Словник, без припущення, що Ви його вже маєте.

Властивість, за якою застосунок, для якого ніхто не впровадив підтримку, все одно можна прочитати, бо програмне забезпечення саме з’ясовує структуру, а аналітик затверджує результат.

Альтернатива, яка є нормою галузі, полягає в тому, що покриття надходить у випуску постачальника, а непідтриманий застосунок є глухим кутом, доки це не станеться.

Крок обробки, який не можна пропустити: згенероване відображення показують аналітику як попередній перегляд на справжніх даних, і його не застосовують до справи, доки аналітик його не прийме.

Це важливо юридично так само, як технічно, бо саме це тримає людське рішення в точці, де автоматизована система інакше могла б стати автором висновку.

Зняття, яке копіює всю файлову систему пристрою, а не підмножину, яку застосунок вирішує показати. Воно включає бази даних застосунків, кеші, файли конфігурації і системні сліди, тому містить значно більше за логічне вилучення і потребує значно довшого перегляду.

Зазвичай скорочується до FFS. Це вхід, для якого розроблено VERA.

Відновлення даних із нерозподіленого простору, журналів та інших залишків, де запис позначено як видалений, але його вміст зберігся.

Вирізаний запис завжди треба подавати як відновлений, а не як чинний, бо вони мають різну доказову вагу. VERA позначає статус відновлення поруч із походженням саме з цієї причини.

Визначення, яке каже, як вміст даного джерела, наприклад бази даних застосунку, слід читати і перевпорядкувати в поля, яких очікує подання: мітка часу, відправник, текст повідомлення, напрямок.

У VERA відображення генерується автоматично там, де джерело раніше не бачили, його переглядає аналітик і за потреби виправляє у візуальному редакторі. Воно не містить доказів, лише опис того, як читати структуру.

Підхід, за яким модель відповідає з документів, знайдених у момент запиту, а не з того, що запам’ятала під час навчання. Широко скорочується до RAG.

У криміналістичному контексті цінність не в генерації, а в пошуку: відповідь прив’язано до конкретних записів, і саме це взагалі уможливлює цитування джерела.

Пошук, який запускає точний пошук за ключовими словами і пошук за змістом разом і поєднує результати, а не обирає одне. Пошук за ключовими словами пропускає все, сформульоване інакше; пошук за змістом ловить це і може відхилятися.

Запуск обох, коли аналітик керує балансом, надійніший за кожен окремо в роботі, де словник навмисно непрямий.

Домовленість, за якою копію вихідного коду програмного забезпечення депонують у незалежної третьої сторони і передають замовнику, якщо настають визначені умови, наприклад постачальник припиняє діяльність.

Це стандартна договірна відповідь на ризик безперервності покупки в невеликого постачальника.

Питання, чи доказ може розглядати суд, яке залежить від того, як його отримано, як із ним поводилися і чи його можна перевірити, а не від того, який продукт його виявив.

Жоден криміналістичний інструмент не робить доказ допустимим. Що інструмент може — зробити перевірку достатньо практичною, щоб аналітик її справді виконав.

Доступ до сховища доказів у режимі, який не може в нього писати. Це захищає цілісність оригіналу і знімає цілу категорію запитань у перевірці безпеки і в суді.

Письмовий запис дій і результатів, збережений так, щоб рішення можна було відтворити пізніше. Там, де бере участь асистент ШІ, журнал дає суду побачити послідовність, яка створила висновок, а не лише висновок.

Черга пристроїв, вилучених, але ще не досліджених. Вона зростає, коли обсяг даних на пристрій піднімається швидше за кількість аналітиків, і в цьому становищі більшість лабораторій перебуває вже кілька років.

Середовище, фізично або логічно ізольоване від інтернету і від інших мереж. Криміналістичні лабораторії часто працюють так, а це означає, що будь-яке програмне забезпечення, яке тихо потребує з’єднання, зокрема для ліцензування, там непридатне.

Запис, який показує кожну особу, яка працювала з предметом доказу, коли і що вона з ним робила. Розрив цього ланцюга — один із найнадійніших способів, щоб доказ виключили, незалежно від того, що він містить.

