Preguntas y respuestas

Las preguntas que surgen, respondidas tal como se formulan.

Estas son las objeciones reales, con las palabras con que llegan. Cuando la respuesta no es la que esperaba, está escrita así a propósito.

Qué es el software

¿Qué hace VERA exactamente?

VERA es un software de análisis forense para dispositivos incautados. Toma una extracción en bruto de tipo Full File System, construye la estructura, y el analista la valida. Después, el analista pregunta al precinto en lenguaje sencillo. La búsqueda por significado cubre el texto y lo que muestra una imagen. El asistente responde, y cada afirmación es un clic que abre la fila de origen. Funciona sin conexión, en el puesto o en un servidor que aloja el servicio.

Empieza donde termina la adquisición. No extrae dispositivos y no sustituye a la herramienta que lo hace.

Ya tenemos Cellebrite o AXIOM. ¿Por qué añadir esto?

La mayoría de los usuarios de VERA ya tiene una, y la conservan. VERA trabaja a partir de la extracción en bruto y no de la salida de esas herramientas, así que cubre lo que su herramienta existente no decodificó, incluidas las versiones de aplicaciones que han cambiado desde su última publicación.

Ambas funcionan en paralelo. No se migra nada ni se retira nada.

¿Necesita que nuestra suite de adquisición esté instalada o licenciada?

No. VERA lee la extracción directamente. No hay licencia previa, ni dongle, ni instalación complementaria, lo que también significa que puede leer un precinto que llegó de un servicio que usó una herramienta que usted no posee.

¿Qué sistemas operativos y dispositivos cubre?

VERA trabaja sobre la extracción en bruto y no sobre un dispositivo, así que la pregunta de qué teléfono admite no se aplica realmente. Lo que haya producido su herramienta de adquisición, sea cual sea el sistema operativo, es lo que lee VERA.

La cobertura de las aplicaciones dentro de esa extracción es la pregunta interesante, y se responde en la página de cobertura automática.

¿Es un servicio en la nube?

El despliegue que describimos en este sitio funciona en su infraestructura: modelos en el puesto o en un servidor que aloja su servicio. Sin telemetría. Cuando un puesto tiene red, VERA confirma su clave de licencia con nosotros (el identificador de la clave, el código del puesto y la versión, nunca datos de casos); sin red funciona como de costumbre.

Existe una ubicación en VERA Forensics para las organizaciones que deciden no ejecutar ellas mismas los modelos. Está desactivada por defecto, envía el texto de una solicitud de IA, nunca los expedientes del caso, y se paga con el saldo de la cuenta.

Cobertura y mapeos

¿Entonces nuestros analistas tienen que construir ellos mismos estos mapeos?

No. Las aplicaciones conocidas se mapean automáticamente al importar. Lo desconocido lo mapea el propio software, y el analista revisa el resultado.

El editor visual existe para que sus analistas mantengan el control total y puedan corregir cualquier cosa, y no porque se espere que hagan ellos el trabajo.

¿Qué pasa cuando una aplicación se actualiza y cambia la estructura de almacenamiento?

Se trata igual que una aplicación que nadie ha visto antes, y es mucho más frecuente. VERA genera un nuevo mapeo para la estructura cambiada y el analista lo valida. No tiene que esperar a que alguien más detecte el cambio y publique una corrección.

¿Entran los datos de nuestros casos en su biblioteca?

No. La biblioteca guarda definiciones de análisis, que describen cómo leer la estructura de datos de una aplicación. Nunca guarda pruebas.

Se aloja en su propia infraestructura, y usted decide con quién se comparte, incluso con nadie.

¿Y si el mapeo generado es incorrecto?

Lo ve antes de aplicarlo. Lo que llega al analista es una vista previa sobre los registros reales y no una especificación que leer, así que un mapeo que ha malinterpretado la fuente suele resultar evidente de inmediato.

El analista lo corrige en el editor visual o lo descarta. Nada entra en el caso hasta que una persona lo acepta.

Verificación, IA y el tribunal

¿Cómo sabemos que la IA no se inventa cosas?

