Che cosa viene dopo.

Che cosa cambia per l’analista

• Sovrapposizioni automatiche tra sigilli: lo stesso numero, account o immagine su due dispositivi.
• Tracce presenti su un sigillo e cancellate su un altro, segnalate per la revisione.
• Duplicati tra sigilli uniti, con ciascun originale tenuto come fonte.

Che cosa cambia per l’analista

• Contatti di ogni applicazione uniti in persone e organizzazioni, ogni unione confermata dall’analista.
• Una scheda di sintesi per persona: contatti, luoghi, attività nel tempo, ogni riga citata.
• I profili comportamentali sono allo studio, come proposte che l’analista valida, mai come conclusioni.

Già rilasciato

• 1.15.151 Rubrica ovunque: in Messaggi, Chiamate e nella cronologia, un numero salvato in un contatto mostra il nome sotto di sé, con l’applicazione di origine. Anche la ricerca per parole chiave trova quel nome.

Che cosa cambia per l’analista

• Cronologia web: categorie di siti visitati, la quota di ciascun browser, come cambiano le abitudini nel tempo.
• Messaggistica: contatti principali, temi ricorrenti, chi fornisce e chi compra.
• File contabili: società che compaiono solo nelle fatture, importi fuori schema.
• Grafici, alberi e grafi cliccabili, filtrati per periodo, ciascuno che apre le tracce che ci sono dietro.

Che cosa cambia per l’analista

• Categorie automatiche per immagini e video, che l’analista può correggere.
• Testo letto da immagini e documenti acquisiti, cercabile come qualsiasi messaggio.
• Immagini quasi identiche raggruppate, così una raffica di foto si legge come un evento.
• Il confronto dei volti è allo studio, solo dove la legge lo consente.

Che cosa cambia per l’analista

• Grafi che partono da ciò che conta di più e nascondono il resto finché non si chiede.
• Legami pesati per volume, periodo e tema, ciascuno che apre i messaggi che ci sono dietro.
• Grafi grandi che si possono esplorare in profondità, anche in tre dimensioni.

Che cosa cambia per l’analista

• Raggruppare, fissare e collegare i record senza lasciare la vista.
• Biglietti di viaggio e prenotazioni letti come tragitti.
• Il contenuto di una pagina web visitata mostrato accanto alla voce della cronologia, quando il servizio consente una connessione.

Già rilasciato

• 1.15.183 Cinque viste nuove: Calendario, Credenziali, Attività social, Transazioni e Viaggi. Le password restano mascherate, ogni rivelazione è registrata, e sono tenute fuori dalla ricerca e dalle esportazioni predefinite.

Che cosa cambia per l’analista

• Nomi utente, numeri e account trovati sul dispositivo verificati contro fonti aperte (OSINT).
• Identificatori pubblicitari presenti sul dispositivo usati per collegare account e dispositivi (ADINT).
• Solo attraverso una connessione che il servizio attiva, mai per impostazione predefinita.

Che cosa cambia per l’analista

• I compiti in background riprendono dopo che VERA è stato chiuso e riaperto.
• Subagenti che avviano da sé una mappatura o una sintesi di un intero sigillo, dopo il sì dell’analista.
• Una tabella di copertura per sigillo: installato, contiene dati, mappato, indicizzato, nella biblioteca.

Già rilasciato

• 1.16.32 L’assistente legge un’intera conversazione, anche di 10.000 messaggi, per rispondere a una domanda. Legge il filo a parti, unisce ciò che ha trovato e scrive un rapporto: la risposta, i fatti datati con il messaggio e la pagina di ciascuno, quanti messaggi ha letto e i tratti che non ha potuto leggere. La lettura gira in secondo piano, con una scheda, il suo avanzamento e un pulsante di annullamento. Un filo è letto senza chiedere; dal secondo filo dello stesso messaggio, l’assistente chiede prima.

Che cosa cambia per l’analista

• Domande come «quanti», «quali», «dopo ogni chiamata» o «mai», a cui si risponde su ogni applicazione e ogni sigillo di un caso.
• Ogni calcolo conserva il proprio metodo esatto, può essere rieseguito e resta elencato con il caso.
• Le tracce trovate da un calcolo diventano una coorte: la si apre nella ricerca, si filtra qualsiasi vista, la si etichetta in un solo passaggio e la si esporta con il suo metodo.
• I calcoli lunghi vengono eseguiti in background, con l’avanzamento e un pulsante di arresto.

Che cosa cambia per l’analista

• Ogni messaggio letto durante il trattamento del sigillo, con tutto ciò che esce dall’ordinario registrato in un elenco strutturato.
• Un secondo passaggio su ciò che il primo ha sollevato.
• Ricerca dentro ciò che il passaggio ha prodotto, accanto al testo originale.
• Filtri come spam, newsletter o sospetto, ed etichette gerarchiche.
• Ogni accertamento rimanda al messaggio da cui viene.

Già rilasciato

• 1.16.23 In Messaggi, il pulsante Sospetto ordina le conversazioni dalla più sospetta alla meno sospetta secondo la loro classificazione, oppure tiene solo quelle sospette, dal 50, dal 70 o dal 90 %. Ogni scelta mostra quanti fili tiene, e una scheda sospetta mostra la sua percentuale.
• 1.16.16 Revisione IA: un passaggio facoltativo legge le tracce segnalate con i messaggi intorno e dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo. Sono lette anche i segnali deboli. La stima (tempo sulla postazione, costo in euro presso VERA Forensics) compare prima che inizi.

