IT forenzika · Soukromé osoby

Jak si mohu nechat ověřit, kdy byla fotografie skutečně pořízena?

Das Datum, das eine Galerie-App anzeigt, ist nicht zwangsläufig der Aufnahmezeitpunkt. Es kann aus den EXIF-Daten stammen, aus der Dateisystemzeit, aus dem Zeitpunkt des Imports oder des Empfangs über einen Messenger. Für einen belastbaren Zeitpunkt müssen mehrere unabhängige Quellen übereinstimmen.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Chaty, fotografie, videa a snímky obrazovky mohou mít v soukromých, občanskoprávních či trestněprávních sporech značnou váhu. Jejich vizuální podoba však automaticky neodpovídá na otázky týkající se původu, úprav, časového okamžiku nebo autorství.

Technischer Hintergrund

EXIF-Felder wie DateTimeOriginal, OffsetTimeOriginal und GPS-Zeit werden von der Kamera geschrieben – nach der jeweiligen Geräteuhr. Messenger entfernen Metadaten häufig beim Versand. Cloud-Dienste ergänzen eigene Upload-Zeitpunkte. Bearbeitungsprogramme können Felder überschreiben.

Relevante Spuren und Datenquellen

  • EXIF/XMP: DateTimeOriginal, Zeitzonen-Offset, GPS-Zeitstempel, Kameramodell, Seriennummer
  • Dateisystemzeiten auf Gerät oder Speicherkarte
  • Fotodatenbank des Smartphones (z. B. Photos.sqlite auf iOS)
  • Upload- und Empfangszeitpunkte in Cloud oder Messenger
  • Bildinhalt-Plausibilität (z. B. Schatten, Wetter, sichtbare Uhrzeit)

Grenzen

  • Liegt nur eine weitergeleitete Kopie ohne Metadaten vor, ist der Zeitpunkt oft nicht bestimmbar.
  • EXIF-Daten lassen sich verändern; einzelne Zeitstempel beweisen nichts allein.

Mögliche Ergebnisse

  • Aufnahmezeitpunkt durch mehrere Quellen gestützt
  • Zeitpunkt nur eingrenzbar (frühester/spätester Zeitpunkt)
  • Hinweise auf nachträgliche Änderung von Zeitstempeln

Proč LanCologne?

Digitale Beweismittel wirken für Laien häufig eindeutiger, als sie technisch sind. Ein Screenshot kann echt aussehen und trotzdem bearbeitet sein.

So gehen wir vor

  • Original-Datei oder besser das Aufnahmegerät sichern.
  • Alle vorhandenen Zeitquellen auslesen und Zeitzonen bzw. Geräteuhr berücksichtigen.
  • Widersprüche erklären oder als offen kennzeichnen.

Autentičnost není totéž co autorství

Zpráva může být technicky autenticky uložena v účtu nebo na zařízení, aniž by z toho samo o sobě bylo možné s jistotou odvodit, která fyzická osoba ji napsala. Toto oddělení zabraňuje tomu, aby se správný technický závěr mísil s nepodloženým tvrzením o totožnosti osoby.

Původní data jsou důležitější než pouhé zobrazení na obrazovce

Snímek obrazovky může být cenným zdrojem informací, zejména pokud obsah později zmizí. Pro podrobnější vyšetřování se však snažíme získat také původní soubory, data z aplikací, databáze nebo jiné primární zdroje. Ty často obsahují kontext, který ve viditelné podobě chybí.

Proč se při prověřování digitálních důkazů používá metoda LanCologne?

LanCologne neposuzuje digitální obsah jako pravdivý či nepravdivý na základě toho, zda se jeví jako věrohodný. Prověřujeme dostupné technické důkazy, dokumentujeme jejich původ a omezení výpovědní hodnoty a zpracováváme odvození tak, aby bylo srozumitelné pro soukromého klienta a zároveň pochopitelné pro právníka, vyšetřovací orgán, soud nebo jiného kvalifikovaného IT forenzního experta.

Právní rámec

V případě zmanipulovaných digitálních důkazních údajů může být v závislosti na konkrétních okolnostech relevantní § 269 trestního zákoníku. Toto ustanovení se za splnění stanovených podmínek vztahuje na ukládání nebo změnu dat relevantních pro důkazní řízení s úmyslem uvést v omyl, resp. na použití takto uložených nebo změněných dat. Zda konkrétní soubor nebo zpráva splňuje všechny znaky trestného činu, je právní otázkou; samotné technické zjištění manipulace na ni nedává odpověď.

Pro občanskoprávní řízení je relevantní § 371 ZPO. Podle něj lze důkaz na základě prohlídky předložit i prostřednictvím předložení nebo zaslání elektronických dokumentů. § 371a ZPO obsahuje zvláštní ustanovení o důkazní síle elektronických dokumentů, zejména v případě kvalifikovaných elektronických podpisů a určitých veřejných elektronických dokumentů. Ne každá běžná zpráva z chatu nebo obrazový soubor má proto automaticky zvláštní důkazní sílu, jak je tam stanoveno.

Na znalecké posudky se vztahují §§ 402 a násl. ZPO. Soukromě zadaný IT-forenzní posudek není pouhou technickou kvalitou sám o sobě soudním znaleckým posudkem. Jeho srozumitelná metodika a získaná důkazní základna však mohou být důležité pro advokáty a pro pozdější odborné posouzení.

Hashové hodnoty jsou důležitým nástrojem pro zajištění integrity, ale neposkytují záruku pravosti původního obsahu. Hash dokládá, že určitý stav dat zůstal od vytvoření hashe nezměněn, respektive že se bit po bitu shoduje s referenčním stavem. Neodpovídá však automaticky na otázku, zda byl obsah před zálohováním zmanipulován.

LanCologne hodnotí technické údaje a jejich vypovídací hodnotu. Právní posouzení důkazů, trestněprávní kvalifikace a rozhodnutí o tom, jaký význam se v řízení přikládá jednotlivým důkazům, náleží advokátům, vyšetřovacím orgánům a soudům.

Často kladené otázky

Jak si mohu nechat ověřit, kdy byla fotografie skutečně pořízena?
Chaty, fotografie, videa a snímky obrazovky mohou mít v soukromých, občanskoprávních či trestněprávních sporech značnou váhu. Jejich vizuální podoba však automaticky neodpovídá na otázky týkající se původu, úprav, časového okamžiku nebo autorství.
Kann man EXIF-Daten fälschen?
Ja, mit wenig Aufwand. Deshalb werden unabhängige Quellen wie Fotodatenbank, Cloud-Upload oder Gerätelogs zum Abgleich herangezogen.
Reicht die Datei, die ich per WhatsApp bekommen habe?
Meist nicht, weil Messenger Metadaten entfernen. Das Original vom aufnehmenden Gerät ist deutlich aussagekräftiger.
Spielt die Zeitzone eine Rolle?
Ja. Ohne Offset-Angabe kann ein Zeitstempel um Stunden abweichen.

Weiterführende Themen

LanCologne – IT forenzika pro soukromé osoby

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď