Ordförrådet, utan antagandet att ni redan har det.

Egenskapen att en applikation som ingen har implementerat stöd för ändå kan läsas, eftersom programvaran tar reda på strukturen själv och en analytiker validerar resultatet.

Alternativet, som är branschnormen, är att täckning kommer i en leverantörsversion och att en applikation utan stöd är en återvändsgränd tills den gör det.

Registret som visar varje person som hanterade ett bevis, när och vad de gjorde med det. Ett brott i den kedjan är ett av de säkraste sätten för bevis att uteslutas, oavsett vad det innehåller.

Analysprogramvara upprätthåller inte den fysiska beviskedjan, men den kan antingen stödja den eller tyst undergräva den. Skrivskyddad åtkomst till bevis och en fullständig åtgärdslogg är de delar som betyder något.

Kön av enheter som beslagtagits men ännu inte undersökts. Den växer när datavolymen per enhet stiger snabbare än antalet analytiker, vilket är den position de flesta laboratorier har varit i under flera år.

Att återvinna data från oallokerat utrymme, journaler och andra rester där en post har markerats som raderad men innehållet finns kvar.

En carvad post måste alltid presenteras som återvunnen snarare än som aktiv, eftersom de två har olika bevisvärde. VERA märker återvinningsstatus vid sidan av proveniens av just det skälet.

Principen att data förblir under jurisdiktion och kontroll av den organisation som innehar dem. För europeiska offentliga myndigheter täcker det både den fysiska platsen för data och om något utländskt rättsligt instrument skulle kunna framtvinga att de lämnas ut.

Att bredda en sökning till besläktat ordförråd så att en fråga efter en term också hämtar dess synonymer, dess slangformer och det kodade språk som används i dess ställe. Särskilt relevant i arbete med narkotika och människohandel, där ordförrådet ändras mellan grupper och över tid.

En anskaffning som kopierar hela filsystemet på en enhet snarare än den delmängd som en applikation väljer att visa. Den omfattar applikationsdatabaser, cache, konfigurationsfiler och systemspår, vilket är varför den innehåller långt mer än en logisk extraktion och varför den tar långt längre tid att granska.

Förkortas vanligen FFS. Det är den indata som VERA är utformad för.

Ett skriftligt register över åtgärder och resultat, hållet så att ett beslut kan rekonstrueras senare. Där en AI-assistent är inblandad är loggen det som låter en domstol se sekvensen som producerade ett fynd snarare än bara fyndet.

Hämtning som kör exakt nyckelordssökning och sökning på betydelse tillsammans och kombinerar resultaten, snarare än att välja en. Nyckelordssökning missar allt som är formulerat annorlunda. Sökning på betydelse fångar det och kan glida.

Att köra båda, med analytikern som styr balansen, är mer tillförlitligt än endera ensam i arbete där ordförrådet är avsiktligt indirekt.

Ett arrangemang där en kopia av programvarans källkod deponeras hos en oberoende tredje part och lämnas ut till kunden om definierade villkor inträffar, till exempel att leverantören upphör med verksamheten.

Det är det vanliga avtalsmässiga svaret på kontinuitetsrisken med att köpa från en liten leverantör.

Egenskapen att varje påstående i en rapport kan följas tillbaka till en bestämd post: vilken fil, i vilken sökväg, vilken tabell, vilken rad. Utan den är ett fynd ett påstående.

I VERA bärs proveniens av själva posten snarare än att rekonstrueras vid visning, så en hänvisning löser fortfarande ut efter att mappningen som producerade den har reviderats.

En förteckning över slang, kodord, förklädda stavningar och emojier som används för droger, vapen, bedrägeri, penningtvätt och andra brott, knutna till begrepp och grupperade efter språk. VERA använder den i sökning, i Signaler och för att förklara ett ord för analytikern eller för assistenten.

Den märker ordförråd, inte människor. Ett ord på listan är ett skäl att titta, inte ett fynd.

En anskaffning som samlar de data som enhetens egna gränssnitt visar, vanligen kontakter, meddelanden, samtalsloggar och media. Den är snabbare och mindre ingripande än en anskaffning av hela filsystemet, och den missar allt som en applikation håller för sig själv.

En miljö som är fysiskt eller logiskt isolerad från internet och från andra nät. Forensiska laboratorier arbetar ofta på det sättet, vilket betyder att programvara som tyst kräver en anslutning, även för licensiering, är oanvändbar där.

