Sanasto

Sanasto, ilman oletusta, että teillä se jo on.

Määritelmät on kirjoitettu päättäjälle eikä sille, joka on jo alan sisällä. Siellä missä termiä käytetään alalla löyhästi, se sanotaan eikä silotella.

A
Aika todistusaineistoon

Kuinka kauan takavarikosta käyttökelpoiseen tutkintahavaintoon.

Aikaväli laitteen saapumisen ja sen välillä, että tutkijalla on jotakin, minkä perusteella hän voi toimia. Se on hyödyllisempi mitta kuin käsittelyn läpäisy, koska täysin käsitelty ja koskaan lukematon laite ei ole tuottanut mitään.

Auditointiloki

Tietue siitä, mitä ohjelmisto teki ja mitä tuli takaisin.

Kirjallinen tietue toimista ja tuloksista, pidettynä niin, että päätös voidaan myöhemmin rakentaa uudelleen. Siellä missä tekoälyavustaja on mukana, loki on se, minkä ansiosta tuomioistuin näkee sekvenssin, joka tuotti havainnon, eikä vain havaintoa.

Automaattinen kattavuus

Kattavuus, jonka ohjelmisto tuottaa eikä toimittaja toimita.

Ominaisuus, jonka ansiosta sovellus, jolle kukaan ei ole toteuttanut tukea, voidaan silti lukea, koska ohjelmisto selvittää rakenteen itse ja analyytikko hyväksyy tuloksen.

Vaihtoehto, joka on alan normi, on että kattavuus saapuu toimittajan julkaisussa ja tukematon sovellus on umpikuja, kunnes niin käy.

C
Carving

Tiedostojen carvingPoistettujen tietueiden palautus

Poistettujen mutta ei vielä ylikirjoitettujen tietueiden palautus.

Aineiston palautus varaamattomasta tilasta, lokista ja muista jäänteistä, joissa tietue on merkitty poistetuksi mutta sen sisältö on säilynyt.

Kaiverrettu tietue on aina esitettävä palautettuna eikä elävänä, koska näillä kahdella on eri todistusarvo. VERA merkitsee palautustilan provenienssin rinnalle juuri tästä syystä.

H
Hakuun nojaava tuottaminen

RAG

Tekoälyjärjestelmä, jonka on haettava, ennen kuin se vastaa.

Lähestymistapa, jossa malli vastaa kyselyhetkellä haetuista asiakirjoista eikä siitä, mitä se muisti koulutuksen aikana. Yleisesti lyhennetty RAG.

Rikosteknisessä yhteydessä arvo ei ole tuottamisessa vaan haussa: vastaus on ankkuroitu tiettyihin tietueisiin, mikä ylipäätään tekee lähteen viittaamisen mahdolliseksi.

Hallintaketju

Dokumentoitu historia siitä, kuka piti todistusaineistoa hallussaan ja milloin.

Tietue, joka näyttää jokaisen henkilön, joka käsitteli todistuskappaletta, milloin ja mitä hän sillä teki. Katkos tuossa ketjussa on yksi luotettavimmista tavoista, joilla todistusaineisto suljetaan pois, riippumatta siitä, mitä se sisältää.

Analyysiohjelmisto ei ylläpidä fyysistä hallintaketjua, mutta se voi joko tukea sitä tai hiljaa heikentää sitä. Vain luku -pääsy todistusaineistoon ja täydellinen toimiloki ovat osat, joilla on merkitystä.

Hybridihaku

Semanttinen hakuKokotekstihaku

Hakusanatäsmäys ja merkitykseen perustuva täsmäys, yhdistettyinä.

Haku, joka ajaa tarkan avainsanhaun ja merkitykseen perustuvan haun yhdessä ja yhdistää tulokset, sen sijaan että valitsisi yhden. Avainsanahaku ohittaa kaiken, mikä on muotoiltu toisin; merkitykseen perustuva haku tavoittaa ne ja voi harhautua.

Molempien ajaminen, analyytikon säätäessä tasapainon, on luotettavampaa kuin kumpikaan yksin työssä, jossa sanasto on tarkoituksella kiertelevää.

Hyväksyttävyys

Hyväksyykö tuomioistuin todistusaineiston ylipäätään.

Kysymys siitä, voiko tuomioistuin ottaa todistusaineiston huomioon. Se riippuu siitä, miten se hankittiin, miten sitä käsiteltiin ja voidaanko se tarkistaa, eikä siitä, mikä tuote sen nosti esiin.

Mikään rikostekninen työkalu ei tee todistusaineistosta hyväksyttävää. Työkalu voi tehdä tarkistuksesta niin käytännöllistä, että analyytikko oikeasti tekee sen.

I
Ihmisen hyväksyntäportti

Ihminen mukana

Pakollinen ihmisen hyväksyntä, ennen kuin mitään tuotettua käytetään.

Putken vaihe, jota ei voi ohittaa: tuotettu kartoitus näytetään analyytikolle esikatseluna todellisella aineistolla, eikä sitä sovelleta asiaan, ennen kuin analyytikko hyväksyy sen.