Che cosa cambia per l’analista

• Rapporti configurabili in PDF, Word, OpenDocument e HTML, e tabelle in CSV o Excel.
• Rapporti HTML interattivi: filtro per periodo, ogni fonte cliccabile.
• Una sintesi breve e chiara all’inizio, il dettaglio negli allegati.
• Redazione con l’assistente, rivista su più passaggi, anche a partire da un rapporto esistente.

Già rilasciato

• 1.16.31 Excel si aggiunge a PDF, Word e HTML ovunque erano offerti, e ogni vista in modalità Tabella, Dati generici compresi, esporta in Excel. La cartella di lavoro è la tabella a schermo con tutte le righe corrispondenti: ogni intestazione filtra e ordina, le date sono date vere nel fuso orario a schermo, i numeri di telefono restano testo, e ogni etichetta ha la sua colonna.
• 1.16.31 Da un filo di Messaggi, l’esportazione Excel prende questo filo, tutte le conversazioni o i risultati della ricerca. Ogni messaggio porta la sua conversazione, così filtrare una conversazione e poi un’etichetta ne dà i messaggi chiave.
• 1.16.31 La Mappa e la Cronologia esportano ciò che è inquadrato a schermo, con il suo zoom e i suoi filtri, in PDF, Word, HTML ed Excel. La pagina HTML è un solo file che si apre senza rete, con zoom, passaggio del puntatore, dettagli e fonti; sulla Mappa, un clic su un raggruppamento ne elenca le tracce.
• 1.15.183 Le esportazioni si leggono meglio: nel PDF l’ora sta su una riga, in Word i messaggi consecutivi sono separati, in HTML i metadati si leggono campo per campo, e i membri di un gruppo sono elencati una volta in cima a un filo.

Che cosa cambia per l’analista

• Esempi tratti dalla biblioteca secondo il tipo di applicazione che si sta mappando.
• Lavoro ripartito tra subagenti per le applicazioni grandi.
• La differenza tra due tentativi mostrata sul grafo della mappatura.
• Insiemi di prova dedicati, misurati a ogni cambiamento.

Già rilasciato

• 1.15.193 Eseguire di nuovo la mappatura automatica su un sigillo già trattato è più rapido: un database che non è cambiato non è né letto né inviato all’IA una seconda volta. La prima esecuzione resta la più lunga.
• 1.15.190 La mappatura automatica ora impara dalla biblioteca pubblica: per ogni vista, lavora da esempi completi e validati presi da essa.

Che cosa cambia per l’analista

• Un passaggio solo di biblioteca che rende leggibili per prime le applicazioni note.
• L’analista lavora sul sigillo mentre l’IA continua ad aggiungere mappature in background.
• Ricerca per significato e sintesi delle conversazioni differite o eseguite in parallelo.

Già rilasciato

• 1.15.190 La modalità di prova del sigillo campiona 100 tracce per mappatura. Una mappatura già indicizzata non è letta di nuovo: il suo indice è tenuto, e marcato non aggiornato se non corrisponde più alle impostazioni.
• 1.15.183 Importazione del sigillo, modalità di prova: un interruttore avanzato, spento per impostazione predefinita, indicizza solo un campione casuale di ogni mappatura per provare un sigillo grande senza attendere.

Che cosa cambia per l’analista

• Sorgenti di computer su Windows, macOS e Linux: tracce di sistema, profili di browser, messaggistica desktop, documenti ed esportazioni di posta.
• File di log in testo semplice e journal delle applicazioni.
• Esportazioni già prodotte da altri strumenti, prese come ingresso.
• Qualsiasi file leggibile diventa una sorgente che una mappatura trasforma in una vista.

Già rilasciato

• 1.15.183 Sorgenti oltre i database: una sorgente di mappatura può ora essere un file JSON, plist, XML, CSV, LevelDB o un altro file strutturato, compresso o no. VERA rileva il formato e trasforma il file in una tabella, con l’ora dell’ultima scrittura e la dimensione.

Che cosa cambia per l’analista

• Conversazioni complete tra un analista e l’assistente, facili da rileggere per il servizio.
• Un log di ciò che è entrato e uscito dalla biblioteca del servizio, e di chi l’ha approvato.

Che cosa cambia per l’analista

• Il server del servizio tiene lo stato condiviso di un caso.
• Mappature, etichette, conversazioni dell’assistente e le loro sintesi condivise tra colleghi.
• Il reperto non lascia mai il servizio.

Già rilasciato

• 1.16.16 Casi: esporti un caso trattato in un solo file e lo importi su un’altra postazione, con le sue tracce, la ricerca, i riassunti, i segnali e le etichette. Si spuntano i sigilli che escono e, per ciascuno, se ne vengono i file, i vettori e i riassunti. Il caso importato si apre com’era stato lasciato, senza essere trattato di nuovo.

Che cosa cambia per l’analista

• Il pulsante di ritorno invia il messaggio a VERA Forensics per e-mail quando la connessione Internet di VERA è attiva.
• Si possono allegare un indirizzo di risposta e i log recenti.

Già rilasciato

• 1.15.183 Feedback diventa un’icona accanto alle impostazioni e alla guida. Con la Connessione Internet di VERA accesa, il messaggio va a VERA Forensics per e-mail, con un indirizzo di risposta facoltativo e i log.