MOBIELE FORENSIEK

Threema op Android forensisch analyseren

Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.

SQLite-databases
Versleutelde applicatiegegevens
Media en bijlagen
Kontakt- und Profilinformationen
Backups und Exportdateien
Tijdstempels en metagegevens
Configuratiebestanden
Journal- en WAL-bestanden

TECHNISCHE ACHTERGROND

Technische basisprincipes

Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.

Forensisch relevante voorwerpen zijn onder andere:

  • •SQLite-databases
  • •Versleutelde applicatiegegevens
  • •Media en bijlagen
  • •Kontakt- und Profilinformationen
  • •Backups und Exportdateien
  • •Tijdstempels en metagegevens
  • •Configuratiebestanden
  • •Journal- en WAL-bestanden

Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Nach einer geeigneten forensischen Datensicherung werden Datenbanken, Medien, Metadaten und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Alle technischen Feststellungen werden reproduzierbar dokumentiert und ausschließlich anhand objektiver Befunde bewertet.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welche Chats und Medien sind vorhanden?
  • ✔Welche Datenbanken lassen sich auswerten?
  • ✔Welke gevolgen heeft de versleuteling?
  • ✔Welche Informationen enthalten Backups?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Ist Threema Ende-zu-Ende-verschlüsselt?

Ja. Berichten worden standaard end-to-end versleuteld.

Worden gegevens lokaal opgeslagen?

Ja. Je nach Version befinden sich relevante Artefakte im internen App-Speicher.

Sind Backups forensisch relevant?

Ja, sofern sie verfügbar und technisch auswertbar sind.

Kunnen verwijderde berichten worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.