειξη, ποτέ διαπίστωση. Ένας προαιρετικός έλεγχος τεχνητής νοημοσύνης λέει αν το απόσπασμα μοιάζει πράγματι ύποπτο, αν οι λέξεις είναι συνήθεις, ή αν δεν μπορεί να αποφανθεί, και ο εξεταστής μπορεί να αφήσει οποιοδήποτε σήμα στην άκρη.
- Στις εγκαταστάσεις σας
-
Εκτέλεση σε υλικό που ο πελάτης κατέχει και ελέγχει.
Λογισμικό εγκατεστημένο και λειτουργικό μέσα στην υποδομή του ίδιου του πελάτη, και όχι προσβάσιμο ως φιλοξενούμενη υπηρεσία. Για δεδομένα κατασχεμένης συσκευής αυτό συχνά δεν είναι προτίμηση αλλά αυστηρή απαίτηση, γιατί τα δεδομένα δεν μπορούν νόμιμα ή πολιτικά να τοποθετηθούν σε περιβάλλον τρίτου.
- Συσσώρευση τεκμηρίων
-
Κατασχεμένες συσκευές που περιμένουν ικανότητα εξέτασης.
Η ουρά συσκευών που κατασχέθηκαν αλλά δεν έχουν ακόμη εξεταστεί. Μεγαλώνει όταν ο όγκος δεδομένων ανά συσκευή αυξάνεται ταχύτερα από τον αριθμό των εξεταστών, που είναι η θέση στην οποία βρίσκονται τα περισσότερα εργαστήρια εδώ και αρκετά χρόνια.
- Σφραγίδα
-
Η διοικητική μονάδα μέσα στην οποία ταξιδεύει ένα στοιχείο κατασχεμένου τεκμηρίου.
Στη γαλλική πρακτική, ένα scellé: το σφραγισμένο στοιχείο που εισάγεται στην υπόθεση με τη δική του αναφορά, και είναι η μονάδα γύρω από την οποία οργανώνεται μια εξέταση. Μια υπόθεση μπορεί να περιέχει πολλές σφραγίδες, και μια σφραγίδα μπορεί να περιέχει περισσότερες από μία συσκευές ή μέσα αποθήκευσης.
Το VERA οργανώνει την εργασία με τον ίδιο τρόπο, ώστε η δομή του λογισμικού να ακολουθεί τη διαδικασία και όχι το αντίστροφο.
- Τηλεμετρία
-
Δεδομένα χρήσης που ένα προϊόν στέλνει πίσω στον προμηθευτή του.
Αυτόματη αναφορά του πώς χρησιμοποιείται ένα λογισμικό, που αποστέλλεται στον προμηθευτή. Συνηθισμένη στο εμπορικό λογισμικό και σοβαρό πρόβλημα σε εγκληματολογικό πλαίσιο, γιατί τα μεταδεδομένα από μόνα τους μπορούν να αποκαλύψουν δραστηριότητα υπόθεσης.
Το VERA δεν συλλέγει ούτε μεταδίδει καμία, γι' αυτό και ο προμηθευτής δεν μπορεί να παρατηρήσει πώς χρησιμοποιείται μια εγκατάσταση.
- Υβριδική αναζήτηση
-
Ταίριασμα λέξης-κλειδιού και ταίριασμα κατά νόημα, συγχωνευμένα.
Ανάκτηση που εκτελεί μαζί ακριβή αναζήτηση λέξης-κλειδιού και αναζήτηση κατά νόημα και συνδυάζει τα αποτελέσματα, αντί να επιλέγει το ένα. Η αναζήτηση λέξης-κλειδιού χάνει ό,τι διατυπώνεται διαφορετικά· η αναζήτηση κατά νόημα τα πιάνει αυτά και μπορεί να αποκλίνει.
Η εκτέλεση και των δύο, με τον εξεταστή να ελέγχει την ισορροπία, είναι πιο αξιόπιστη από καθεμία μόνη της σε εργασία όπου το λεξιλόγιο είναι σκόπιμα πλάγιο.
- Χρόνος έως το εύρημα
-
Πόσος χρόνος από την κατάσχεση έως ένα χρησιμοποιήσιμο ανακριτικό εύρημα.
Το διάστημα ανάμεσα στην άφιξη μιας συσκευής και στο να έχει ένας ανακριτής κάτι πάνω στο οποίο μπορεί να ενεργήσει. Είναι πιο χρήσιμο μέτρο από την απόδοση επεξεργασίας, γιατί μια συσκευή πλήρως επεξεργασμένη και ποτέ διαβασμένη δεν έχει παραγάγει τίποτα.
- Carving
-
Ανάκτηση εγγραφών που διαγράφηκαν αλλά δεν έχουν ακόμη αντικατασταθεί.
Ανάκτηση δεδομένων από μη εκχωρημένο χώρο, ημερολόγια και άλλα υπολείμματα, όπου μια εγγραφή έχει σημανθεί ως διαγραμμένη αλλά το περιεχόμενό της επιβιώνει.
Μια ανακτημένη εγγραφή πρέπει πάντα να παρουσιάζεται ως ανακτημένη και όχι ως ενεργή, γιατί οι δύο έχουν διαφορετικό αποδεικτικό βάρος. Το VERA σημειώνει την κατάσταση ανάκτησης δίπλα στην προέλευση ακριβώς γι' αυτόν τον λόγο.
FFSΦυσική εξαγωγήΛογική εξαγωγή
Λεξικό
Προέλευση
ΣήμαΕπέκταση ερωτήματος
Μεσεγγύηση λογισμικού
RAG
Άνθρωπος στον βρόχο
ΛεξικόΠύλη ανθρώπινης επικύρωσης
Αυτοφιλοξενούμενο
ScelléΤεκμήριο
Σημασιολογική αναζήτησηΑναζήτηση πλήρους κειμένου
File carvingΑνάκτηση διαγραμμένων εγγραφών
Δείτε το να λειτουργεί σε μια πραγματική εξαγωγή
Μια υπηρεσία ζητά επίδειξη, συνήθως τριάντα λεπτά με εικονικά δεδομένα. Ένας ανεξάρτητος πραγματογνώμονας ζητά πρόσβαση: ένα πρόσωπο εξετάζει το αίτημα, και μετά η ετήσια άδεια παραγγέλλεται από τον λογαριασμό.
Κάθε αίτημα εξετάζεται πριν χορηγηθεί πρόσβαση.