No tiene que fiarse de su palabra. Cada afirmación enlaza con el archivo, la tabla y la fila exactos que la respaldan, y un clic le lleva a la fuente.

El asistente propone y su analista decide. Nada entra en un informe sin verificar.

¿Decide VERA quién es sospechoso?

No. Una señal indica que un rastro escrito parece comportamiento sospechoso, con un dominio y un nivel, y muestra las palabras que hay detrás. Es una pista para el analista, no un hallazgo, y ninguna señal entra por sí sola en un informe.

La revisión opcional por IA indica si el pasaje realmente parece sospechoso, si las palabras son corrientes o si no puede saberlo, y su dictamen se etiqueta como generado por IA. El analista puede descartar cualquier señal, y el asistente dice lo que no pudo ver.

Cómo funcionan las señales
¿Y el lenguaje en clave en otros idiomas, o una palabra usada de forma inocente?

El léxico cubre unas cincuenta lenguas y reconoce plurales, acentos, letras alargadas, grafías disimuladas y emojis. Una palabra corriente como « plug » o « snow » solo cuenta junto a un precio, una cantidad u otra palabra del mismo dominio, y la revisión por IA la lee en contexto antes de mantener el nivel.

Aun así, se le escapará algún comportamiento sospechoso y señalará algún mensaje inocente. Por eso una señal es una pista, y por eso cada una abre el mensaje del que procede.

¿Es esto admisible en un tribunal?

La admisibilidad descansa en la verificación de los datos de origen por parte del analista, y no en la herramienta. VERA está diseñado para que verificar lleve un clic en lugar de una tarde.

No sustituye el criterio del analista. Hace que ejercer ese criterio sea factible a gran escala.

¿Qué contiene realmente el registro de auditoría?

Cada acción que realiza el asistente y cada resultado que recibe se escribe en un registro guardado dentro de su despliegue. Los registros llevan su procedencia desde la ingesta hasta la visualización, y los registros recuperados llevan su estado de recuperación, así que una fila recuperada por carving nunca se presenta como activa.

¿Puede la defensa impugnar un hallazgo que proviene del asistente?

Puede impugnar cualquier hallazgo, y debe poder hacerlo. Lo que VERA proporciona es el material para responder: el registro original, su ruta y el hecho de que un analista lo verificó antes de que entrara en el informe.

Un hallazgo que no pudiera remontarse a un registro de origen tampoco querríamos verlo en un informe.

Seguridad y soberanía

Necesitaríamos una revisión de seguridad.

Lo esperaríamos. La arquitectura lo hace más sencillo que en la mayoría de los casos: sin telemetría, sin acceso remoto del proveedor, y ningún dato de caso sale de su perímetro salvo que elija IA o traducción alojadas. Aparte de la comprobación de licencia, que se ejecuta cuando el puesto tiene red, VERA se conecta a servicios externos solo cuando su Conexión a Internet de VERA está activada (desactivada por defecto). Entonces accede a las descargas de modelos que usted inicie y al mapa base, que es OpenStreetMap salvo que elija solo el paquete de mapas local. La única excepción es el catálogo público de la biblioteca, que se lee incluso con la conexión desactivada y no lleva datos de casos.

Las preguntas que normalmente llegan en una revisión están respondidas de antemano en la página de soberanía. Responderemos el cuestionario que use, y lo que no esté cubierto se añadirá a esa página.

¿Pueden acceder a nuestro despliegue?

No. No hay túnel de soporte remoto ni acceso de mantenimiento: no podemos leer, modificar ni llegar a sus casos. Lo único que podemos hacer es retirar una clave de licencia, y entonces un puesto con red se detiene en su siguiente comprobación de licencia. Por eso también importa la documentación del despliegue: el sistema tiene que funcionar sin nosotros, porque no podemos llegar a él.

¿Qué modelos de IA utiliza?

Los modelos funcionan en su propio hardware y usted puede sustituirlos. Nombrar públicamente los modelos concretos sería un nivel de detalle que ningún proveedor de esta categoría publica, y envejecería mal, porque el sentido del diseño es que un modelo pueda cambiarse sin tocar el cliente.

