IT-forensisch onderzoek · Particulieren

Hoe kan ik laten vaststellen of een bestand afkomstig is van mijn apparaat?

Dateien können erstellt, empfangen, synchronisiert, heruntergeladen oder kopiert worden sein. ‚Auf meinem Gerät gefunden‘ ist daher nicht gleichbedeutend mit ‚von mir erstellt‘.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Chatberichten, foto’s, video’s en schermafbeeldingen kunnen bij privé-, civielrechtelijke of strafrechtelijke geschillen een aanzienlijk gewicht krijgen. Uit de weergave ervan blijkt echter niet automatisch iets over de herkomst, wijzigingen, het tijdstip of het auteurschap.

Technische onderzoeksaanpak

Wir prüfen Dateimetadaten, Pfade, Appbezüge, Download-/Transferartefakte, Cloud- und Dateisysteminformationen und suchen nach der technisch plausibelsten Herkunftskette.

Waar de grens van de uitspraak ligt

Die Speicherung einer Datei auf einem Gerät beweist weder Urheberschaft noch Kenntnis ihres Inhalts.

Waarom LanCologne?

Digitaal bewijsmateriaal lijkt voor leken vaak eenduidiger dan het in technische zin is. Een screenshot kan er echt uitzien en toch bewerkt zijn. Omgekeerd kunnen ontbrekende metagegevens of een hercompressie volkomen normale oorzaken hebben. Een bestand kan op een smartphone staan zonder dat het daar is aangemaakt.

LanCologne splitst daarom de ogenschijnlijk eenvoudige vraag „Is dit echt?“ op in technisch controleerbare deelvragen: Is het originele bestand beschikbaar? Uit welke toepassing of gegevensbron is het afkomstig? Zijn de interne structuren en metagegevens consistent? Zijn er overeenkomende vermeldingen in databases, back-ups, cloud- of systeemartefacten? Is het bestand geëxporteerd, geconverteerd of bewerkt? Welke van deze bewerkingen zijn daadwerkelijk aantoonbaar?

Het is vooral belangrijk om authenticiteit en auteurschap van elkaar te onderscheiden. Zelfs als een bericht technisch gezien op een bepaald account aanwezig was, is daarmee nog niet automatisch bewezen welke natuurlijke persoon het heeft ingevoerd. Evenzo bewijst een cameramodel in EXIF-gegevens zonder nader onderzoek niet welk concreet fysiek apparaat een bestand heeft gegenereerd.

Wij geven de voorkeur aan primaire gegevens boven louter weergaven. Originele berichten, databases en originele bestanden bevatten doorgaans meer technische context dan schermafbeeldingen, afdrukken of achteraf geëxporteerde bestanden.

De uitkomst blijft open. We documenteren zowel bevestigende, tegenstrijdige als onbeslisbare bevindingen en leggen op begrijpelijke wijze uit hoe ver een technische uitspraak daadwerkelijk reikt.

Onze werkwijze

Authenticiteit is niet hetzelfde als auteurschap

Een bericht kan technisch gezien op authentieke wijze in een account of op een apparaat zijn opgeslagen, zonder dat daaruit op zichzelf met zekerheid kan worden afgeleid welke natuurlijke persoon het heeft opgesteld. Deze scheiding voorkomt dat een correcte technische bevinding wordt vermengd met een ongefundeerde bewering over de identiteit van een persoon.

De oorspronkelijke gegevens zijn belangrijker dan de weergave op het scherm alleen

Een screenshot kan waardevol zijn, vooral als de inhoud later verdwijnt. Voor een grondiger onderzoek proberen we echter ook de originele bestanden, app-gegevens, databases of andere primaire bronnen te verkrijgen. Deze bevatten vaak context die in de zichtbare weergave ontbreekt.

Waarom LanCologne bij het onderzoek van digitaal bewijsmateriaal?

LanCologne beschouwt digitale inhoud niet als waar of onwaar alleen omdat deze aannemelijk lijkt. Wij onderzoeken het beschikbare technische bewijsmateriaal, documenteren de herkomst en de beperkingen van de bevindingen en presenteren de afleiding op een zodanige wijze dat deze begrijpelijk is voor de particuliere klant en tegelijkertijd navolgbaar blijft voor advocaten, opsporingsinstanties, rechtbanken of andere gekwalificeerde IT-forensisch onderzoekers.

In het geval van gemanipuleerde digitale bewijsgegevens kan, afhankelijk van de concrete feiten, § 269 StGB van toepassing zijn. De bepaling heeft, onder de gestelde voorwaarden, betrekking op het opslaan of wijzigen van voor het bewijs relevante gegevens met bedrieglijke opzet, respectievelijk het gebruik van dergelijke opgeslagen of gewijzigde gegevens. Of een concreet bestand of bericht aan alle strafbare feiten voldoet, is een juridische vraag; een technische vaststelling van manipulatie alleen geeft hierop geen antwoord.

Voor civiele procedures is § 371 ZPO van toepassing. Volgens deze bepaling kan het bewijs door middel van een bezichtiging ook worden geleverd door het overleggen of verzenden van elektronische documenten. § 371a ZPO bevat bijzondere bepalingen inzake de bewijskracht van elektronische documenten, met name wat betreft gekwalificeerde elektronische handtekeningen en bepaalde openbare elektronische documenten. Niet elk gewoon chatbericht of beeldbestand bezit daarom automatisch de daarin geregelde bijzondere bewijskracht.

Voor bewijs door deskundigen gelden §§ 402 e.v. ZPO. Een particulier in opdracht gegeven IT-forensisch rapport is niet louter op grond van zijn technische kwaliteit een gerechtelijk deskundigenrapport. De begrijpelijke methodiek en de verzamelde bewijsgrondslag ervan kunnen echter van belang zijn voor advocaten en bij een latere vakkundige toetsing.

Hashwaarden zijn een belangrijk instrument om de integriteit te waarborgen, maar bieden geen garantie voor de authenticiteit van de oorspronkelijke inhoud. Een hash geeft aan dat een bepaalde gegevensset sinds het genereren van de hash ongewijzigd is gebleven, oftewel bit voor bit overeenkomt met een referentieset. Het geeft niet automatisch uitsluitsel over de vraag of de inhoud vóór het opslaan is gemanipuleerd.

LanCologne beoordeelt technische gegevens en de zeggingskracht daarvan. De juridische beoordeling van bewijs, de strafrechtelijke kwalificatie en de beslissing welk bewijs in de procedure welk gewicht krijgt, zijn de verantwoordelijkheid van advocaten, opsporingsinstanties en rechtbanken.

Veelgestelde vragen

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen