Informatyka śledcza · Osoby prywatne
Jak mogę sprawdzić, kiedy zdjęcie zostało faktycznie zrobione?
Das Datum, das eine Galerie-App anzeigt, ist nicht zwangsläufig der Aufnahmezeitpunkt. Es kann aus den EXIF-Daten stammen, aus der Dateisystemzeit, aus dem Zeitpunkt des Imports oder des Empfangs über einen Messenger. Für einen belastbaren Zeitpunkt müssen mehrere unabhängige Quellen übereinstimmen.
Dlaczego ta kwestia jest ważna dla osób prywatnych
Czat, zdjęcia, filmy i zrzuty ekranu mogą mieć istotne znaczenie w sporach prywatnych, cywilnych lub karnych. Ich widoczna forma nie daje jednak automatycznie odpowiedzi na pytania dotyczące pochodzenia, zmian, czasu powstania czy autorstwa.
Technischer Hintergrund
EXIF-Felder wie DateTimeOriginal, OffsetTimeOriginal und GPS-Zeit werden von der Kamera geschrieben – nach der jeweiligen Geräteuhr. Messenger entfernen Metadaten häufig beim Versand. Cloud-Dienste ergänzen eigene Upload-Zeitpunkte. Bearbeitungsprogramme können Felder überschreiben.
Relevante Spuren und Datenquellen
- EXIF/XMP: DateTimeOriginal, Zeitzonen-Offset, GPS-Zeitstempel, Kameramodell, Seriennummer
- Dateisystemzeiten auf Gerät oder Speicherkarte
- Fotodatenbank des Smartphones (z. B. Photos.sqlite auf iOS)
- Upload- und Empfangszeitpunkte in Cloud oder Messenger
- Bildinhalt-Plausibilität (z. B. Schatten, Wetter, sichtbare Uhrzeit)
Grenzen
- Liegt nur eine weitergeleitete Kopie ohne Metadaten vor, ist der Zeitpunkt oft nicht bestimmbar.
- EXIF-Daten lassen sich verändern; einzelne Zeitstempel beweisen nichts allein.
Mögliche Ergebnisse
- Aufnahmezeitpunkt durch mehrere Quellen gestützt
- Zeitpunkt nur eingrenzbar (frühester/spätester Zeitpunkt)
- Hinweise auf nachträgliche Änderung von Zeitstempeln
Dlaczego LanCologne?
Digitale Beweismittel wirken für Laien häufig eindeutiger, als sie technisch sind. Ein Screenshot kann echt aussehen und trotzdem bearbeitet sein.
So gehen wir vor
- Original-Datei oder besser das Aufnahmegerät sichern.
- Alle vorhandenen Zeitquellen auslesen und Zeitzonen bzw. Geräteuhr berücksichtigen.
- Widersprüche erklären oder als offen kennzeichnen.
Autentyczność to nie to samo, co autorstwo
Z technicznego punktu widzenia wiadomość może być autentycznie zapisana na koncie lub urządzeniu, co jednak samo w sobie nie pozwala jednoznacznie ustalić, która osoba fizyczna ją napisała. Takie rozróżnienie zapobiega łączeniu prawidłowych ustaleń technicznych z niepotwierdzonymi twierdzeniami dotyczącymi tożsamości danej osoby.
Dane źródłowe są ważniejsze niż sam obraz wyświetlany na ekranie
Zrzut ekranu może być cenny, zwłaszcza gdy treści znikną później. Jednak w celu przeprowadzenia bardziej szczegółowej analizy staramy się dodatkowo pozyskać oryginalne pliki, dane aplikacji, bazy danych lub inne źródła pierwotne. Często zawierają one kontekst, którego brakuje w widocznej prezentacji.
Dlaczego stosuje się metodę LanCologne podczas badania dowodów cyfrowych?
LanCologne nie traktuje treści cyfrowych jako prawdziwych lub fałszywych tylko dlatego, że wydają się wiarygodne. Sprawdzamy dostępne techniczne podstawy dowodowe, dokumentujemy pochodzenie i ograniczenia wniosków oraz przedstawiamy proces dedukcji w taki sposób, aby był on zrozumiały dla klientów indywidualnych, a jednocześnie przejrzysty dla prawników, organów śledczych, sądów lub innych wykwalifikowanych ekspertów z zakresu informatyki śledczej.
Ramy prawne
W przypadku sfałszowanych danych dowodowych o charakterze cyfrowym, w zależności od konkretnego stanu faktycznego, zastosowanie może mieć § 269 niemieckiego kodeksu karnego (StGB). Przepis ten dotyczy, pod spełnieniem określonych warunków, zapisywania lub zmiany danych mających znaczenie dowodowe z zamiarem wprowadzenia w błąd lub wykorzystania odpowiednio zapisanych lub zmienionych danych. To, czy konkretny plik lub wiadomość spełnia wszystkie znamiona przestępstwa, jest kwestią prawną; samo techniczne stwierdzenie manipulacji nie daje na to odpowiedzi.
W przypadku postępowań cywilnych zastosowanie ma § 371 ZPO. Zgodnie z nim dowód z oględzin można przedstawić również poprzez przedłożenie lub przekazanie dokumentów elektronicznych. § 371a ZPO zawiera szczególne przepisy dotyczące mocy dowodowej dokumentów elektronicznych, w szczególności w przypadku kwalifikowanych podpisów elektronicznych oraz określonych publicznych dokumentów elektronicznych. Nie każda zwykła wiadomość na czacie lub plik graficzny posiada zatem automatycznie określoną w tym przepisie szczególną moc dowodową.
W odniesieniu do dowodów z opinii biegłych zastosowanie mają §§ 402 i nast. ZPO. Ekspertyza informatyczno-kryminalistyczna zlecona prywatnie nie stanowi ekspertyzy sądowej wyłącznie ze względu na swoją jakość techniczną. Jej przejrzysta metodologia i zgromadzone podstawy dowodowe mogą jednak mieć znaczenie dla adwokatów oraz dla późniejszej fachowej weryfikacji.
Wartości skrótu stanowią ważne narzędzie służące do zapewnienia integralności, ale nie gwarantują autentyczności pierwotnej treści. Skrót potwierdza, że określony zestaw danych pozostał niezmieniony od momentu jego wygenerowania lub że jest on zgodny bit po bicie z zestawem porównawczym. Nie daje on jednak automatycznej odpowiedzi na pytanie, czy treść została zmodyfikowana przed utworzeniem kopii zapasowej.
LanCologne ocenia dane techniczne i ich znaczenie. Ocena dowodów z punktu widzenia prawa, kwalifikacja prawna pod kątem prawa karnego oraz decyzja o tym, jakie znaczenie w postępowaniu przypisuje się poszczególnym dowodom, należą do kompetencji adwokatów, organów śledczych i sądów.
Najczęściej zadawane pytania
Jak mogę sprawdzić, kiedy zdjęcie zostało faktycznie zrobione?
Kann man EXIF-Daten fälschen?
Reicht die Datei, die ich per WhatsApp bekommen habe?
Spielt die Zeitzone eine Rolle?
LanCologne – informatyka śledcza dla osób prywatnych
Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.