IT-forenzika · Posamezniki

Kako lahko zagotovim, da se žaljive ali obrekljive spletne objave varno arhivirajo kot dokazno gradivo?

Beleidigende oder verleumderische Beiträge können jederzeit gelöscht oder geändert werden. Für Löschantrag, Unterlassung oder Strafanzeige zählt deshalb, dass der Beitrag mit URL, Profil, Zeitpunkt und Kontext nachvollziehbar gesichert ist.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalni napadi na ugled, identiteto ali zasebnost se lahko hitro razširijo in imajo za prizadete osebe znatne osebne in gospodarske posledice. Objektivna tehnična dokumentacija pomaga ohraniti minljive vsebine in ločiti domneve od zanesljivih digitalnih dejstev.

Technischer Hintergrund

Ein Screenshot zeigt den Inhalt, aber nicht die Adresse, das Profil im Hintergrund oder ob der Beitrag öffentlich war. Bei sozialen Netzwerken unterscheiden sich URLs für Beiträge, Kommentare und Profile; Profile haben neben dem Anzeigenamen eine feste Benutzer-ID. Bewertungsportale zeigen teils nur gekürzte Namen.

Relevante Spuren und Datenquellen

• Vollständige URLs von Beitrag, Kommentar und Profil
• Benutzer-IDs bzw. Profil-Kennungen
• Sichtbarkeit (öffentlich, Gruppe, Freundeskreis), Reichweite, Interaktionen
• Zeitstempel und ggf. Bearbeitungsverläufe

Grenzen

• Wer hinter einem Pseudonym steht, ermitteln nur Behörden bzw. Gerichte über Auskunftsansprüche.
• Bereits gelöschte Beiträge lassen sich nur sichern, wenn Kopien (z. B. in Archiven) existieren.

Mögliche Ergebnisse

• Für gerichtliche Verfahren nachvollziehbar dokumentierte Sicherung mit Protokoll
• Übersicht aller relevanten Beiträge und Profile

Zakaj LanCologne?

Bei digitaler Erpressung, Rufschädigung oder Identitätsmissbrauch besteht häufig hoher Zeit- und Handlungsdruck. Inhalte können gelöscht, Profile umbenannt und Nachrichten zurückgezogen werden.

So gehen wir vor

• Sicherung im Browser mit vollständiger Seite, URL und Systemzeit.
• Ergänzende Sicherung von Profilen und Kontext (vorangegangene Beiträge).
• Protokoll mit Hashwerten der Sicherungsdateien.

Račun še ni fizična oseba

Osnovno forenzično načelo na tem področju je natančna identifikacija. Ime profila, telefonska številka, IP-naslov, e-poštni naslov ali končna naprava so lahko pomembne povezave. Vendar jih brez dodatnih zanesljivih podatkov ni dovoljeno enačiti z določeno fizično osebo.

Začasne spletne vsebine je treba ohraniti skupaj s kontekstom

Če obstaja možnost, da bo objava ali profil kasneje izbrisan, je smiselno, da se to čim prej dokumentira. Poleg vidnega prikaza so pomembni – če so na voljo – URL, identifikacijska številka računa, čas, celoten kontekst in izvirne datoteke. Varnostno kopiranje ne sme zavlačevati potrebnih zaščitnih ukrepov ali policijskih ukrepov v primeru neposredne nevarnosti.

Zakaj LanCologne pri digitalnih napadih na identiteto in ugled?

LanCologne ne poskuša na podlagi tehničnih indicev čim prej določiti storilca. Zavarujemo razpoložljivo dokazno podlago, rekonstruiramo digitalni potek dogodkov in jasno označimo, katere zaključke je mogoče zanesljivo potrditi. S tem ostane poročilo razumljivo za zasebnega stranko, hkrati pa ga lahko strokovno preverijo odvetnik, preiskovalni organ, sodišče ali drug usposobljen IT-forenzik.

Glede na okoliščine lahko pride do kršitve različnih določb Kazenskega zakonika. § 253 Kazenskega zakonika ureja izsiljevanje. V primeru groženj, žalitev ali trditev o dejstvih, ki kršijo čast, so lahko ob izpolnjenih pogojih zlasti relevantni §§ 240, 241 ter §§ 185 do 187 Kazenskega zakonika. Tehnično zavarovanje objave pa še ne pomeni samodejno odgovora na vprašanje, kateri kaznivi dejanj je v posameznem primeru izpolnjen.

V primeru ponavljajočega se digitalnega ponarejanja lahko pride v poštev § 238 Kazenskega zakonika. Neodobreni dostopi do posebej zaščitenih podatkov so lahko relevantni pod pogoji iz § 202a Kazenskega zakonika. Za določene posnetke oziroma njihovo objavo je lahko relevanten § 201a Kazenskega zakonika. V primeru ponarejenih digitalnih podatkov, ki so pomembni za dokazovanje, je treba glede na okoliščine preučiti uporabo § 269 Kazenskega zakonika.

Za podobe Zakon o avtorskih pravicah v umetnosti v členih 22 in 23 vsebuje pravila o razširjanju in javnem prikazovanju. Poleg tega lahko vlogo igrajo tudi splošna osebnostna pravica ter civilnopravne zahteve za prenehanje in odstranitev. Katera pravna podlaga je v konkretnem primeru utemeljena, je vprašanje, o katerem se je treba posvetovati z odvetnikom.

Zakon o zaščiti pred nasiljem lahko v primeru določenih oblik groženj, nadlegovanja ali ponavljajočega vzpostavljanja stika omogoča sodne zaščitne ukrepe. O tem, ali so izpolnjeni pogoji za to in kateri ukrep je treba zahtevati, ne odloča forenzični strokovnjak za informacijsko tehnologijo.

Pri minljivih digitalnih vsebinah lahko zgodnja tehnična dokumentacija pomaga pri poznejših sodnih ali upravnih postopkih. LanCologne pa ne daje nobenega mnenja o tem, ali je zasebno shranjena vsebina v vsakem primeru uporabna v sodnem postopku ali kakšno dokazno vrednost ji pripisuje sodišče.

LanCologne se omejuje na ugotavljanje tehničnih dejstev. Kazensko-pravna ocena, civilnopravne zahtevke, strategija za preprečevanje kršitev in sodna ocena dokazov ostajajo v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Weiterführende Themen

• Kako lahko zanesljivo dokumentiram digitalne grožnje, nadlegovanje ali ponavljajoče se poskuse vzpostavitve stika?
• Kako lahko dokumentiram lažne novice, ki naj bi izvirale od mene?
• IT-forenzika za posameznike

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj