Vocabularul, fără presupunerea că îl aveți deja.

Accesarea unui depozit de probe într-un mod care nu poate scrie în el. Protejează integritatea originalului și înlătură o categorie întreagă de întrebări într-o revizuire de securitate și în instanță.

Proprietatea ca o aplicație pentru care nimeni nu a implementat suport să poată fi totuși citită, pentru că software-ul deslușește el însuși structura și un analist validează rezultatul.

Alternativa, care este norma industriei, este ca acoperirea să sosească într-o versiune a furnizorului, iar o aplicație neacoperită să fie un capăt de drum până atunci.

Întrebarea dacă o probă poate fi luată în considerare de o instanță, care ține de felul în care a fost obținută, de felul în care a fost manipulată și de dacă poate fi verificată, nu de care produs a adus-o la suprafață.

Niciun instrument criminalistic nu face o probă admisibilă. Ceea ce poate face un instrument este să facă verificarea destul de practică încât analistul chiar să o facă.

Un mediu izolat fizic sau logic de internet și de alte rețele. Laboratoarele de criminalistică lucrează frecvent astfel, ceea ce înseamnă că orice software care cere în liniște o conexiune, inclusiv pentru licențiere, este inutilizabil acolo.

Recuperarea datelor din spațiul nealocat, din jurnale și din alte resturi, acolo unde o înregistrare a fost marcată ca ștearsă, dar conținutul ei supraviețuiește.

O înregistrare obținută prin carving trebuie prezentată întotdeauna ca recuperată, nu ca activă, pentru că cele două au o greutate probatorie diferită. VERA marchează starea de recuperare alături de proveniență exact din acest motiv.

O regăsire care rulează împreună căutarea exactă după cuvinte-cheie și căutarea după sens și combină rezultatele, în loc să aleagă una. Căutarea după cuvinte-cheie ratează orice este formulat altfel; căutarea după sens le prinde pe acelea și poate deriva.

A le rula pe ambele, cu analistul controlând echilibrul, este mai fiabil decât oricare singură în munca în care vocabularul este înadins oblic.

Un aranjament în care o copie a codului-sursă al software-ului este depusă la un terț independent și eliberată clientului dacă apar condiții definite, cum ar fi încetarea activității furnizorului.

Este răspunsul contractual obișnuit la riscul de continuitate al cumpărării de la un furnizor mic.

Un editor în care o sursă stă de o parte, câmpurile pe care le așteaptă o vizualizare stau de cealaltă, iar analistul le leagă, inserând transformări acolo unde o valoare trebuie reformatată sau tradusă.

Există ca analiștii să păstreze controlul asupra rezultatului, nu pentru că se așteaptă de la ei să construiască mapări de la zero.

Lărgirea unei căutări către un vocabular înrudit, astfel încât o interogare pentru un termen să aducă și sinonimele lui, formele lui de argou și limbajul codat folosit în locul lui. Deosebit de relevant în munca de stupefiante și de trafic, unde vocabularul se schimbă între grupuri și în timp.

O achiziție care copiază întregul sistem de fișiere al unui dispozitiv, nu submulțimea pe care o aplicație alege să o expună. Include bazele de date ale aplicațiilor, cache-urile, fișierele de configurare și urmele de sistem, și de aceea conține mult mai mult decât o extracție logică și de aceea ia mult mai mult timp de revizuit.

Prescurtată de obicei FFS (Full File System). Este intrarea pentru care este conceput VERA.

O achiziție care colectează datele pe care le expun propriile interfețe ale dispozitivului, de obicei contacte, mesaje, jurnale de apeluri și media. Este mai rapidă și mai puțin invazivă decât o achiziție completă a sistemului de fișiere, și pierde tot ceea ce o aplicație păstrează pentru sine.

O abordare în care un model răspunde din documente regăsite în momentul interogării, nu din ceea ce a memorat în timpul antrenării. Prescurtată pe larg RAG.

Într-un context criminalistic valoarea nu este generarea, ci regăsirea: răspunsul este ancorat de înregistrări anume, ceea ce face posibilă citarea unei surse.

Indexarea media astfel încât să poată fi regăsită după conținut, nu numai după numele fișierului, marcajul temporal sau hash. Contează cel mai mult acolo unde volumul de media este întreaga problemă, și nu este niciodată un substitut pentru judecata unui analist uman despre ceea ce arată o imagine.

O înregistrare scrisă a acțiunilor și a rezultatelor, ținută astfel încât o decizie să poată fi reconstituită mai târziu. Acolo unde este implicat un asistent IA, jurnalul este ceea ce permite unei instanțe să vadă secvența care a produs o constatare, nu numai constatarea.

