Ordforrådet, uten å forutsette at De allerede har det.

Egenskapen at en applikasjon ingen har implementert støtte for, likevel kan leses, fordi programvaren finner ut av strukturen selv og en analytiker validerer resultatet.

Alternativet, som er bransjenormen, er at dekning kommer i en leverandørversjon, og at en applikasjon uten støtte er en blindvei til den gjør det.

Spørsmålet om bevis kan tas i betraktning av en domstol, noe som avhenger av hvordan det ble innhentet, hvordan det ble håndtert, og om det kan verifiseres, heller enn av hvilket produkt som brakte det frem.

Intet kriminalteknisk verktøy gjør bevis beviselig. Det et verktøy kan gjøre, er å gjøre verifisering praktisk nok til at analytikeren faktisk utfører den.

Køen av enheter som er beslaglagt, men ennå ikke undersøkt. Den vokser når datamengden per enhet stiger raskere enn antallet analytikere, og det er situasjonen de fleste laboratorier har vært i i flere år.

Prinsippet om at data forblir under jurisdiksjonen og kontrollen til organisasjonen som holder dem. For europeiske offentlige myndigheter dekker dette både den fysiske plasseringen av dataene og om et utenlandsk rettslig virkemiddel kan tvinge frem utlevering.

Et uttrekk som kopierer hele filsystemet til en enhet heller enn det utvalget en applikasjon velger å eksponere. Det omfatter applikasjonsdatabaser, hurtiglagre, konfigurasjonsfiler og systemspor, og det er grunnen til at det inneholder langt mer enn et logisk uttrekk, og til at det tar langt lengre tid å gjennomgå.

Vanligvis forkortet til FFS. Det er inndataene VERA er laget for.

Gjenfinning som kjører nøyaktig nøkkelordsøk og søk etter betydning sammen og kombinerer resultatene, heller enn å velge ett. Nøkkelordsøk går glipp av alt som er formulert annerledes. Søk etter betydning fanger det, og kan gli.

Å kjøre begge, med analytikeren som styrer balansen, er mer pålitelig enn hver for seg i arbeid der ordforrådet med vilje er indirekte.

En ordning der en kopi av programvarens kildekode deponeres hos en uavhengig tredjepart og frigis til kunden hvis definerte vilkår inntreffer, for eksempel at leverandøren slutter å drive.

Det er det vanlige kontraktsmessige svaret på kontinuitetsrisikoen ved å kjøpe fra en liten leverandør.

Egenskapen at enhver påstand i en rapport kan følges tilbake til en bestemt post: hvilken fil, i hvilken sti, hvilken tabell, hvilken rad. Uten den er et funn en påstand.

I VERA bæres proveniens av selve posten heller enn å bli rekonstruert ved visning, slik at en henvisning fortsatt kan løses etter at mappingen som produserte den, er revidert.

En referanse over slang, kodeord, tildekte skrivemåter og emojier brukt for narkotika, våpen, bedrageri, hvitvasking og andre lovbrudd, knyttet til begreper og gruppert etter språk. VERA bruker den i søk, i Signaler, og til å forklare et ord for analytikeren eller for assistenten.

Den merker ordforråd, ikke personer. Et ord på listen er en grunn til å se, ikke et funn.

Et uttrekk som samler inn dataene enhetens egne grensesnitt eksponerer, typisk kontakter, meldinger, anropslogger og medier. Det er raskere og mindre inngripende enn et fullstendig filsystemuttrekk, og det går glipp av alt en applikasjon holder for seg selv.

En definisjon som sier hvordan innholdet i en gitt kilde, for eksempel en applikasjons database, skal leses og omorganiseres til feltene en visning forventer: et tidsstempel, en avsender, en meldingstekst, en retning.

I VERA genereres en mapping automatisk der kilden ikke er sett før, gjennomgås av en analytiker, og rettes i en visuell editor der det trengs. Den inneholder ingen bevis, bare beskrivelsen av hvordan en struktur skal leses.

Et miljø fysisk eller logisk isolert fra internett og fra andre nettverk. Kriminaltekniske laboratorier arbeider ofte slik, noe som betyr at programvare som i det stille krever en forbindelse, også for lisensiering, er ubrukelig der.

Et trinn i løpet som ikke kan hoppes over: en generert mapping vises til analytikeren som en forhåndsvisning over de virkelige dataene, og den brukes ikke på saken før analytikeren godtar den.

Det betyr like mye juridisk som teknisk, fordi det er det som holder en menneskelig avgjørelse på det punktet der et automatisert system ellers kunne bli forfatteren av et funn.

