Il vocabolario, senza dare per scontato che Lei lo abbia già.

Accedere a un archivio di reperti in una modalità che non può scriverci. Protegge l’integrità dell’originale e toglie un’intera categoria di domande in una revisione di sicurezza e in tribunale.

Un ambiente isolato, fisicamente o logicamente, da Internet e dalle altre reti. I laboratori forensi lavorano spesso così, il che rende inutilizzabile qualsiasi software che richieda in silenzio una connessione, anche per la licenza.

La questione se una prova possa essere considerata da un tribunale, che dipende da come è stata ottenuta, da come è stata maneggiata e dal fatto che si possa verificare, non da quale prodotto l’abbia fatta emergere.

Nessuno strumento forense rende una prova ammissibile. Ciò che uno strumento può fare è rendere la verifica abbastanza pratica perché l’analista la compia davvero.

La coda dei dispositivi sequestrati ma non ancora esaminati. Cresce quando il volume di dati per dispositivo sale più in fretta del numero di analisti, che è la posizione in cui si trova la maggior parte dei laboratori da diversi anni.

Recuperare dati dallo spazio non allocato, dai journal e da altri resti dove un record è stato marcato come cancellato ma il contenuto sopravvive.

Un record ricavato per carving deve sempre essere presentato come recuperato, non come vivo, perché i due hanno un peso probatorio diverso. VERA marca lo stato di recupero accanto alla provenienza proprio per questo.

Il registro che mostra ogni persona che ha maneggiato un reperto, quando, e che cosa ne ha fatto. Una rottura di quella catena è uno dei modi più sicuri perché una prova sia esclusa, qualunque cosa contenga.

Un software di analisi non mantiene la catena di custodia fisica, ma può sostenerla oppure minarla in silenzio. L’accesso al reperto in sola lettura e un log completo delle azioni sono le parti che contano.

Un passaggio della catena che non si può saltare: una mappatura generata è mostrata all’analista come anteprima sui dati reali, e non si applica al caso finché l’analista non la accetta.

Conta sul piano giuridico quanto su quello tecnico, perché è ciò che tiene una decisione umana nel punto in cui un sistema automatico potrebbe altrimenti diventare l’autore di un accertamento.

La proprietà per cui un’applicazione per cui nessuno ha implementato un supporto si può comunque leggere, perché il software ricostruisce la struttura da sé e un analista valida il risultato.

L’alternativa, che è la norma del settore, è che la copertura arrivi in una versione del fornitore e che un’applicazione non supportata sia un vicolo cieco finché non arriva.

Un accordo in cui una copia del codice sorgente del software è depositata presso un terzo indipendente e rilasciata al cliente se si verificano condizioni definite, come la cessazione dell’attività del fornitore.

È la risposta contrattuale abituale al rischio di continuità quando si compra da un piccolo fornitore.

Un editor in cui una sorgente sta da una parte, i campi che una vista si aspetta stanno dall’altra, e l’analista li collega, inserendo trasformazioni dove un valore va riformattato o tradotto.

Esiste perché gli analisti tengano il controllo del risultato, non perché ci si aspetti che costruiscano le mappature da zero.

Allargare una ricerca al vocabolario collegato, così che una query per un termine recuperi anche i sinonimi, le forme gergali e il linguaggio in codice usato al suo posto. Particolarmente rilevante nel lavoro su stupefacenti e traffici, dove il vocabolario cambia tra i gruppi e nel tempo.

Un’acquisizione che copia l’intero file system di un dispositivo, non il sottoinsieme che un’applicazione sceglie di esporre. Include i database delle applicazioni, le cache, i file di configurazione e le tracce di sistema: per questo contiene molto più di un’estrazione logica, e per questo richiede molto più tempo da esaminare.

Comunemente abbreviata in FFS. È l’ingresso per cui VERA è pensato.

Un’acquisizione che raccoglie i dati esposti dalle interfacce stesse del dispositivo, di solito contatti, messaggi, registri delle chiamate e media. È più rapida e meno invasiva di un’acquisizione completa del file system, e perde tutto ciò che un’applicazione tiene per sé.

Un approccio in cui un modello risponde a partire da documenti recuperati al momento della query, non da ciò che ha memorizzato durante l’addestramento. Ampiamente abbreviato in RAG.

In un contesto forense il valore non è la generazione ma il recupero: la risposta è ancorata a record precisi, ed è ciò che rende possibile citare una fonte.