Înregistrarea care arată fiecare persoană care a manipulat un element de probă, când, și ce a făcut cu el. O ruptură în acel lanț este unul dintre cele mai sigure feluri în care o probă este exclusă, indiferent de ceea ce conține.

Un software de analiză nu menține lanțul fizic de custodie, dar îl poate susține sau îl poate submina în liniște. Accesul la probe numai în citire și un jurnal complet al acțiunilor sunt părțile care contează.

O referință de argou, cuvinte-cod, grafii deghizate și emoji-uri folosite pentru droguri, arme, fraudă, spălare de bani și alte infracțiuni, legate de concepte și grupate pe limbă. VERA îl folosește în căutare, în Semnale, și ca să explice un cuvânt analistului sau asistentului.

Marchează vocabularul, nu persoanele. Un cuvânt de pe listă este un motiv să privești, nu o constatare.

O definiție care spune cum trebuie citit și reorganizat conținutul unei surse date, de exemplu baza de date a unei aplicații, în câmpurile pe care le așteaptă o vizualizare: un marcaj temporal, un expeditor, un corp de mesaj, o direcție.

În VERA o mapare este generată automat acolo unde sursa nu a fost văzută înainte, revizuită de un analist și corectată într-un editor vizual acolo unde este nevoie. Nu conține probe, numai descrierea felului în care se citește o structură.

Software instalat și operat în interiorul propriei infrastructuri a clientului, nu accesat ca serviciu găzduit. Pentru datele de pe dispozitive sechestrate aceasta nu este adesea o preferință, ci o cerință dură, pentru că datele nu pot fi plasate în mod legal sau politic într-un mediu al unui terț.

Un pas în lanț care nu poate fi sărit: o mapare generată este arătată analistului ca previzualizare pe datele reale, și nu se aplică cazului până când analistul o acceptă.

Contează juridic la fel de mult ca tehnic, pentru că este ceea ce păstrează o decizie umană în punctul în care un sistem automat ar putea altfel deveni autorul unei constatări.

Valoarea contractului sub care un organism public poate cumpăra fără să deruleze o procedură formală de achiziție. Cifra variază după țară și după autoritatea contractantă.

Este relevant aici pentru că este de obicei calea practică către un prim pilot cu un furnizor mic.

Coada de dispozitive sechestrate, dar neexaminate încă. Crește când volumul de date pe dispozitiv urcă mai repede decât numărul de analiști, care este poziția în care s-au aflat cele mai multe laboratoare de mai mulți ani.

Marcajul pe care VERA îl pune pe o urmă scrisă care arată ca un comportament suspect: un domeniu, cum ar fi droguri sau fraudă, și un nivel, slab, mediu sau puternic. Un cuvânt obișnuit, un preț, o cantitate sau o adresă de plată pot fi de ajuns. Este calculat în timpul tratării sigiliului, fără IA.

Un semnal este o pistă, niciodată o constatare. O revizuire IA opțională spune dacă pasajul arată într-adevăr suspect, dacă cuvintele sunt obișnuite, sau dacă nu poate spune, iar analistul poate lăsa deoparte orice semnal.

În practica franceză, un scellé: elementul sigilat înscris în caz cu propria referință, care este unitatea în jurul căreia se organizează o examinare. Un caz poate conține multe sigilii, iar un sigiliu poate conține mai mult de un dispozitiv sau suport de stocare.

VERA organizează munca la fel, astfel încât structura software-ului să corespundă procedurii, nu invers.

Principiul că datele rămân sub jurisdicția și controlul organizației care le deține. Pentru autoritățile publice europene aceasta acoperă atât locul fizic al datelor, cât și dacă vreun instrument juridic străin ar putea impune divulgarea lor.

Raportarea automată a felului în care este folosit software-ul, trimisă furnizorului. Normală în software-ul comercial și o problemă serioasă într-un context criminalistic, pentru că metadatele singure pot dezvălui activitatea unui caz.

VERA nu colectează și nu transmite niciuna, și de aceea furnizorul nu poate observa cum este folosită o instalare.

Intervalul dintre sosirea unui dispozitiv și momentul în care un investigator are ceva pe care poate acționa. Este o măsură mai utilă decât debitul de tratare, pentru că un dispozitiv tratat complet și niciodată citit nu a produs nimic.

Proprietatea ca orice afirmație dintr-un raport să poată fi urmată înapoi până la o înregistrare anume: care fișier, în care cale, care tabel, care rând. Fără ea, o constatare este o aserțiune.

În VERA, proveniența este purtată de înregistrarea însăși, nu reconstituită la momentul afișării, așa că o citare se rezolvă în continuare după ce maparea care a produs-o a fost revizuită.