Sillä on merkitystä juridisesti yhtä paljon kuin teknisesti, koska se pitää ihmisen päätöksen siinä kohdassa, jossa automatisoitu järjestelmä voisi muuten tulla havainnon tekijäksi.

Ilmarako

Verkko, jolla ei ole yhteyttä mihinkään ulkoiseen verkkoon.

Ympäristö, joka on fyysisesti tai loogisesti eristetty internetistä ja muista verkoista. Rikostekniset laboratoriot työskentelevät usein näin, mikä tarkoittaa, että ohjelmisto, joka hiljaa vaatii yhteyden, myös lisensointiin, on siellä käyttökelvoton.

K
Kartoitus

Kuvaus siitä, miten yksi lähde luetaan näkymäksi.

Määritelmä, joka sanoo, miten tietyn lähteen sisältö, esimerkiksi sovelluksen tietokanta, luetaan ja järjestetään uudelleen kentiksi, joita näkymä odottaa: aikaleima, lähettäjä, viestin sisältö, suunta.

VERAssa kartoitus tuotetaan automaattisesti, kun lähdettä ei ole nähty aiemmin, analyytikko tarkistaa sen, ja sitä korjataan visuaalisessa editorissa tarvittaessa. Se ei sisällä todistusaineistoa, vain kuvauksen siitä, miten rakenne luetaan.

Kyselyn laajennus

Leksikko

Automaattinen haku sanoille, joita analyytikko ei kirjoittanut.

Haun laajentaminen läheiseen sanastoon, jotta yhden termin kysely hakee myös sen synonyymit, sen slangimuodot ja sen tilalla käytetyn koodikielen. Erityisen merkityksellistä huumausaine- ja ihmiskauppatyössä, jossa sanasto muuttuu ryhmien välillä ja ajan myötä.

L
Leksikko

SignaaliKyselyn laajennus

Sisäänrakennettu rikosslangin sanakirja, jonka kanssa ohjelmisto lukee.

Viittaus slangista, koodisanoista, peitetyistä kirjoitusasuista ja emojeista, joita käytetään huumeista, aseista, petoksesta, rahanpesusta ja muista rikoksista, sidottuna käsitteisiin ja ryhmiteltynä kielen mukaan. VERA käyttää sitä haussa, Signaaleissa ja selittääkseen sanan analyytikolle tai avustajalle.

Se merkitsee sanastoa, ei ihmisiä. Listalla oleva sana on syy katsoa, ei löydös.

Looginen poiminta

Osittainen hankinta, rajattu siihen, mitä laite luovuttaa.

Hankinta, joka kerää aineiston, jonka laitteen omat rajapinnat näyttävät, tyypillisesti yhteystiedot, viestit, puhelulokit ja median. Se on nopeampi ja vähemmän kajoava kuin täydellinen tiedostojärjestelmän hankinta, ja se ohittaa kaiken, minkä sovellus pitää itsellään.

Lähdekoodin talletus

Ohjelmiston talletus

Lähdekoodi, jota kolmas osapuoli pitää toimittajan epäonnistumisen varalta.

Järjestely, jossa kopio ohjelmiston lähdekoodista talletetaan riippumattomalle kolmannelle osapuolelle ja luovutetaan asiakkaalle, jos määritellyt ehdot täyttyvät, kuten se, että toimittaja lakkaa käymästä kauppaa.

Se on tavanomainen sopimuksellinen vastaus jatkuvuusriskiin, joka syntyy ostamisesta pieneltä toimittajalta.

Lähteen jäljitettävyys

Provenienssi

Kyky päästä havainnosta takaisin tietueeseen, joka sen tuotti.

Ominaisuus, jonka ansiosta mikä tahansa raportin väite voidaan seurata tiettyyn tietueeseen: mikä tiedosto, missä polussa, mikä taulu, mikä rivi. Ilman sitä havainto on väite.

VERAssa provenienssi kulkee itse tietueessa eikä sitä rakenneta uudelleen näyttöhetkellä, joten viittaus ratkeaa yhä sen jälkeen, kun sen tuottanutta kartoitusta on tarkistettu.

M
Multimodaalinen indeksointi

Kuvien ja videon tekeminen haettaviksi sen mukaan, mitä ne sisältävät.

Median indeksointi niin, että se voidaan hakea sisällön mukaan eikä vain tiedostonimen, aikaleiman tai tiivisteen mukaan. Sillä on eniten merkitystä siellä, missä median määrä on koko ongelma, eikä se ole koskaan korvike ihmisanalyytikon harkinnalle siitä, mitä kuva näyttää.

O
Omassa infrastruktuurissa

Itse ylläpidetty

Toiminta laitteistolla, jonka asiakas omistaa ja jota hän hallitsee.

Ohjelmisto, joka on asennettu ja jota käytetään asiakkaan omassa infrastruktuurissa eikä ylläpidettynä palveluna. Takavarikoidun laitteen aineistolle tämä ei usein ole mieltymys vaan kova vaatimus, koska aineistoa ei voida laillisesti tai poliittisesti sijoittaa kolmannen osapuolen ympäristöön.

