MOBILNA FORENZIKA

Threema auf Android forensisch analysieren

Threema ist ein datenschutzorientierter Messenger mit starker Ende-zu-Ende-Verschlüsselung. Im Rahmen einer Android-forensischen Untersuchung können – abhängig von der verfügbaren Datengrundlage – lokale Datenbanken, Medien und weitere technische Artefakte ausgewertet werden.

SQLite-baze podatkov
Šifrirani podatki aplikacij
Mediji in priloge
Kontakt- und Profilinformationen
Backups und Exportdateien
Časovni žig in metapodatki
Konfiguracijske datoteke
Dnevniški in WAL-datoteke

TEHNIČNO OZADJE

Tehnični temelji

Threema speichert Anwendungsdaten überwiegend lokal auf dem Gerät.

Med forenzično pomembne artefakte spadajo med drugim:

  • SQLite-baze podatkov
  • Šifrirani podatki aplikacij
  • Mediji in priloge
  • Kontakt- und Profilinformationen
  • Backups und Exportdateien
  • Časovni žig in metapodatki
  • Konfiguracijske datoteke
  • Dnevniški in WAL-datoteke

Aufbau und Speicherorte können sich abhängig von App- und Android-Version unterscheiden.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Nach einer geeigneten forensischen Datensicherung werden Datenbanken, Medien, Metadaten und weitere Artefakte mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen untersucht. Alle technischen Feststellungen werden reproduzierbar dokumentiert und ausschließlich anhand objektiver Befunde bewertet.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • Welche Chats und Medien sind vorhanden?
  • Welche Datenbanken lassen sich auswerten?
  • Kakšne so posledice šifriranja?
  • Welche Informationen enthalten Backups?
  • Kakšno pomenijo obstoječi artefakti?

OMEJITVE IN SKLEP

Kaj morate vedeti

Die Ende-zu-Ende-Verschlüsselung, gelöschte Daten, fehlende Backups oder nicht verfügbare Schlüssel können den Umfang einer forensischen Analyse einschränken. Aussagen werden ausschließlich anhand der tatsächlich vorhandenen technischen Artefakte getroffen.

Die Analyse von Threema erfordert fundierte Kenntnisse der lokalen Datenhaltung und der eingesetzten Sicherheitsmechanismen. Eine belastbare Bewertung setzt die Gesamtauswertung aller verfügbaren Artefakte voraus.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sie möchten Threema-Daten auf einem Android-Gerät professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ist Threema Ende-zu-Ende-verschlüsselt?

Da. Sporočila so privzeto šifrirana od konca do konca.

Ali se podatki shranjujejo lokalno?

Ja. Je nach Version befinden sich relevante Artefakte im internen App-Speicher.

Sind Backups forensisch relevant?

Ja, sofern sie verfügbar und technisch auswertbar sind.

Ali je mogoče izbrisana sporočila obnoviti?

To je odvisno od podatkovne baze in razpoložljivih artefaktov.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati se jasno dokumentirajo in tehnično ovrednotijo.