Słownictwo, bez założenia, że Pan je już ma.

Krok w potoku, którego nie da się pominąć: wygenerowane mapowanie jest pokazywane analitykowi jako podgląd na rzeczywistych danych i nie jest stosowane do sprawy, dopóki analityk go nie przyjmie.

Ma znaczenie prawne w tym samym stopniu co techniczne, bo to ono utrzymuje decyzję człowieka w punkcie, w którym system automatyczny mógłby w przeciwnym razie stać się autorem ustalenia.

Odzyskiwanie danych z przestrzeni nieprzydzielonej, dzienników i innych pozostałości tam, gdzie rekord został oznaczony jako usunięty, ale jego zawartość przetrwała.

Rekord z carvingu musi zawsze być przedstawiany jako odzyskany, a nie jako żywy, bo te dwa niosą różną wagę dowodową. VERA oznacza status odzyskania obok pochodzenia właśnie z tego powodu.

Odstęp między przybyciem urządzenia a tym, że śledczy ma coś, na czym może działać. Jest miarą bardziej użyteczną niż przepustowość przetwarzania, bo urządzenie w pełni przetworzone i nigdy nieprzeczytane nie wytworzyło niczego.

Układ, w którym kopia kodu źródłowego oprogramowania jest złożona u niezależnej strony trzeciej i wydawana klientowi, jeśli zajdą określone warunki, takie jak zaprzestanie działalności przez dostawcę.

Jest to standardowa odpowiedź umowna na ryzyko ciągłości przy zakupie od małego dostawcy.

Pytanie, czy dowód może być rozpatrywany przez sąd, które zależy od tego, jak go uzyskano, jak się z nim obchodzono i czy da się go zweryfikować, a nie od tego, który produkt go wyniósł na powierzchnię.

Żadne narzędzie kryminalistyczne nie czyni dowodu dopuszczalnym. To, co narzędzie może zrobić, to uczynić weryfikację na tyle praktyczną, aby analityk naprawdę ją wykonał.

Sięganie do magazynu dowodów w trybie, który nie może do niego pisać. Chroni integralność oryginału i usuwa całą kategorię pytań w przeglądzie bezpieczeństwa i w sądzie.

Pisemny zapis czynności i wyników, trzymany po to, aby decyzję można było później odtworzyć. Tam, gdzie uczestniczy asystent AI, dziennik pozwala sądowi zobaczyć sekwencję, która wytworzyła ustalenie, a nie tylko samo ustalenie.

Edytor, w którym źródło siedzi po jednej stronie, pola, których oczekuje widok, po drugiej, a analityk je łączy, wstawiając przekształcenia tam, gdzie wartość wymaga przeformatowania albo przetłumaczenia.

Istnieje po to, aby analitycy zachowali kontrolę nad wynikiem, a nie dlatego, że oczekuje się od nich budowania mapowań od zera.

Akwizycja, która zbiera dane ujawniane przez własne interfejsy urządzenia, zwykle kontakty, wiadomości, dzienniki połączeń i multimedia. Jest szybsza i mniej inwazyjna niż akwizycja pełnego systemu plików i pomija wszystko, co aplikacja zatrzymuje dla siebie.

Akwizycja, która kopiuje cały system plików urządzenia, a nie podzbiór, który aplikacja decyduje się ujawnić. Obejmuje bazy danych aplikacji, pamięci podręczne, pliki konfiguracyjne i ślady systemowe, dlatego zawiera znacznie więcej niż ekstrakcja logiczna i dlatego jej przegląd trwa znacznie dłużej.

Powszechnie skracana do FFS. Jest to wejście, do którego VERA jest zaprojektowana.

Podejście, w którym model odpowiada z dokumentów wyszukanych w chwili zapytania, a nie z tego, co zapamiętał podczas uczenia. Powszechnie skracane do RAG.

W kontekście kryminalistycznym wartość nie leży w generowaniu, lecz w wyszukiwaniu: odpowiedź jest zakotwiczona w konkretnych rekordach, co w ogóle umożliwia wskazanie źródła.

Właściwość, dzięki której każde twierdzenie w raporcie można przeprowadzić do konkretnego rekordu: który plik, w której ścieżce, która tabela, który wiersz. Bez niej ustalenie jest twierdzeniem bez oparcia.

W VERA pochodzenie niesie sam rekord, a nie jest odtwarzane w chwili wyświetlenia, więc cytowanie nadal się rozwiązuje po tym, jak mapowanie, które je wytworzyło, zostało poprawione.

Indeksowanie multimediów tak, aby można je było odzyskać według treści, a nie tylko według nazwy pliku, znacznika czasu albo hasha. Ma największe znaczenie tam, gdzie wolumen multimediów jest całym problemem, i nigdy nie zastępuje osądu analityka o tym, co pokazuje obraz.

Zestawienie slangu, słów kodowych, zamaskowanych zapisów i emoji używanych dla narkotyków, broni, oszustw, prania pieniędzy i innych czynów, powiązanych z pojęciami i pogrupowanych według języka. VERA używa go w wyszukiwaniu, w Sygnałach oraz aby wyjaśnić słowo analitykowi albo asystentowi.

Oznacza słownictwo, nie ludzi. Słowo na liście jest powodem, aby spojrzeć, nie ustaleniem.