S
Signaali

LeksikkoIhmisen hyväksyntäportti

Merkki jäljessä, joka näyttää epäilyttävältä käyttäytymiseltä, aihealueineen ja tasoineen.

Merkki, jonka VERA laittaa kirjoitettuun jälkeen, joka näyttää epäilyttävältä käyttäytymiseltä: aihealue, kuten huumeet tai petos, ja taso, heikko, keskitaso tai vahva. Tavallinen sana, hinta, määrä tai maksuosoite voi riittää. Se lasketaan sinetin käsittelyn aikana, ilman tekoälyä.

Signaali on johtolanka, ei koskaan löydös. Valinnainen tekoälyn tarkistus sanoo, näyttääkö kohta todella epäilyttävältä, ovatko sanat tavallisia vai eikö se osaa sanoa, ja analyytikko voi siirtää minkä tahansa signaalin sivuun.

Sinetti

ScelléNäyte

Hallinnollinen yksikkö, jossa takavarikoitu todistuskappale kulkee.

Ranskalaisessa käytännössä scellé: sinetöity kappale, joka kirjataan asiaan omalla viitteellään ja jonka ympärille tutkinta järjestetään. Asiassa voi olla monta sinettiä, ja sinetti voi sisältää useamman kuin yhden laitteen tai tallennusvälineen.

VERA järjestää työn samalla tavalla, jotta ohjelmiston rakenne vastaa menettelyä eikä päinvastoin.

Solmueditori

Visuaalinen tapa korjata kartoitus kirjoittamatta koodia.

Editori, jossa lähde on yhdellä puolella, näkymän odottamat kentät toisella, ja analyytikko yhdistää ne, lisäten muunnoksia siellä, missä arvo pitää muotoilla uudelleen tai kääntää.

Se on olemassa, jotta analyytikot pitävät tuloksen hallinnan, ei siksi, että heidän odotettaisiin rakentavan kartoituksia tyhjästä.

Suorahankinnan kynnysarvo

Arvo, jonka alapuolella muodollista tarjousmenettelyä ei tarvita.

Sopimuksen arvo, jonka alapuolella julkinen toimija voi hankkia ilman muodollista hankintamenettelyä. Luku vaihtelee maan ja hankintayksikön mukaan.

Se on tässä merkityksellinen, koska se on yleensä käytännön reitti ensimmäiseen pilottiin pienen toimittajan kanssa.

T
Telemetria

Käyttöaineisto, jonka tuote lähettää takaisin toimittajalleen.

Automaattinen raportointi siitä, miten ohjelmistoa käytetään, lähetettynä toimittajalle. Tavallista kaupallisessa ohjelmistossa ja vakava ongelma rikosteknisessä yhteydessä, koska metatieto yksin voi paljastaa asian toiminnan.

VERA ei kerää eikä lähetä mitään, minkä vuoksi toimittaja ei myöskään voi havaita, miten käyttöönottoa käytetään.

Tietosuvereniteetti

Hallinta siitä, missä aineisto on ja kenen laki siihen ulottuu.

Periaate, jonka mukaan aineisto pysyy sen organisaation lainkäyttövallan ja hallinnan alaisena, joka sitä pitää. Eurooppalaisille julkisille viranomaisille tämä kattaa sekä aineiston fyysisen sijainnin että sen, voiko jokin ulkomainen oikeudellinen väline pakottaa sen luovuttamiseen.

Todistusaineiston jono

Takavarikoituja laitteita, jotka odottavat tutkintakapasiteettia.

Jono laitteista, jotka on takavarikoitu mutta joita ei ole vielä tutkittu. Se kasvaa, kun aineiston määrä laitetta kohden nousee nopeammin kuin analyytikkojen määrä, mikä on asema, jossa useimmat laboratoriot ovat olleet useita vuosia.

Täydellinen tiedostojärjestelmän poiminta

FFSFyysinen poimintaLooginen poiminta

Täydellinen kopio laitteen tiedostojärjestelmästä, ei yhteenveto siitä.

Hankinta, joka kopioi laitteen koko tiedostojärjestelmän eikä osajoukkoa, jonka sovellus päättää näyttää. Se sisältää sovellusten tietokannat, välimuistit, asetustiedostot ja järjestelmäjäljet, minkä vuoksi se sisältää paljon enemmän kuin looginen poiminta ja minkä vuoksi sen läpikäynti kestää paljon kauemmin.

Yleisesti lyhennetty FFS. Se on syöte, jota varten VERA on suunniteltu.

V
Vain luku -pääsy

Todistusaineiston avaaminen ilman mitään kykyä muuttaa sitä.

Pääsy todistusaineiston varastoon tilassa, joka ei voi kirjoittaa siihen. Se suojaa alkuperäisen eheyden ja poistaa kokonaisen kysymysluokan tietoturva-arviossa ja oikeudessa.

Nähkää sen toimivan todellisella poiminnalla

Yksikkö pyytää esittelyä, yleensä kolmekymmentä minuuttia kuvitteellisella aineistolla. Riippumaton asiantuntija pyytää käyttöoikeutta: ihminen lukee pyynnön, ja vuosilisenssi tilataan sitten tililtä.

Pyytäkää käyttöoikeutta

Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.