Indicizzare i media così che si possano recuperare per contenuto, non solo per nome del file, data e ora o impronta. Conta di più dove il volume dei media è l’intero problema, e non sostituisce mai il giudizio di un analista su ciò che un’immagine mostra.

Un riferimento di gergo, parole in codice, grafie camuffate ed emoji usati per stupefacenti, armi, frode, riciclaggio e altri reati, legati a concetti e raggruppati per lingua. VERA lo usa nella ricerca, in Segnali, e per spiegare una parola all’analista o all’assistente.

Marca il vocabolario, non le persone. Una parola dell’elenco è un motivo per guardare, non un accertamento.

Un registro scritto di azioni e risultati, tenuto così che una decisione si possa ricostruire dopo. Dove entra un assistente di IA, il log è ciò che permette a un tribunale di vedere la sequenza che ha prodotto un accertamento, non solo l’accertamento.

Una definizione che dice come il contenuto di una data sorgente, per esempio il database di un’applicazione, vada letto e riorganizzato nei campi che una vista si aspetta: una data e ora, un mittente, un testo di messaggio, una direzione.

In VERA una mappatura è generata automaticamente quando la sorgente non è mai stata vista, rivista da un analista, e corretta in un editor visuale quando serve. Non contiene alcun reperto, solo la descrizione di come leggere una struttura.

Software installato e gestito dentro l’infrastruttura del cliente, non raggiunto come servizio ospitato. Per i dati di un dispositivo sequestrato spesso non è una preferenza ma un requisito rigido, perché i dati non possono, per legge o per politica, essere collocati in un ambiente di terzi.

Un recupero che esegue insieme la ricerca esatta per parola chiave e la ricerca per significato e combina i risultati, invece di sceglierne una. La ricerca per parola chiave perde tutto ciò che è formulato diversamente; la ricerca per significato lo coglie e può deviare.

Eseguirle entrambe, con l’analista che controlla l’equilibrio, è più affidabile di ciascuna da sola in un lavoro in cui il vocabolario è volutamente obliquo.

Il segno che VERA mette su una traccia scritta che sembra un comportamento sospetto: un ambito, come stupefacenti o frode, e un livello, debole, medio o forte. Possono bastare una parola ordinaria, un prezzo, una quantità o un indirizzo di pagamento. Si calcola durante il trattamento del sigillo, senza IA.

Un segnale è una pista, mai un accertamento. Una revisione IA facoltativa dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo, e l’analista può scartare qualsiasi segnale.

Nella pratica francese, uno scellé: il reperto sigillato iscritto nel caso con un proprio riferimento, che è l’unità intorno a cui si organizza un esame. Un caso può contenere molti sigilli, e un sigillo può contenere più di un dispositivo o supporto di memorizzazione.

VERA organizza il lavoro allo stesso modo, così che la struttura del software corrisponda alla procedura, e non il contrario.

Il valore del contratto sotto il quale un ente pubblico può acquistare senza una procedura formale di appalto. La cifra varia per paese e per amministrazione aggiudicatrice.

Qui è rilevante perché di solito è la via pratica verso un primo pilota con un piccolo fornitore.

Il principio per cui i dati restano sotto la giurisdizione e il controllo dell’organizzazione che li detiene. Per le autorità pubbliche europee copre sia la posizione fisica dei dati sia la possibilità che uno strumento giuridico straniero ne imponga la divulgazione.

La segnalazione automatica di come si usa un software, inviata al fornitore. Normale nel software commerciale, e un problema serio in un contesto forense, perché i soli metadati possono rivelare l’attività di un caso.

VERA non ne raccoglie e non ne trasmette alcuna, ed è anche per questo che il fornitore non può osservare come si usa un’installazione.

L’intervallo tra l’arrivo di un dispositivo e il momento in cui un investigatore ha qualcosa su cui può agire. È una misura più utile del rendimento di trattamento, perché un dispositivo trattato per intero e mai letto non ha prodotto nulla.

La proprietà per cui qualsiasi affermazione in un rapporto si può seguire fino a un record preciso: quale file, in quale percorso, quale tabella, quale riga. Senza di essa, un accertamento è un’asserzione.

In VERA la provenienza è portata dal record stesso, non ricostruita al momento della visualizzazione, così una citazione si risolve ancora dopo che la mappatura che l’ha prodotta è stata rivista.