En una evaluación técnica bajo un marco de confidencialidad, es una pregunta razonable y recibe una respuesta directa.

¿Se comunica con sus servidores para verificar la licencia?

Sí, cuando el puesto tiene red, y solo para la licencia: VERA envía el identificador de la clave, el código del puesto y su versión, y averigua si la clave sigue siendo válida. Nunca datos de casos. Una clave se activa para un solo puesto, en línea o, sin red, con un código introducido en su cuenta. Un puesto que nunca tiene red funciona con su clave hasta la fecha de la clave.

La empresa, la contratación y la continuidad

Son un equipo pequeño.

Sí. Por eso el despliegue está documentado por completo, por eso el software funciona sin nosotros, y por eso estamos manteniendo esta conversación con usted en lugar de montar una organización comercial.

Si le preocupa la continuidad, el depósito del código fuente puede incluirse en el contrato, junto con una licencia perpetua sobre la versión desplegada.

¿Qué pasa si desaparecen?

Es una pregunta justa, y la respuesta honesta tiene dos mitades. Contractualmente, están disponibles tanto el depósito del código fuente como una licencia perpetua sobre la versión desplegada. En la práctica, un despliegue que no requiere conexión a Internet ni acceso del proveedor no deja de funcionar porque lo haga el proveedor.

No podemos contratar a una empresa tan pequeña.

Por debajo del umbral de adjudicación directa no se exige ningún procedimiento formal, y precisamente por eso propondríamos un piloto a esa escala y no un contrato grande.

Si su servicio tiene un requisito de tamaño de proveedor que un piloto no resuelve, díganoslo pronto. Es una restricción real, y preferiríamos conocerla antes de que cualquiera de los dos invierta tiempo.

Envíenos sus precios.

Podemos. Depende de la forma del despliegue, así que es una conversación breve y no una página de este sitio.

La estructura está publicada: una licencia anual por puesto. Un experto independiente pide un puesto en línea una vez aprobado; un servicio con varios puestos trabaja con un contrato, con fórmulas de piloto disponibles. Lo que propondríamos primero es un piloto lo bastante pequeño como para que la contratación no sea la parte difícil.

¿Qué soporte y formación incluye?

Soporte de despliegue durante la instalación, documentación escrita del despliegue y una sesión de formación para los analistas que lo usarán. El soporte posterior es directo con nosotros, por correo electrónico, sin una capa de gestión de incidencias en medio.

No vamos a describir una mesa de soporte de veinticuatro horas que no existe. Si su servicio la exige por contrato, esa es una conversación real que hay que tener antes que cualquier otra.

¿Con qué frecuencia cambia VERA?

Una nueva versión suele publicarse cada pocos días. Cada una que cambie algo para el analista se describe en lenguaje sencillo en la página Novedades, sin el trabajo interno.

Los clientes descargan la última versión desde su cuenta. Una versión ya instalada en un puesto sin conexión sigue funcionando tal cual.

Vea las novedades
¿Qué viene después?

La hoja de ruta recoge lo que estamos construyendo, lo que viene después y lo que todavía estudiamos, sin fechas. Todo lo que contiene está en desarrollo y se describe así, en este sitio y en una demostración.

El orden cambia según lo que pidan los servicios. Si su laboratorio necesita algo que no está, díganoslo.

Vea la hoja de ruta
¿Podemos hablar con un usuario actual?

Depende de lo que la institución que lo despliega esté dispuesta a que se diga públicamente, y no pondremos palabras en su boca en este sitio web. Pregúntenos durante la demostración y le diremos exactamente en qué punto está en ese momento.

¿Hay algo que no aparece aquí?

Si falta su pregunta, escríbanos. La respuesta suele acabar después en esta página, lo que es una buena razón para preguntar.

Escriba a VERA Forensics

Véalo funcionar con una extracción real

Un servicio pide una demostración, normalmente de treinta minutos con datos ficticios. Un experto independiente pide acceso: una persona revisa la solicitud y, después, la licencia anual se pide desde la cuenta.

Solicitar acceso

Cada solicitud se revisa antes de conceder el acceso.