Zapis pokazujący każdą osobę, która miała w rękach przedmiot dowodowy, kiedy i co z nim zrobiła. Przerwa w tym łańcuchu jest jednym z najpewniejszych sposobów, aby dowód został wyłączony, niezależnie od tego, co zawiera.

Oprogramowanie analityczne nie prowadzi fizycznego łańcucha dowodowego, ale może go albo wspierać, albo po cichu podważać. Dostęp do dowodów tylko do odczytu i pełny dziennik czynności są częściami, które mają znaczenie.

Definicja, która mówi, jak zawartość danego źródła, na przykład bazy danych aplikacji, powinna być odczytana i przeorganizowana w pola, których oczekuje widok: znacznik czasu, nadawca, treść wiadomości, kierunek.

W VERA mapowanie jest generowane automatycznie tam, gdzie źródła wcześniej nie widziano, przeglądane przez analityka i poprawiane w edytorze wizualnym, gdy trzeba. Nie zawiera dowodów, tylko opis tego, jak czytać strukturę.

Oprogramowanie zainstalowane i obsługiwane wewnątrz własnej infrastruktury klienta, a nie używane jako usługa hostowana. Dla danych z zajętych urządzeń często nie jest to preferencja, lecz twardy wymóg, bo danych nie można zgodnie z prawem albo politycznie umieścić w środowisku strony trzeciej.

Środowisko fizycznie albo logicznie odizolowane od internetu i od innych sieci. Laboratoria kryminalistyczne często pracują w ten sposób, co oznacza, że jakiekolwiek oprogramowanie, które po cichu wymaga połączenia, także do licencjonowania, jest tam nieużywalne.

Właściwość, dzięki której aplikację, dla której nikt nie zaimplementował wsparcia, nadal można odczytać, bo oprogramowanie samo ustala strukturę, a analityk zatwierdza wynik.

Alternatywa, która jest normą branży, jest taka, że pokrycie przychodzi w wydaniu dostawcy, a nieobsługiwana aplikacja jest ślepą uliczką, dopóki tak się nie stanie.

Wartość umowy, poniżej której organ publiczny może kupić bez prowadzenia formalnej procedury zamówienia. Liczba różni się w zależności od kraju i od instytucji zamawiającej.

Ma tu znaczenie, bo zwykle jest praktyczną drogą do pierwszego pilotażu z małym dostawcą.

Poszerzenie wyszukiwania o pokrewne słownictwo, tak aby zapytanie o jeden termin pobierało także jego synonimy, formy slangowe i język kodowany używany w jego miejsce. Szczególnie istotne w pracy nad narkotykami i handlem, gdzie słownictwo zmienia się między grupami i w czasie.

Zasada, że dane pozostają pod jurysdykcją i kontrolą organizacji, która je trzyma. Dla europejskich organów publicznych obejmuje to zarówno fizyczne położenie danych, jak i to, czy jakikolwiek obcy instrument prawny mógłby wymusić ich ujawnienie.

Znak, który VERA kładzie na zapisanym śladzie wyglądającym na podejrzane zachowanie: dziedzina, taka jak narkotyki albo oszustwo, oraz poziom, słaby, średni albo silny. Wystarczyć może zwykłe słowo, cena, ilość albo adres płatności. Jest liczony podczas przetwarzania zabezpieczenia, bez AI.

Sygnał jest tropem, nigdy ustaleniem. Opcjonalny przegląd AI mówi, czy fragment naprawdę wygląda na podejrzany, czy słowa są zwykłe, czy też nie potrafi tego rozstrzygnąć, a analityk może odłożyć dowolny sygnał.

Automatyczne raportowanie tego, jak oprogramowanie jest używane, wysyłane do dostawcy. Normalne w oprogramowaniu komercyjnym i poważny problem w kontekście kryminalistycznym, bo same metadane mogą ujawnić aktywność sprawy.

VERA nie zbiera ich i nie przesyła żadnych, co jest także powodem, dla którego dostawca nie może obserwować, jak używane jest wdrożenie.

Wyszukiwanie, które prowadzi dokładne wyszukiwanie słów kluczowych i wyszukiwanie według znaczenia razem i łączy wyniki, zamiast wybierać jedno. Wyszukiwanie słów kluczowych pomija wszystko sformułowane inaczej; wyszukiwanie według znaczenia to łapie i może dryfować.

Prowadzenie obu, z analitykiem kontrolującym równowagę, jest bardziej niezawodne niż którekolwiek z osobna w pracy, w której słownictwo jest celowo niebezpośrednie.

W praktyce francuskiej scellé: opieczętowany przedmiot wprowadzony do sprawy z własną sygnaturą, który jest jednostką, wokół której organizuje się badanie. Sprawa może zawierać wiele zabezpieczeń, a zabezpieczenie może zawierać więcej niż jedno urządzenie albo nośnik.

VERA organizuje pracę w ten sam sposób, aby struktura oprogramowania odpowiadała procedurze, a nie odwrotnie.

Kolejka urządzeń zajętych, ale jeszcze nie zbadanych. Rośnie, gdy wolumen danych na urządzenie rośnie szybciej niż liczba analityków, a w tej pozycji jest większość laboratoriów od kilku lat.