Å indeksere medier slik at de kan hentes etter innhold heller enn bare etter filnavn, tidsstempel eller hash. Det betyr mest der medievolumet er hele problemet, og det er aldri en erstatning for en menneskelig analytikers skjønn om hva et bilde viser.

En editor der en kilde ligger på den ene siden, feltene en visning forventer ligger på den andre, og analytikeren knytter dem sammen, og setter inn transformasjoner der en verdi må omformateres eller oversettes.

Den finnes slik at analytikerne beholder kontrollen over resultatet, ikke fordi de forventes å bygge mappinger fra bunnen av.

Programvare installert og driftet inne i kundens egen infrastruktur heller enn brukt som en driftet tjeneste. For data fra beslaglagte enheter er dette ofte ikke en preferanse, men et hardt krav, fordi dataene ikke lovlig eller politisk kan plasseres i et tredjepartsmiljø.

En tilnærming der en modell svarer ut fra dokumenter hentet i spørringsøyeblikket heller enn ut fra det den memorerte under trening. Vanligvis forkortet til RAG.

I en kriminalteknisk sammenheng ligger verdien ikke i genereringen, men i gjenfinningen: svaret er forankret i bestemte poster, og det er det som i det hele tatt gjør det mulig å sitere en kilde.

Et skriftlig register over handlinger og resultater, holdt slik at en avgjørelse kan rekonstrueres senere. Der en KI-assistent er involvert, er loggen det som lar en domstol se rekkefølgen som produserte et funn, heller enn bare funnet.

I fransk praksis et scellé: den forseglede gjenstanden som er ført inn i saken med sin egen referanse, og som er enheten en undersøkelse organiseres rundt. En sak kan inneholde mange segl, og et segl kan inneholde mer enn én enhet eller ett lagringsmedium.

VERA organiserer arbeidet på samme måte, slik at programvarens struktur følger prosedyren heller enn omvendt.

Merket VERA setter på et skriftlig spor som ser ut som mistenkelig atferd: et domene, som narkotika eller bedrageri, og et nivå, svakt, middels eller sterkt. Et vanlig ord, en pris, en mengde eller en betalingsadresse kan være nok. Det beregnes under behandlingen av seglet, uten KI.

Et signal er en ledetråd, aldri et funn. En valgfri KI-gjennomgang sier om passasjen virkelig ser mistenkelig ut, om ordene er vanlige, eller om den ikke kan avgjøre det, og analytikeren kan legge ethvert signal til side.

Å åpne et bevislager i en modus som ikke kan skrive til det. Det beskytter integriteten til originalen, og det fjerner en hel kategori spørsmål i en sikkerhetsgjennomgang og i retten.

Å utvide et søk til beslektet ordforråd, slik at en spørring etter ett begrep også henter synonymer, slangformer og det kodede språket som brukes i stedet. Særlig relevant i arbeid med narkotika og menneskehandel, der ordforrådet endrer seg mellom grupper og over tid.

Automatisk rapportering av hvordan programvare brukes, sendt til leverandøren. Vanlig i kommersiell programvare, og et alvorlig problem i en kriminalteknisk sammenheng, fordi metadataene alene kan avsløre saksaktivitet.

VERA samler inn og overfører ingen, og det er også grunnen til at leverandøren ikke kan observere hvordan en utplassering brukes.

Kontraktsverdien under hvilken et offentlig organ kan kjøpe uten å kjøre en formell anskaffelsesprosedyre. Beløpet varierer etter land og etter oppdragsgiver.

Det er relevant her fordi det vanligvis er den praktiske veien til en første pilot med en liten leverandør.

Intervallet mellom at en enhet ankommer og at en etterforsker har noe vedkommende kan handle på. Det er et nyttigere mål enn behandlingstakt, fordi en enhet som er ferdig behandlet og aldri lest, ikke har produsert noe.

Å gjenopprette data fra ikke-allokert plass, journaler og andre rester der en post er merket som slettet, men innholdet overlever.

En utskåret post må alltid presenteres som gjenopprettet heller enn som aktiv, fordi de to har ulik bevismessig vekt. VERA merker gjenopprettingsstatus ved siden av proveniens av nettopp denne grunnen.

Registret som viser hver person som håndterte en bevisgjenstand, når, og hva vedkommende gjorde med den. Et brudd i den kjeden er en av de sikreste måtene bevis kan bli avvist på, uansett hva det inneholder.

Analyseprogramvare opprettholder ikke den fysiske varetektskjeden, men den kan enten støtte den eller undergrave den i det stille. Skrivebeskyttet tilgang til bevis og en fullstendig handlingslogg er delene som betyr noe.