MOBILFORENSIK

Google-konto och Google Cloud-objekt

Google-kontot är den centrala identiteten för en Android-enhet. Det kopplar samman ett stort antal Google-tjänster, såsom Gmail, Kontakter, Kalender, Google Drive, Google Fotos och Play Store. Inom ramen för en IT-forensisk undersökning kan lokala och molnbaserade artefakter ge värdefulla ledtrådar om hur en enhet har använts.

Google-konto
Google Drive
Google Fotos
Gmail
Kontakter och kalender
Google One
Google Play-tjänster
Synkroniseringsinformation
Metadata för autentisering och konton
Enhetskopplingar

TEKNISK BAKGRUND

Tekniska grunder

Beroende på Android-version, kontoinställningar och synkronisering kan olika artefakter förekomma.

Områden av rättsmedicinsk betydelse är bland annat:

  • Google-konto
  • Google Drive
  • Google Fotos
  • Gmail
  • Kontakter och kalender
  • Google One
  • Google Play-tjänster
  • Synkroniseringsinformation
  • Metadata för autentisering och konton
  • Enhetskopplingar

Vilken information som finns tillgänglig beror på de befintliga datakällorna samt de rättsliga och tekniska förutsättningarna.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Efter den forensiska säkerhetskopieringen analyseras lokala kontoartefakter och – i den mån sådan information finns tillgänglig och är tillåten – molnrelaterad information. Kontometadata, synkroniseringsuppgifter och tidsstämplar korreleras med övriga artefakter för att objektivt redovisa tekniska samband. Alla steg i utredningen dokumenteras på ett spårbart sätt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka Google-konton är kopplade till enheten?
  • Vilka molntjänster användes?
  • Vilka data har synkroniserats?
  • Vilka enheter hör till ett konto?
  • Vilka tekniska slutsatser kan man dra?

GRÄNSER & SLUTSATS

Vad du bör veta

Alla molndata finns inte lokalt. Omfattningen och tillgängligheten beror på synkroniseringsinställningarna, gällande åtkomsträttigheter, säkerhetskopieringen samt de tekniska och rättsliga förutsättningarna.

Google-konton och molnbaserade data ger ofta viktiga ledtrådar om hur en Android-enhet används. Deras informativitet framgår dock först när de utvärderas tillsammans med andra forensiska datakällor.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni låta en expert undersöka Google-kontouppgifter eller molndata från en Android-enhet? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vilka av Googles tjänster är relevanta ur ett kriminaltekniskt perspektiv?
Bland annat Gmail, Google Drive, Google Fotos, Kontakter, Kalender och Google Play Services.
Lagras molndata alltid lokalt?
Nej. Mycket information finns uteslutande i molnet eller synkroniseras endast delvis.
Går det att spåra vilka enheter som tillhör varandra?
Beroende på vilka artefakter som finns tillgängliga kan det finnas motsvarande ledtrådar.
Går det att analysera synkroniseringstiderna?
I viss utsträckning, förutsatt att motsvarande metadata finns tillgängliga.
Kan ett utlåtande upprättas?
Ja. Undersökningsresultaten kan dokumenteras och utvärderas på ett överskådligt sätt.