IT forenzika · Privatne osobe

Kako mogu saznati kada je fotografija zapravo snimljena?

Das Datum, das eine Galerie-App anzeigt, ist nicht zwangsläufig der Aufnahmezeitpunkt. Es kann aus den EXIF-Daten stammen, aus der Dateisystemzeit, aus dem Zeitpunkt des Imports oder des Empfangs über einen Messenger. Für einen belastbaren Zeitpunkt müssen mehrere unabhängige Quellen übereinstimmen.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

Razgovori, fotografije, videozapisi i snimke zaslona mogu imati značajnu težinu u privatnim, građanskim ili kaznenim sporovima. Međutim, činjenica da su vidljivi ne odgovara automatski na pitanja o njihovom podrijetlu, jesu li bili izmijenjeni, kada su nastali ili tko ih je stvorio.

Technischer Hintergrund

EXIF-Felder wie DateTimeOriginal, OffsetTimeOriginal und GPS-Zeit werden von der Kamera geschrieben – nach der jeweiligen Geräteuhr. Messenger entfernen Metadaten häufig beim Versand. Cloud-Dienste ergänzen eigene Upload-Zeitpunkte. Bearbeitungsprogramme können Felder überschreiben.

Relevante Spuren und Datenquellen

• EXIF/XMP: DateTimeOriginal, Zeitzonen-Offset, GPS-Zeitstempel, Kameramodell, Seriennummer
• Dateisystemzeiten auf Gerät oder Speicherkarte
• Fotodatenbank des Smartphones (z. B. Photos.sqlite auf iOS)
• Upload- und Empfangszeitpunkte in Cloud oder Messenger
• Bildinhalt-Plausibilität (z. B. Schatten, Wetter, sichtbare Uhrzeit)

Grenzen

• Liegt nur eine weitergeleitete Kopie ohne Metadaten vor, ist der Zeitpunkt oft nicht bestimmbar.
• EXIF-Daten lassen sich verändern; einzelne Zeitstempel beweisen nichts allein.

Mögliche Ergebnisse

• Aufnahmezeitpunkt durch mehrere Quellen gestützt
• Zeitpunkt nur eingrenzbar (frühester/spätester Zeitpunkt)
• Hinweise auf nachträgliche Änderung von Zeitstempeln

Zašto LanCologne?

Digitale Beweismittel wirken für Laien häufig eindeutiger, als sie technisch sind. Ein Screenshot kann echt aussehen und trotzdem bearbeitet sein.

So gehen wir vor

• Original-Datei oder besser das Aufnahmegerät sichern.
• Alle vorhandenen Zeitquellen auslesen und Zeitzonen bzw. Geräteuhr berücksichtigen.
• Widersprüche erklären oder als offen kennzeichnen.

Autentičnost nije isto što i autorstvo.

Tehnički gledano, poruka se može autentično pohraniti na računu ili uređaju, a da to samo po sebi ne pruža konačan dokaz o tome koja je fizička osoba njezina autorica. Ova razlika sprječava da se ispravan tehnički nalaz pomiješa s neutemeljenom tvrdnjom o identitetu osobe.

Izvorni podaci važniji su od pukog prikaza na ekranu.

Snimka zaslona može biti korisna, osobito ako sadržaj kasnije nestane. Međutim, za detaljniju istragu također nastojimo pribaviti izvorne datoteke, podatke aplikacije, baze podataka ili druge primarne izvore. Oni često sadrže kontekst koji nedostaje na vidljivom prikazu.

Zašto koristiti pristup LanCologne pri ispitivanju digitalnih dokaza?

LanCologne ne tretira digitalni sadržaj kao istinit ili lažan samo zato što izgleda uvjerljivo. Istražujemo dostupne tehničke dokaze, dokumentiramo njihovo podrijetlo i ograničenja te iznose nalaze na način koji je razumljiv privatnim klijentima, a istovremeno provjerljiv odvjetnicima, istražnim tijelima, sudovima ili drugim kvalificiranim IT forenzičkim stručnjacima.

U slučaju manipuliranih digitalnih dokaza, odredba članka 269. njemačkog Kaznenog zakona (StGB) može biti relevantna, ovisno o specifičnim okolnostima. Pod uvjetima navedenima u odredbi, ova se odredba odnosi na pohranu ili izmjenu podataka relevantnih za dokaze s namjerom obmane ili na uporabu podataka koji su na takav način pohranjeni ili izmijenjeni. Pitanje ispunjava li određena datoteka ili poruka sve elemente kaznenog djela pravno je pitanje; sama tehnička utvrda manipulacije na to ne daje odgovor.

Članak 371. Zakona o građanskom postupku (ZPO) relevantan je za građanski postupak. Prema ovoj odredbi, dokaz putem pregleda može se izvesti i dostavom ili prijenosom elektroničkih dokumenata. Članak 371a ZPO-a sadrži posebne odredbe o dokaznoj vrijednosti elektroničkih dokumenata, osobito u slučaju kvalificiranih elektroničkih potpisa i određenih javnih elektroničkih dokumenata. Stoga obična poruka u chatu ili datoteka s slikom ne posjeduju automatski specifičnu dokaznu vrijednost propisanu tim odredbama.

Članci 402. i sl. Zakona o parničnom postupku (ZPO) primjenjuju se na vještački dokaz. Privatno naručeno IT forenzičko izvješće ne predstavlja sudsko vještačenje isključivo na temelju svoje tehničke kvalitete. Međutim, njegova transparentna metodologija i dokazi na kojima se temelji mogu biti važni za odvjetnike i za naknadnu stručnu provjeru.

Hash vrijednosti su važan alat za integritet, ali ne jamče autentičnost izvornog sadržaja. Hash bilježi da je određeni skup podataka ostao nepromijenjen od trenutka stvaranja hasha ili da se bit po bit podudara s referentnim skupom. To ne ukazuje automatski je li sadržaj bio izmijenjen prije nego što je napravljena sigurnosna kopija.

LanCologne procjenjuje tehničke podatke i njihovu važnost. Pravna procjena dokaza, njihova klasifikacija prema kaznenom pravu i odluka o tome kojem se dokazu u postupku pridaje kakva važnost u nadležnosti su odvjetnika, istražnih tijela i sudova.

Često postavljana pitanja

Weiterführende Themen

• Kako mogu saznati je li fotografija uređena?
• Kako mogu saznati jesu li fotografije štete ili dokaza bile izmijenjene nakon događaja?
• IT forenzika za privatne osobe

LanCologne – IT forenzika za privatne osobe

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah