Case study • навчальний сценарій
Різниця у дві години: перевірка хронології повідомлень
Навчальний приклад того, чому час у звіті та на знімку екрана може відрізнятися.
Умови прикладу
Це вигаданий навчальний сценарій, а не опис справи клієнта чи заявлений результат експертизи. Знімок екрана показує 14:10, запис застосунку — 12:10. Формат часу, конфігурацію пристрою та параметри експорту ще не встановлено. Сама різниця не доводить маніпуляції.
План перевірки
Спочатку встановлюють походження обох записів, зберігають доступний матеріал і документують дії. Далі з’ясовують, чи поле означає надсилання, отримання, синхронізацію або зміну. Перевіряють одиниці, часовий пояс і правила перетворення. У день, коли в Польщі діє UTC+02:00, 12:10 UTC відповідає 14:10 місцевого часу. Це гіпотеза для перевірки, а не універсальне пояснення.
Межі висновку
Якщо формат поля й налаштування експорту підтверджують перетворення, розбіжність може пояснюватися способом відображення. Це не встановлює автоматично автентичності всієї розмови чи авторства повідомлення. Допомагають інші збережені сліди й зіставлення джерел. Якщо залишився лише знімок екрана, можливості перевірки можуть бути значно вужчими. У звіті слід зазначити, що перевірити не вдалося.
Методичне підґрунтя
NIST SP 800-101 Rev. 1 розглядає збереження, отримання, аналіз і звітування щодо мобільних даних. Документ 2014 року не є актуальним переліком функцій інструментів або гарантією доступу до сучасного телефона.
Джерела та література
Освітні матеріали про польське судочинство та цифрову криміналістику. Конкретна справа потребує аналізу її матеріалів. Переклад не змінює юрисдикції розглянутих норм.
Обговорити експертизу →