MOBILNÍ FORENZIKA

Účet Google a artefakty Google Cloud

Účet Google představuje ústřední identitu zařízení s operačním systémem Android. Propojuje řadu služeb Google, jako jsou Gmail, Kontakty, Kalendář, Google Drive, Google Fotky a Obchod Play. V rámci forenzního vyšetřování v oblasti IT mohou lokální i cloudové artefakty poskytnout cenné informace o používání zařízení.

Účet Google
Google Drive
Google Fotky
Gmail
Kontakty a kalendář
Google One
Služby Google Play
Informace o synchronizaci
Metadata pro ověřování a účty
Přiřazení zařízení

TECHNICKÉ POZADÍ

Technické základy

V závislosti na verzi systému Android, nastavení účtu a synchronizaci se mohou vyskytovat různé artefakty.

Mezi oblasti relevantní pro forenzní vědu patří mimo jiné:

  • Účet Google
  • Google Drive
  • Google Fotky
  • Gmail
  • Kontakty a kalendář
  • Google One
  • Služby Google Play
  • Informace o synchronizaci
  • Metadata pro ověřování a účty
  • Přiřazení zařízení

To, jaké informace jsou k dispozici, závisí na dostupných zdrojích dat a na právních i technických podmínkách.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
Po forenzním zálohování dat se vyhodnocují lokální artefakty účtů a – jsou-li k dispozici a je-li to přípustné – informace související s cloudem. Metadata účtů, údaje o synchronizaci a časová razítka se korelují s dalšími artefakty, aby bylo možné objektivně znázornit technické souvislosti. Všechny kroky vyšetřování jsou podrobně zdokumentovány.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • Která účty Google jsou s tímto zařízením propojeny?
  • Jaké cloudové služby byly využívány?
  • Jaké údaje byly synchronizovány?
  • Která zařízení patří k jednomu účtu?
  • Jaké technické závěry z toho lze vyvodit?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Ne všechna data v cloudu jsou k dispozici lokálně. Rozsah a dostupnost závisí na nastavení synchronizace, existujících přístupových právech, zálohování dat a technických a právních podmínkách.

Údaje z účtu Google a cloudových úložišť často poskytují důležité informace o používání zařízení s operačním systémem Android. Jejich vypovídací hodnota však vyplývá až z jejich společného vyhodnocení s dalšími forenzními zdroji dat.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prošetřit údaje z účtu Google nebo cloudová data ze zařízení s operačním systémem Android? Společnost LanCologne vám poskytne podporu v podobě objektivní IT forenzní analýzy a srozumitelné znalecké dokumentace.

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Které služby Google mají význam z forenzního hlediska?
Mezi ně patří mimo jiné Gmail, Google Drive, Google Fotky, Kontakty, Kalendář a Služby Google Play.
Jsou data v cloudu vždy uložena lokálně?
Ne. Mnoho informací se nachází výhradně v cloudu nebo se synchronizuje pouze částečně.
Je možné dohledat přiřazení zařízení?
V závislosti na dostupných artefaktech mohou být k dispozici příslušné informace.
Je možné vyhodnotit časy synchronizace?
Částečně, pokud jsou k dispozici příslušné metadata.
Je možné vypracovat znalecký posudek?
Ano. Výsledky vyšetření lze srozumitelně zdokumentovat a vyhodnotit.