MOBIILIFORENSSI

Google-tili ja Google Cloud -objektit

Google-tili on Android-laitteen keskeinen tunnistetieto. Se yhdistää lukuisia Google-palveluita, kuten Gmailin, yhteystiedot, kalenterin, Google Driven, Google Photosin ja Play Storen. Tietoteknisessä rikostutkinnassa paikalliset ja pilvipohjaiset todisteet voivat tarjota arvokkaita vihjeitä laitteen käytöstä.

Google-tili
Google Drive
Google Photos
Gmail
Yhteystiedot ja kalenteri
Google One
Google Play -palvelut
Synkronointitiedot
Todentamis- ja tilimetatiedot
Laitteiden määritykset

TEKNINEN TAUSTA

Tekniset perusteet

Android-versiosta, tilin asetuksista ja synkronoinnista riippuen voi esiintyä erilaisia virheitä.

Rikosteknisiin tutkimuksiin liittyviä aloja ovat muun muassa:

  • Google-tili
  • Google Drive
  • Google Photos
  • Gmail
  • Yhteystiedot ja kalenteri
  • Google One
  • Google Play -palvelut
  • Synkronointitiedot
  • Todentamis- ja tilimetatiedot
  • Laitteiden määritykset

Saatavilla olevat tiedot riippuvat käytettävissä olevista tietolähteistä sekä oikeudellisista ja teknisistä puitteista.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Rikostutkinnallisen tietojen varmuuskopioinnin jälkeen analysoidaan paikalliset tilitiedot sekä – mikäli saatavilla ja sallittua – pilvipalveluihin liittyvät tiedot. Tilien metatiedot, synkronointitiedot ja aikaleimat yhdistetään muihin tietoihin, jotta tekniset yhteydet voidaan esittää objektiivisesti. Kaikki tutkimuksen vaiheet dokumentoidaan jäljitettävällä tavalla.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Mitkä Google-tilit on liitetty laitteeseen?
  • Mitä pilvipalveluita käytettiin?
  • Mitkä tiedot on synkronoitu?
  • Mitkä laitteet kuuluvat yhteen tiliin?
  • Mitä teknisiä johtopäätöksiä voidaan tehdä?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki pilvipalvelun tiedot eivät ole saatavilla paikallisesti. Tietojen laajuus ja saatavuus riippuvat synkronointiasetuksista, voimassa olevista käyttöoikeuksista, tietojen varmuuskopioinnista sekä teknisistä ja oikeudellisista edellytyksistä.

Google-tilin ja pilvipalvelun tiedot antavat usein tärkeitä vihjeitä Android-laitteen käytöstä. Niiden merkitys selviää kuitenkin vasta, kun niitä arvioidaan yhdessä muiden rikosteknisten tietolähteiden kanssa.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että Android-laitteen Google-tiliin tai pilvipalveluun liittyvät tiedot tutkitaan ammattimaisesti? LanCologne tarjoaa teille apua objektiivisen IT-rikostutkinnan ja selkeän asiantuntijaraportin muodossa.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitkä Google-palvelut ovat rikosteknisten tutkimusten kannalta merkityksellisiä?

Muun muassa Gmail, Google Drive, Google Photos, Yhteystiedot, Kalenteri ja Google Play Services.

Tallennetaanko pilvipalvelun tiedot aina paikallisesti?

Ei. Suuri osa tiedoista sijaitsee yksinomaan pilvipalvelussa tai synkronoidaan vain osittain.

Voidaanko laitteiden kohdistus jäljittää?

Käytettävissä olevien esineiden mukaan saatavilla voi olla asiaankuuluvia viitteitä.

Voidaanko synkronointiaikoja analysoida?

Osittain, sikäli kuin asiaankuuluvia metatietoja on saatavilla.

Voidaanko laatia asiantuntijalausunto?

Kyllä. Tutkimustulokset voidaan dokumentoida ja arvioida selkeästi.