IT-forenzika · Posamezniki

Kako lahko preverim, ali je domnevni videoposnetek z mano ponarejen ali gre za deepfake?

Taucht ein Video auf, das angeblich Sie zeigt – in einer kompromittierenden Situation oder mit Aussagen, die Sie nie gemacht haben –, stellt sich die Frage: Ist es echt, geschnitten oder synthetisch erzeugt? Die forensische Prüfung sucht nach technischen Widersprüchen in Datei, Bild und Ton.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalni napadi na ugled, identiteto ali zasebnost se lahko hitro razširijo in imajo za prizadete osebe znatne osebne in gospodarske posledice. Objektivna tehnična dokumentacija pomaga ohraniti minljive vsebine in ločiti domneve od zanesljivih digitalnih dejstev.

Technischer Hintergrund

Deepfakes werden immer besser; automatische Erkennungsprogramme liefern keine verlässlichen Beweise. Belastbarer ist eine Kombination: Herkunft und Verbreitungsweg der Datei, Container- und Kodierungsmerkmale, Schnittspuren, Inkonsistenzen in Licht, Bewegung und Lippensynchronität sowie Abgleich mit belegbaren Aufenthaltsorten.

Relevante Spuren und Datenquellen

• Datei-Container (z. B. MP4-Atome), Encoder-Angaben, Metadaten
• Schnittstellen in Bild- und Tonspur, Kompressionsbrüche
• Visuelle und akustische Auffälligkeiten (Ränder, Reflexionen, Atem, Raumklang)
• Verbreitungsweg und früheste auffindbare Version
• Eigene Alibi-Daten (Standortverlauf, Kalender, Fotos)

Grenzen

• Ein sicherer Echtheits- oder Fälschungsnachweis ist nicht in jedem Fall möglich.
• Stark komprimierte, mehrfach geteilte Videos enthalten kaum noch technische Spuren.

Mögliche Ergebnisse

• Konkrete Manipulationshinweise belegt
• Widerspruch zu belegbaren Aufenthaltsdaten
• Keine Aussage möglich – mit Begründung

Zakaj LanCologne?

Bei digitaler Erpressung, Rufschädigung oder Identitätsmissbrauch besteht häufig hoher Zeit- und Handlungsdruck. Inhalte können gelöscht, Profile umbenannt und Nachrichten zurückgezogen werden.

So gehen wir vor

• Sicherung der frühesten verfügbaren Version mit Quelle.
• Technische Analyse von Container, Kodierung und Schnitt.
• Visuelle/akustische Prüfung und Abgleich mit belegbaren Gegenbeweisen.
• Bericht mit gestufter Bewertung.

Račun še ni fizična oseba

Osnovno forenzično načelo na tem področju je natančna identifikacija. Ime profila, telefonska številka, IP-naslov, e-poštni naslov ali končna naprava so lahko pomembne povezave. Vendar jih brez dodatnih zanesljivih podatkov ni dovoljeno enačiti z določeno fizično osebo.

Začasne spletne vsebine je treba ohraniti skupaj s kontekstom

Če obstaja možnost, da bo objava ali profil kasneje izbrisan, je smiselno, da se to čim prej dokumentira. Poleg vidnega prikaza so pomembni – če so na voljo – URL, identifikacijska številka računa, čas, celoten kontekst in izvirne datoteke. Varnostno kopiranje ne sme zavlačevati potrebnih zaščitnih ukrepov ali policijskih ukrepov v primeru neposredne nevarnosti.

Zakaj LanCologne pri digitalnih napadih na identiteto in ugled?

LanCologne ne poskuša na podlagi tehničnih indicev čim prej določiti storilca. Zavarujemo razpoložljivo dokazno podlago, rekonstruiramo digitalni potek dogodkov in jasno označimo, katere zaključke je mogoče zanesljivo potrditi. S tem ostane poročilo razumljivo za zasebnega stranko, hkrati pa ga lahko strokovno preverijo odvetnik, preiskovalni organ, sodišče ali drug usposobljen IT-forenzik.

Glede na okoliščine lahko pride do kršitve različnih določb Kazenskega zakonika. § 253 Kazenskega zakonika ureja izsiljevanje. V primeru groženj, žalitev ali trditev o dejstvih, ki kršijo čast, so lahko ob izpolnjenih pogojih zlasti relevantni §§ 240, 241 ter §§ 185 do 187 Kazenskega zakonika. Tehnično zavarovanje objave pa še ne pomeni samodejno odgovora na vprašanje, kateri kaznivi dejanj je v posameznem primeru izpolnjen.

V primeru ponavljajočega se digitalnega ponarejanja lahko pride v poštev § 238 Kazenskega zakonika. Neodobreni dostopi do posebej zaščitenih podatkov so lahko relevantni pod pogoji iz § 202a Kazenskega zakonika. Za določene posnetke oziroma njihovo objavo je lahko relevanten § 201a Kazenskega zakonika. V primeru ponarejenih digitalnih podatkov, ki so pomembni za dokazovanje, je treba glede na okoliščine preučiti uporabo § 269 Kazenskega zakonika.

Za podobe Zakon o avtorskih pravicah v umetnosti v členih 22 in 23 vsebuje pravila o razširjanju in javnem prikazovanju. Poleg tega lahko vlogo igrajo tudi splošna osebnostna pravica ter civilnopravne zahteve za prenehanje in odstranitev. Katera pravna podlaga je v konkretnem primeru utemeljena, je vprašanje, o katerem se je treba posvetovati z odvetnikom.

Zakon o zaščiti pred nasiljem lahko v primeru določenih oblik groženj, nadlegovanja ali ponavljajočega vzpostavljanja stika omogoča sodne zaščitne ukrepe. O tem, ali so izpolnjeni pogoji za to in kateri ukrep je treba zahtevati, ne odloča forenzični strokovnjak za informacijsko tehnologijo.

Pri minljivih digitalnih vsebinah lahko zgodnja tehnična dokumentacija pomaga pri poznejših sodnih ali upravnih postopkih. LanCologne pa ne daje nobenega mnenja o tem, ali je zasebno shranjena vsebina v vsakem primeru uporabna v sodnem postopku ali kakšno dokazno vrednost ji pripisuje sodišče.

LanCologne se omejuje na ugotavljanje tehničnih dejstev. Kazensko-pravna ocena, civilnopravne zahtevke, strategija za preprečevanje kršitev in sodna ocena dokazov ostajajo v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Weiterführende Themen

• Kako lahko preverim, ali je domnevni zvočni posnetek, na katerem sem jaz, pristojen?
• Kako lahko dokumentiram lažne novice, ki naj bi izvirale od mene?
• IT-forenzika za posameznike

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj