De woordenschat, zonder de aanname dat u die al heeft.

Een omgeving die fysiek of logisch is geïsoleerd van het internet en van andere netwerken. Forensische laboratoria werken vaak zo, wat betekent dat software die stilletjes een verbinding vereist, ook voor de licentie, daar onbruikbaar is.

Een bewijsopslag benaderen in een modus die er niet naar kan schrijven. Het beschermt de integriteit van het origineel en het neemt een hele categorie vragen weg in een beveiligingsbeoordeling en voor de rechter.

Een geschreven record van handelingen en resultaten, bewaard zodat een beslissing later kan worden gereconstrueerd. Waar een AI-assistent betrokken is, is het log wat een rechtbank in staat stelt de reeks te zien die een bevinding produceerde en niet alleen de bevinding.

De eigenschap dat een applicatie waarvoor niemand ondersteuning heeft geïmplementeerd toch kan worden gelezen, omdat de software de structuur zelf uitwerkt en een analist het resultaat valideert.

Het alternatief, dat de norm in de sector is, is dat dekking in een release van de leverancier aankomt en een niet-ondersteunde applicatie een doodlopende weg is tot dat gebeurt.

Het record dat elke persoon toont die een bewijsstuk heeft behandeld, wanneer, en wat die ermee deed. Een breuk in die keten is een van de betrouwbaarste manieren waarop bewijs wordt uitgesloten, ongeacht wat het bevat.

Analysesoftware onderhoudt de fysieke bewaarketen niet, maar kan die ofwel ondersteunen of stilletjes ondermijnen. Alleen-lezen toegang tot het bewijs en een volledig handelingslog zijn de delen die ertoe doen.

De wachtrij van apparaten die in beslag zijn genomen maar nog niet zijn onderzocht. Ze groeit wanneer het gegevensvolume per apparaat sneller stijgt dan het aantal analisten, en dat is de positie waarin de meeste laboratoria al verscheidene jaren zitten.

Een regeling waarbij een kopie van de broncode van de software bij een onafhankelijke derde wordt gedeponeerd en aan de klant wordt vrijgegeven als bepaalde voorwaarden intreden, zoals het stoppen van de handel door de leverancier.

Het is het standaard contractuele antwoord op het continuïteitsrisico van kopen bij een kleine leverancier.

De eigenschap dat elke uitspraak in een rapport kan worden gevolgd naar een specifiek record: welk bestand, in welk pad, welke tabel, welke rij. Zonder die eigenschap is een bevinding een bewering.

In VERA wordt de herkomst door het record zelf gedragen en niet op het moment van weergave gereconstrueerd, zodat een bronvermelding nog steeds oplost nadat de mapping die haar produceerde is herzien.

Gegevens herstellen uit niet-toegewezen ruimte, journalen en andere restanten waar een record als verwijderd is gemarkeerd maar de inhoud ervan bewaard is gebleven.

Een hersteld record moet altijd als hersteld worden gepresenteerd en niet als actief, omdat de twee een verschillende bewijskracht hebben. VERA markeert de herstelstatus naast de herkomst, precies om deze reden.

Het beginsel dat gegevens onder de jurisdictie en de controle blijven van de organisatie die ze houdt. Voor Europese publieke autoriteiten dekt dit zowel de fysieke locatie van de gegevens als de vraag of een buitenlands rechtsinstrument de openbaarmaking ervan zou kunnen afdwingen.

De contractwaarde waaronder een publieke instantie mag inkopen zonder een formele aanbestedingsprocedure te voeren. Het bedrag verschilt per land en per aanbestedende instantie.

Het is hier relevant omdat het meestal de praktische route is naar een eerste proef bij een kleine leverancier.

Een acquisitie die het volledige bestandssysteem van een apparaat kopieert in plaats van de deelverzameling die een applicatie kiest vrij te geven. Ze omvat applicatiedatabases, caches, configuratiebestanden en systeemsporen, en daarom bevat ze veel meer dan een logische extractie en duurt de beoordeling veel langer.

Vaak afgekort tot FFS. Het is de invoer waarvoor VERA is ontworpen.

Zoeken dat exact zoeken op trefwoorden en zoeken op betekenis samen uitvoert en de resultaten combineert, in plaats van er één te kiezen. Zoeken op trefwoorden mist alles wat anders is geformuleerd; zoeken op betekenis vangt dat op en kan afdwalen.

Beide uitvoeren, waarbij de analist de balans beheerst, is betrouwbaarder dan elk afzonderlijk in werk waar de woordenschat opzettelijk omzichtig is.

Een editor waarin een bron aan de ene kant staat, de velden die een weergave verwacht aan de andere, en de analist ze verbindt, met transformaties ingevoegd waar een waarde moet worden geherformatteerd of vertaald.

De editor bestaat zodat analisten de controle over het resultaat houden, niet omdat van hen wordt verwacht dat zij mappings vanaf nul bouwen.

