Case study • учебный сценарий
Разница в два часа: проверка хронологии сообщений
Учебный пример того, почему время в отчёте и на снимке экрана может различаться.
Условия примера
Это вымышленный учебный сценарий, а не описание дела клиента или заявленный результат экспертизы. Снимок экрана показывает 14:10, запись приложения — 12:10. Формат времени, конфигурация устройства и настройки экспорта ещё не установлены. Само расхождение не доказывает манипуляции.
План проверки
Сначала устанавливают происхождение обеих записей, сохраняют доступный материал и документируют действия. Затем выясняют, означает ли поле отправку, получение, синхронизацию или изменение. Проверяют единицы, часовой пояс и правила преобразования. В дату, когда в Польше действует UTC+02:00, 12:10 UTC соответствует 14:10 местного времени. Это проверяемая гипотеза, а не универсальное объяснение.
Границы вывода
Если формат поля и настройки экспорта подтверждают преобразование, различие может объясняться отображением. Это не устанавливает автоматически подлинность всей беседы или авторство сообщения. Полезны другие сохранившиеся следы и сопоставление источников. Если остался только снимок экрана, возможности проверки могут быть существенно уже. В отчёте следует указать, что проверить не удалось.
Методическая основа
NIST SP 800-101 Rev. 1 рассматривает сохранение, получение, анализ мобильных данных и подготовку отчёта. Документ 2014 года не является актуальным списком функций инструментов или гарантией доступа к современному телефону.
Источники и литература
Образовательные материалы о польском судопроизводстве и цифровой криминалистике. Конкретное дело требует изучения его материалов. Перевод не меняет юрисдикции рассматриваемых норм.
Обсудить экспертизу →