Vad som kommer härnäst.

Vad det ändrar för analytikern

• Automatiska överlapp mellan sigill: samma nummer, konto eller bild på två enheter.
• Spår som finns på ett sigill och är raderade på ett annat, flaggade för granskning.
• Dubbletter över sigill sammanslagna, med varje original behållet som källa.

Vad det ändrar för analytikern

• Kontakter från varje applikation sammanslagna till personer och organisationer, varje sammanslagning bekräftad av analytikern.
• Ett sammanfattningsblad per person: kontakter, platser, aktivitet över tid, varje rad med källa.
• Beteendeprofiler studeras, som förslag som analytikern validerar, aldrig som slutsatser.

Redan publicerat

• 1.15.151 Adressboken överallt: i Meddelanden, Samtal och tidslinjen visar ett nummer som sparats i en kontakt namnet under det, med källapplikationen. Nyckelordssökning hittar det namnet också.

Vad det ändrar för analytikern

• Webbhistorik: kategorier av besökta webbplatser, andelen för varje webbläsare, hur vanor ändras över tid.
• Meddelanden: huvudsakliga kontakter, återkommande ämnen, vem som levererar och vem som köper.
• Bokföringsfiler: företag som bara förekommer i fakturor, belopp utanför mönstret.
• Klickbara diagram, träd och grafer, filtrerade efter period, var och en öppnar spåren bakom den.

Vad det ändrar för analytikern

• Automatiska kategorier för bilder och videor, som analytikern kan rätta.
• Text läst från bilder och skannade dokument, sökbar som vilket meddelande som helst.
• Nästan identiska bilder grupperade, så att en bildserie läses som en händelse.
• Ansiktsmatchning studeras, bara där lagen tillåter det.

Vad det ändrar för analytikern

• Grafer som utgår från det som betyder mest och döljer resten tills det efterfrågas.
• Länkar viktade efter volym, period och ämne, var och en öppnar meddelandena bakom den.
• Stora grafer som kan utforskas på djupet, även i tre dimensioner.

Vad det ändrar för analytikern

• Gruppera, fäst och länka poster utan att lämna vyn.
• Resebiljetter och bokningar lästa som resor.
• Innehållet på en besökt webbsida visat intill historikposten, när tjänsten tillåter en anslutning.

Redan publicerat

• 1.15.183 Fem nya vyer: Kalender, Inloggningsuppgifter, Social aktivitet, Transaktioner och Resor. Lösenord förblir maskerade, varje visning loggas, och de hålls utanför sökning och standardexporter.

Vad det ändrar för analytikern

• Användarnamn, nummer och konton som hittats på enheten kontrollerade mot öppna källor (OSINT).
• Annonsidentifierare som finns på enheten använda för att länka konton och enheter (ADINT).
• Bara genom en anslutning som tjänsten slår på, aldrig som standard.

Vad det ändrar för analytikern

• Bakgrundsuppgifter återupptas efter att VERA har stängts och öppnats igen.
• Underagenter som själva startar en mappning eller en sammanfattning av ett helt sigill, efter analytikerns ja.
• En täckningstabell per sigill: installerat, innehåller data, mappat, indexerat, i biblioteket.

Redan publicerat

• 1.16.32 Assistenten läser en hel konversation, även på 10 000 meddelanden, för att svara på en fråga. Den läser tråden i delar, slår ihop det den hittade och skriver en rapport: svaret, de daterade fakta med meddelandet och sidan för vart och ett, hur många meddelanden den läste och de sträckor den inte kunde läsa. Läsningen körs i bakgrunden, med ett kort, dess förlopp och en avbrytknapp. En tråd läses utan att fråga. Från den andra tråden i samma meddelande frågar assistenten först.

Vad det ändrar för analytikern

• Frågor som “hur många”, “vilka”, “efter varje samtal” eller “aldrig”, besvarade över varje app och varje sigill i ett ärende.
• Varje beräkning behåller sin exakta metod, kan köras om och finns kvar i ärendets lista.
• Spåren som en beräkning hittar blir en kohort: öppna den i sökningen, filtrera valfri vy, sätt en etikett på den i ett steg, exportera den med sin metod.
• Långa beräkningar körs i bakgrunden, med framsteg och en stoppknapp.

Vad det ändrar för analytikern

• Varje meddelande läst under sigillbearbetningen, med allt utöver det vanliga nedtecknat i en strukturerad lista.
• En andra genomgång av det som den första tog upp.
• Sökning i det som genomgången producerade, intill originaltexten.
• Filter som skräppost, nyhetsbrev eller misstänkt, och hierarkiska etiketter.
• Varje fynd länkar till meddelandet det kom från.

Redan publicerat

• 1.16.23 I Meddelanden sorterar knappen Misstanke konversationer från mest till minst misstänkta efter deras klassificering, eller behåller bara de misstänkta, från 50, 70 eller 90 %. Varje val visar hur många trådar det behåller, och en misstänkt flik visar sin procentsats.
• 1.16.16 AI-granskning: ett valfritt steg läser de flaggade spåren med meddelandena runt dem och säger om passagen verkligen ser misstänkt ut, om orden är vardagliga, eller om den inte kan avgöra. Svaga signaler läses också. Uppskattningen (tid på arbetsstationen, kostnad i euro hos VERA Forensics) visas innan den startar.