Програмне забезпечення аналізу не веде фізичний ланцюг зберігання, але може або підтримати його, або тихо його підважити. Доступ до доказів лише для читання і повний журнал дій — частини, які мають значення.

Довідник жаргону, кодових слів, замаскованих написань і емодзі, уживаних для наркотиків, зброї, шахрайства, відмивання коштів та інших правопорушень, прив’язаний до понять і згрупований за мовою. VERA використовує його в пошуку, в Сигналах і щоб пояснити слово аналітику або асистенту.

Він позначає словник, не людей. Слово в списку — причина подивитися, не висновок.

Зняття, яке збирає дані, що їх показують власні інтерфейси пристрою, зазвичай контакти, повідомлення, журнали дзвінків і медіа. Воно швидше і менш втручальне за зняття повної файлової системи і пропускає все, що застосунок тримає для себе.

Індексування медіа так, щоб їх можна було знайти за вмістом, а не лише за іменем файла, міткою часу або хешем. Це найважливіше там, де обсяг медіа і є вся проблема, і це ніколи не заміна судження аналітика-людини про те, що показує зображення.

Програмне забезпечення, встановлене і експлуатоване всередині власної інфраструктури замовника, а не доступне як розміщена служба. Для даних вилученого пристрою це часто не перевага, а жорстка вимога, бо дані не можна законно або політично помістити в середовище третьої сторони.

Вартість договору, нижче якої публічний орган може купити без формальної процедури закупівлі. Цифра різниться за країною і за органом, що укладає договір.

Це доречно тут, бо це зазвичай практичний шлях до першого пілота з невеликим постачальником.

Властивість, за якою будь-яке твердження у звіті можна простежити до конкретного запису: який файл, у якому шляху, яка таблиця, який рядок. Без цього висновок є твердженням.

У VERA походження несе сам запис, а не відтворюється в момент показу, тож цитата все одно веде до джерела після того, як відображення, яке її створило, переглянуто.

Редактор, у якому джерело стоїть з одного боку, поля, яких очікує подання, з іншого, і аналітик їх з’єднує, вставляючи перетворення там, де значення треба переформатувати або перекласти.

Він існує, щоб аналітики зберігали контроль над результатом, а не тому, що від них очікують будувати відображення з нуля.

У французькій практиці scellé: опечатаний предмет, внесений до справи з власним посиланням, одиниця, навколо якої організовано експертизу. Справа може містити багато речових доказів, і речовий доказ може містити більше ніж один пристрій або носій.

VERA організовує роботу так само, тож структура програмного забезпечення відповідає процедурі, а не навпаки.

Розширення пошуку на споріднений словник, тож запит одного терміна також витягує його синоніми, його жаргонні форми і закодовану мову, вжиту замість нього. Особливо доречно в роботі з наркотиками і торгівлею людьми, де словник змінюється між групами і з часом.

Позначка, яку VERA ставить на письмовий слід, схожий на підозрілу поведінку: галузь, як-от наркотики або шахрайство, і рівень, слабкий, середній або сильний. Може вистачити звичайного слова, ціни, кількості або адреси платежу. Його обчислюють під час обробки речового доказу, без ШІ.

Сигнал — це зачіпка, ніколи не висновок. Необов’язкова перевірка ШІ каже, чи пасаж справді виглядає підозрілим, чи слова звичайні, чи вона не може сказати, і аналітик може відкласти будь-який сигнал.

Принцип, за яким дані лишаються під юрисдикцією і контролем організації, яка їх тримає. Для європейських публічних органів це охоплює і фізичне розташування даних, і те, чи будь-який іноземний правовий інструмент міг би змусити їх розкрити.

Автоматичне повідомлення про те, як користуються програмним забезпеченням, надіслане постачальнику. Звичне в комерційному програмному забезпеченні і серйозна проблема в криміналістичному контексті, бо самі метадані можуть виявити активність справи.

VERA не збирає і не передає жодної, і саме тому постачальник не може спостерігати, як використовують розгортання.

Проміжок між прибуттям пристрою і тим, як слідчий має щось, на чому може діяти. Це корисніша міра за пропускну здатність обробки, бо пристрій, повністю опрацьований і ніколи не прочитаний, не створив нічого.