Een naslagwerk van slang, codewoorden, vermomde spellingen en emoji’s die worden gebruikt voor drugs, wapens, fraude, witwassen en andere strafbare feiten, gekoppeld aan begrippen en gegroepeerd per taal. VERA gebruikt het bij het zoeken, in Signalen, en om een woord aan de analist of aan de assistent uit te leggen.

Het markeert woordenschat, geen mensen. Een woord op de lijst is een reden om te kijken, geen bevinding.

Een acquisitie die de gegevens verzamelt die de eigen interfaces van het apparaat vrijgeven, doorgaans contacten, berichten, oproeplogboeken en media. Ze is sneller en minder ingrijpend dan een acquisitie van het volledige bestandssysteem, en ze mist alles wat een applicatie voor zichzelf houdt.

Een definitie die zegt hoe de inhoud van een bepaalde bron, bijvoorbeeld de database van een applicatie, moet worden gelezen en opnieuw ingedeeld in de velden die een weergave verwacht: een tijdstempel, een afzender, een berichttekst, een richting.

In VERA wordt een mapping automatisch gegenereerd waar de bron nog niet eerder is gezien, beoordeeld door een analist, en waar nodig gecorrigeerd in een visuele editor. Ze bevat geen bewijs, alleen de beschrijving van hoe een structuur moet worden gelezen.

Een stap in de keten die niet kan worden overgeslagen: een gegenereerde mapping wordt aan de analist getoond als een voorbeeld over de echte gegevens, en ze wordt niet op de zaak toegepast voordat de analist haar accepteert.

Het doet er juridisch evenveel toe als technisch, omdat het een menselijke beslissing houdt op het punt waar een geautomatiseerd systeem anders de auteur van een bevinding zou kunnen worden.

Media indexeren zodat ze op inhoud kunnen worden opgehaald en niet alleen op bestandsnaam, tijdstempel of hash. Het doet er het meest toe waar het mediavolume het hele probleem is, en het is nooit een vervanging voor het oordeel van een menselijke analist over wat een afbeelding toont.

Software die binnen de eigen infrastructuur van de klant is geïnstalleerd en wordt bediend in plaats van als gehoste dienst te worden benaderd. Voor gegevens van in beslag genomen apparaten is dit vaak geen voorkeur maar een harde eis, omdat de gegevens rechtens of politiek niet in een omgeving van een derde kunnen worden geplaatst.

Een zoekopdracht verbreden naar verwante woordenschat zodat een zoekopdracht naar één term ook de synoniemen, de slangvormen en de gecodeerde taal ophaalt die in de plaats ervan wordt gebruikt. Bijzonder relevant in werk rond verdovende middelen en handel, waar de woordenschat tussen groepen en in de tijd verandert.

Een benadering waarbij een model antwoordt vanuit documenten die op het moment van de vraag worden opgehaald en niet vanuit wat het tijdens de training heeft onthouden. Breed afgekort tot RAG.

In een forensische context zit de waarde niet in het genereren maar in het ophalen: het antwoord is verankerd aan specifieke records, en dat is wat het citeren van een bron überhaupt mogelijk maakt.

Het merkteken dat VERA zet op een geschreven spoor dat op verdacht gedrag lijkt: een domein, zoals drugs of fraude, en een niveau, zwak, middel of sterk. Een gewoon woord, een prijs, een hoeveelheid of een betaaladres kan volstaan. Het wordt berekend tijdens de verwerking van het zegel, zonder AI.

Een signaal is een aanwijzing, nooit een bevinding. Een optionele AI-beoordeling zegt of de passage echt verdacht lijkt, of de woorden gewoon zijn, of dat het niet te zeggen is, en de analist kan elk signaal terzijde schuiven.

Automatische rapportage van hoe software wordt gebruikt, verstuurd naar de leverancier. Normaal in commerciële software en een ernstig probleem in een forensische context, omdat de metagegevens alleen al zaakactiviteit kunnen onthullen.

VERA verzamelt en verstuurt er geen, wat ook de reden is waarom de leverancier niet kan waarnemen hoe een uitrol wordt gebruikt.

Het interval tussen de aankomst van een apparaat en het moment waarop een onderzoeker iets heeft waarop die kan handelen. Het is een nuttigere maat dan de verwerkingsdoorvoer, omdat een apparaat dat volledig is verwerkt en nooit gelezen niets heeft opgeleverd.

De vraag of bewijs door een rechtbank in overweging kan worden genomen, die afhangt van hoe het is verkregen, hoe het is behandeld en of het kan worden geverifieerd, en niet van welk product het naar boven bracht.

Geen enkel forensisch hulpmiddel maakt bewijs toelaatbaar. Wat een hulpmiddel kan doen is verificatie praktisch genoeg maken dat de analist haar werkelijk uitvoert.

In de Franse praktijk een scellé: het verzegelde stuk dat met een eigen referentie in de zaak wordt opgenomen, en dat de eenheid is waar een onderzoek omheen is georganiseerd. Een zaak kan veel zegels bevatten, en een zegel kan meer dan één apparaat of opslagmedium bevatten.

VERA organiseert het werk op dezelfde manier, zodat de structuur van de software bij de procedure past en niet andersom.