Jak zabezpieczyć SMS-y i iMessage?
Kluczowe wnioski
- Pokaż ekran identyfikujący rozmówcę.
- Zachowaj fragment rozmowy przed sporną wiadomością, samą wiadomość oraz odpowiedni fragment po niej.
- Przy długiej rozmowie wykonuj nakładające się screenshoty, tak aby można było prześledzić ich kolejność.
- Jeżeli korespondencja zawiera zdjęcia, filmy lub inne załączniki, zabezpiecz je osobno.
Nie zaczynaj od fotografowania pojedynczej wiadomości.
- Pokaż ekran identyfikujący rozmówcę.
- Zachowaj fragment rozmowy przed sporną wiadomością, samą wiadomość oraz odpowiedni fragment po niej.
- Przy długiej rozmowie wykonuj nakładające się screenshoty, tak aby można było prześledzić ich kolejność.
- Jeżeli korespondencja zawiera zdjęcia, filmy lub inne załączniki, zabezpiecz je osobno.
- Nie kasuj rozmowy ani nie pozbywaj się urządzenia źródłowego.
Długa historia?
Jeżeli rozmowa obejmuje miesiące lub lata, nie próbuj chaotycznie wykonać tysięcy screenów. Najpierw ustal zakres istotny dla sprawy, a w przypadku ważnego materiału rozważ profesjonalne zabezpieczenie urządzenia lub danych.
Zrobiłem screenshot. Czy to wystarczy?
Czasami screenshot może być użytecznym elementem dokumentacji. Problem polega na tym, że sam obraz często nie odpowiada na wszystkie pytania: skąd pochodzi treść, pod jakim adresem się znajdowała, kto ją opublikował, jaki był jej kontekst, czy zawierała dźwięk lub elementy dynamiczne i jakie dodatkowe informacje były dostępne w chwili jej zabezpieczania.
Dlatego w Laboratorium uczymy zasady:
ŹRÓDŁO → AUTOR → TREŚĆ → KONTEKST → CZAS → DANE → INTEGRALNOŚĆ
Czy LABORATORIUM CYFROWYCH DOWODÓW zabezpiecza materiał?
Nie. LABORATORIUM CYFROWYCH DOWODÓW jest LABORATORIUM CYFROWYCH DOWODÓW — miejscem wiedzy, procedur i narzędzi edukacyjnych.
Jeżeli materiał może mieć znaczenie prawne i chcesz wykonać jego profesjonalne zabezpieczenie, przejdź do Authoya.
Jeżeli oprócz zabezpieczenia materiału potrzebujesz dalszych działań detektywa, odpowiednią ścieżką jest Sekoorya — sieć detektywów.
Ważne
Instrukcje mają charakter informacyjny i edukacyjny. Nie przesądzają o dopuszczalności, wiarygodności ani mocy konkretnego materiału w postępowaniu. Ocena zależy od rodzaju sprawy, sposobu pozyskania materiału, jego kompletności oraz innych okoliczności.