En definition som säger hur innehållet i en given källa, till exempel en applikations databas, ska läsas och omorganiseras till de fält som en vy förväntar sig: en tidsstämpel, en avsändare, en meddelandetext, en riktning.

I VERA genereras en mappning automatiskt där källan inte har setts förut, granskas av en analytiker och rättas i en visuell redigerare där det behövs. Den innehåller inga bevis, bara beskrivningen av hur man läser en struktur.

Att indexera media så att de kan hämtas efter innehåll snarare än bara efter filnamn, tidsstämpel eller hash. Det betyder mest där mediavolymen är hela problemet, och det är aldrig ett substitut för en mänsklig analytikers omdöme om vad en bild visar.

Ett steg i flödet som inte kan hoppas över: en genererad mappning visas för analytikern som en förhandsgranskning över de verkliga data, och den tillämpas inte på ärendet förrän analytikern godkänner den.

Det betyder något juridiskt lika mycket som tekniskt, eftersom det är det som håller ett mänskligt beslut vid den punkt där ett automatiserat system annars skulle kunna bli upphov till ett fynd.

En redigerare där en källa sitter på ena sidan, de fält som en vy förväntar sig sitter på den andra, och analytikern kopplar dem, och sätter in transformeringar där ett värde behöver formateras om eller översättas.

Den finns så att analytiker behåller kontrollen över resultatet, inte för att de förväntas bygga mappningar från grunden.

Programvara som installeras och drivs inne i kundens egen infrastruktur snarare än att nås som en driftad tjänst. För data från beslagtagna enheter är det ofta inte en preferens utan ett hårt krav, eftersom data inte lagligen eller politiskt kan placeras i en tredje parts miljö.

Ett tillvägagångssätt där en modell svarar från dokument som hämtas vid frågetillfället snarare än från det den memorerade under träningen. Förkortas allmänt RAG.

I ett forensiskt sammanhang ligger värdet inte i genereringen utan i hämtningen: svaret är förankrat i bestämda poster, vilket är det som alls gör det möjligt att ange en källa.

I fransk praxis, ett scellé: det förseglade föremålet som förs in i ärendet med sin egen referens, och som är den enhet en undersökning organiseras kring. Ett ärende kan innehålla många sigill, och ett sigill kan innehålla mer än en enhet eller ett lagringsmedium.

VERA organiserar arbetet på samma sätt, så att programvarans struktur motsvarar förfarandet snarare än tvärtom.

Märket som VERA sätter på ett skrivet spår som ser ut som misstänkt beteende: ett område, till exempel droger eller bedrägeri, och en nivå, svag, medel eller stark. Ett vardagligt ord, ett pris, en mängd eller en betalningsadress kan räcka. Det beräknas under sigillbearbetningen, utan AI.

En signal är ett uppslag, aldrig ett fynd. En valfri AI-granskning säger om passagen verkligen ser misstänkt ut, om orden är vardagliga, eller om den inte kan avgöra, och analytikern kan lägga vilken signal som helst åt sidan.

Att komma åt ett bevislager i ett läge som inte kan skriva till det. Det skyddar originalets integritet och det tar bort en hel kategori av frågor i en säkerhetsgranskning och i domstol.

Automatisk rapportering av hur programvara används, skickad till leverantören. Vanligt i kommersiell programvara och ett allvarligt problem i ett forensiskt sammanhang, eftersom metadatan ensam kan avslöja ärendeaktivitet.

VERA samlar in och överför ingen, vilket också är varför leverantören inte kan se hur en driftsättning används.

Intervallet mellan att en enhet kommer in och att en utredare har något de kan agera på. Det är ett mer användbart mått än bearbetningsgenomströmning, eftersom en enhet som är fullt bearbetad och aldrig läst inte har producerat något.

Frågan om bevis kan beaktas av en domstol, vilket beror på hur det togs, hur det hanterades och om det kan verifieras, snarare än på vilken produkt som tog fram det.

Inget forensiskt verktyg gör bevis tillåtliga. Vad ett verktyg kan göra är att göra verifieringen praktisk nog att analytikern faktiskt utför den.

Kontraktsvärdet under vilket en offentlig aktör får köpa utan att genomföra ett formellt upphandlingsförfarande. Siffran varierar mellan länder och mellan upphandlande myndigheter.

Det är relevant här eftersom det vanligen är den praktiska vägen till en första pilot med en liten leverantör.