CRIMINALISTIQUE MOBILE

Analyse médico-légale de Threema sur Android

Threema est une application de messagerie axée sur la protection des données et dotée d'un chiffrement de bout en bout très performant. Dans le cadre d'une analyse médico-légale sur Android, il est possible – en fonction des données disponibles – d'examiner les bases de données locales, les fichiers multimédias et d'autres éléments techniques.

Bases de données SQLite
Données d'application chiffrées
Fichiers multimédias et pièces jointes
Coordonnées et informations de profil
Sauvegardes et fichiers d'exportation
Horodatage et métadonnées
Fichiers de configuration
Fichiers journaux et fichiers WAL

CONTEXTE TECHNIQUE

Principes techniques

Threema stocke les données de l'application principalement en local, sur l'appareil.

Les éléments pertinents sur le plan médico-légal sont notamment :

  • Bases de données SQLite
  • Données d'application chiffrées
  • Fichiers multimédias et pièces jointes
  • Coordonnées et informations de profil
  • Sauvegardes et fichiers d'exportation
  • Horodatage et métadonnées
  • Fichiers de configuration
  • Fichiers journaux et fichiers WAL

La structure et les emplacements de stockage peuvent varier en fonction de l'application et de la version d'Android.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Après une sauvegarde des données conforme aux normes de la criminalistique informatique, les bases de données, les supports, les métadonnées et autres éléments sont examinés à l'aide d'outils de criminalistique informatique reconnus ainsi que par des analyses manuelles. Toutes les constatations techniques sont documentées de manière reproductible et évaluées exclusivement sur la base de résultats objectifs.
2
LanCologne réalise des expertises privées ainsi que des expertises destinées aux entreprises et aux avocats. Nos expertises ont déjà été utilisées dans le cadre de procédures judiciaires. Dans certaines affaires, nous avons été directement mandatés pour réaliser des expertises informatiques judiciaires. Sur demande, nous pouvons vous présenter des expertises de référence anonymisées ou caviardées, ou encore des extraits de celles-ci.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • Quels sont les services de messagerie instantanée et les médias disponibles ?
  • Quelles bases de données peuvent être analysées ?
  • Quelles sont les conséquences du chiffrement ?
  • Quelles informations contiennent les sauvegardes ?
  • Quelle est la valeur informative des artefacts existants ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Le chiffrement de bout en bout, les données supprimées, l'absence de sauvegardes ou de clés peuvent limiter la portée d'une analyse médico-légale. Les conclusions sont tirées exclusivement sur la base des éléments techniques effectivement disponibles.

L'analyse de Threema nécessite une connaissance approfondie de la gestion locale des données et des mécanismes de sécurité mis en œuvre. Une évaluation fiable suppose une analyse globale de tous les éléments disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous souhaitez faire analyser de manière professionnelle des données Threema sur un appareil Android ? LanCologne vous accompagne en vous proposant une analyse informatique légale objective et un rapport d'expertise détaillé et transparent.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Threema utilise-t-il un chiffrement de bout en bout ?
Oui. Par défaut, les messages sont chiffrés de bout en bout.
Les données sont-elles stockées localement ?
Oui. Selon la version, certains éléments pertinents se trouvent dans la mémoire interne de l'application.
Les sauvegardes ont-elles une valeur pour la criminalistique ?
Oui, à condition qu'elles soient disponibles et techniquement exploitables.
Est-il possible de récupérer des messages supprimés ?
Cela dépend de la base de données et des artefacts disponibles.
Serait-il possible de réaliser une expertise à ce sujet ?
Oui. Les résultats sont consignés de manière transparente et font l'objet d'une évaluation technique.