Vad det ändrar för analytikern

• Konfigurerbara rapporter i PDF, Word, OpenDocument och HTML, och tabeller i CSV eller Excel.
• Interaktiva HTML-rapporter: filtrera efter period, varje källa klickbar.
• En kort, tydlig syntes först, detaljen i bilagor.
• Utkast med assistenten, reviderat över flera genomgångar, även från en befintlig rapport.

Redan publicerat

• 1.16.31 Excel ansluter sig till PDF, Word och HTML överallt där de erbjöds, och varje vy i tabelläge, Generella data inräknade, exporterar till Excel. Arbetsboken är tabellen på skärmen med alla matchande rader: varje rubrik filtrerar och sorterar, datum är verkliga datum i tidszonen på skärmen, telefonnummer förblir text, och varje etikett har sin egen kolumn.
• 1.16.31 Från en tråd i Meddelanden tar Excel-exporten den här tråden, alla konversationer eller sökresultaten. Varje meddelande bär sin konversation, så att filtrera en konversation och sedan en etikett ger dess nyckelmeddelanden.
• 1.16.31 Kartan och Tidslinje exporterar det som är inramat på skärmen, med dess zoom och filter, till PDF, Word, HTML och Excel. HTML-sidan är en enda fil som öppnas utan nät, med zoom, hovring, detaljer och källor. På Kartan listar ett klick på ett kluster dess spår.
• 1.15.183 Exporter läses bättre: i PDF ryms tiden på en rad, i Word skiljs på varandra följande meddelanden åt, i HTML läses metadata fält för fält, och gruppmedlemmar listas en gång högst upp i en tråd.

Vad det ändrar för analytikern

• Exempel hämtade från biblioteket efter den typ av applikation som mappas.
• Arbete fördelat på underagenter för stora applikationer.
• Skillnaden mellan två försök visad på mappningsgrafen.
• Särskilda testmängder, mätta vid varje ändring.

Redan publicerat

• 1.15.193 Att köra automatisk mappning igen på ett sigill som redan bearbetats är snabbare: en databas som inte ändrats varken läses eller skickas till AI en andra gång. Den första körningen är fortfarande den längsta.
• 1.15.190 Automatisk mappning lär sig nu av det offentliga biblioteket: för varje vy arbetar den från fullständiga, validerade exempel hämtade därifrån.

Vad det ändrar för analytikern

• En genomgång med enbart biblioteket som gör kända applikationer läsbara först.
• Analytikern arbetar med sigillet medan AI fortsätter att lägga till mappningar i bakgrunden.
• Sökning på betydelse och konversationssammanfattningar skjuts upp eller körs parallellt.

Redan publicerat

• 1.15.190 Sigillets testläge tar ett urval på 100 spår per mappning. En mappning som redan är indexerad läses inte igen: dess index behålls och märks inaktuellt om det inte längre stämmer med inställningarna.
• 1.15.183 Sigillimport, testläge: en avancerad omkopplare, av som standard, indexerar bara ett slumpmässigt urval av varje mappning för att pröva ett stort sigill utan att vänta.

Vad det ändrar för analytikern

• Datorkällor på Windows, macOS och Linux: systemspår, webbläsarprofiler, skrivbordsmeddelanden, dokument och e-postexporter.
• Loggfiler i klartext och applikationsjournaler.
• Exporter som redan producerats av andra verktyg, tagna som indata.
• Varje läsbar fil blir en källa som en mappning gör till en vy.

Redan publicerat

• 1.15.183 Källor bortom databaser: en mappningskälla kan nu vara en JSON-, plist-, XML- eller CSV-fil, LevelDB eller en annan strukturerad fil, komprimerad eller inte. VERA känner igen formatet och gör filen till en tabell, med dess senaste skrivtid och storlek.

Vad det ändrar för analytikern

• Hela konversationer mellan en analytiker och assistenten, lätta för tjänsten att läsa tillbaka.
• En logg över vad som kom in i och lämnade tjänstens bibliotek, och vem som godkände det.

Vad det ändrar för analytikern

• Tjänstens server håller det delade tillståndet för ett ärende.
• Mappningar, etiketter, assistentkonversationer och deras sammanfattningar delade mellan kollegor.
• Bevis lämnar aldrig tjänsten.

Redan publicerat

• 1.16.16 Ärenden: exportera ett bearbetat ärende till en fil och importera det på en annan arbetsstation, med dess spår, sökning, sammanfattningar, signaler och etiketter. Ni kryssar i de sigill som lämnar och, för vart och ett, om dess filer, vektorer och sammanfattningar följer med. Det importerade ärendet öppnas som det lämnades, utan att bearbetas igen.

Vad det ändrar för analytikern

• Återkopplingsknappen skickar meddelandet till VERA Forensics via e-post när VERA:s internetanslutning är på.
• En svarsadress och de senaste loggarna kan bifogas.

Redan publicerat

• 1.15.183 Feedback blir en ikon intill inställningar och handboken. Med VERA-internetanslutningen på går meddelandet till VERA Forensics med e-post, med en valfri svarsadress och loggar.