Savremena digitalna forenzika omogućava istražiteljima da, uz odgovarajući zakonski osnov, analiziraju podatke sa mobilnih telefona i drugih elektronskih uređaja. Mnogi nisu ni svesni koliko informacija svakodnevno ostavljaju iza sebe.
Mobilni telefon odavno više nije samo uređaj za pozive i poruke. U njemu se nalaze fotografije, video-zapisi, istorija kretanja, internet pretrage, kontakti, dokumenta, bankarske aplikacije, podaci o društvenim mrežama i brojni drugi digitalni tragovi koji mogu imati značaj u kriminalističkim istragama.
Upravo zbog toga mobilni telefon danas predstavlja jedan od najvažnijih izvora digitalnih dokaza. Međutim, za pristup njegovom sadržaju i eventualno izdvajanje podataka nadležni organi moraju postupati u skladu sa važećim zakonima i odgovarajućim procesnim pravilima.
Mobilni telefon kao digitalni dnevnik
Stručnjaci za digitalnu forenziku često ističu da telefon predstavlja svojevrsni dnevnik svakodnevnog života. Na njemu se mogu nalaziti podaci o tome: sa kim je korisnik komunicirao, kada je ostvario pozive, koje je poruke razmenjivao, koje internet stranice je posećivao, koje aplikacije koristi, koje fotografije i video-snimke poseduje, kada su određeni fajlovi nastali ili izmenjeni…
Svi ovi podaci ne predstavljaju automatski dokaz o bilo čijoj odgovornosti. Njihova vrednost procenjuje se zajedno sa drugim dokazima prikupljenim tokom istrage.
Fotografije kriju mnogo više nego što se vidi
Veliki broj korisnika veruje da fotografija predstavlja samo sliku.
Međutim, digitalne fotografije često sadrže dodatne tehničke informacije poznate kao metapodaci. Ukoliko su dostupni, oni mogu sadržati podatke o datumu nastanka fotografije, modelu uređaja kojim je snimljena, a u pojedinim slučajevima i lokaciji na kojoj je nastala, ako je geolokacija bila uključena.
Forenzičari zato ne analiziraju samo ono što se vidi na fotografiji, već i prateće informacije koje mogu pomoći u rekonstrukciji događaja.
Istorija lokacija može biti značajna
Pametni telefoni koriste GPS, bazne stanice mobilne telefonije, Wi-Fi mreže i druge tehnologije za određivanje približne ili precizne lokacije.
U određenim okolnostima, podaci o lokaciji mogu pomoći u utvrđivanju da li se uređaj nalazio u određenom području u određeno vreme. Međutim, takvi podaci imaju svoja ograničenja i uvek se tumače zajedno sa drugim dokazima.
Obrisani podaci nisu uvek zauvek izgubljeni
Jedna od najčešćih zabluda jeste da brisanje fotografije ili poruke znači da je ona trajno nestala.
U praksi to ne mora biti slučaj. U zavisnosti od uređaja, načina brisanja, vremena koje je proteklo i drugih tehničkih okolnosti, pojedini podaci mogu biti delimično ili u potpunosti obnovljivi.
Ipak, mogućnost oporavka nije zagarantovana i razlikuje se od slučaja do slučaja.
Društvene mreže često predstavljaju važan izvor informacija
Fotografije, javne objave, komentari, vremenske oznake i drugi javno dostupni sadržaji na društvenim mrežama mogu imati značaj u pojedinim istragama.
Važno je naglasiti da sama objava na internetu ne predstavlja automatski dokaz o izvršenju nekog krivičnog dela. Njena dokazna vrednost zavisi od okolnosti konkretnog slučaja i procene nadležnih organa.
Digitalna forenzika danas obuhvata mnogo više od samog mobilnog telefona.
Istražitelji, kada za to postoje zakonski uslovi, mogu analizirati i druge digitalne uređaje i izvore podataka, poput računara, tableta, pametnih satova ili drugih elektronskih sistema koji mogu sadržati informacije relevantne za istragu.
Jedan od najvažnijih principa forenzike jeste očuvanje integriteta digitalnih dokaza.
Svaki uređaj koji se koristi kao potencijalni dokaz mora biti pravilno evidentiran, sačuvan i analiziran tako da se može dokazati da sadržaj nije naknadno menjan. Ovaj postupak poznat je kao lanac čuvanja dokaza i predstavlja važan element krivičnog postupka.
Digitalna forenzika postaje sve važnija
Razvoj tehnologije doveo je do toga da mobilni telefoni sadrže ogromnu količinu podataka o svakodnevnim aktivnostima korisnika. Zbog toga oni danas predstavljaju jedan od najznačajnijih izvora informacija u savremenim istragama.
Istovremeno, svaki pristup takvim podacima mora biti sproveden u skladu sa zakonom, uz poštovanje prava građana i pravila krivičnog postupka. Tek kada se digitalni tragovi povežu sa drugim relevantnim dokazima, oni mogu doprineti potpunijem rasvetljavanju određenog događaja.
