Fitimet:
- Aftësia për të kuptuar strukturën e shtresave të të dhënave celulare dhe cloud dhe për të prodhuar përmbledhjen e bisedës, hartën e marrëdhënieve dhe tregimin e vendndodhjes me inteligjencën artificiale
- Aftësia për të shmangur pohimet e tepërta duke specifikuar saktësinë dhe burimin e të dhënave të vendndodhjes dhe të lidhni çdo përmbledhje me regjistrimin aktual në burimin e tij
- Aftësia për të punuar vetëm brenda fushës ligjore dhe duke maskuar për të mbrojtur të dhënat personale dhe privatësinë e palëve të treta
Sot, provat në shumicën e rasteve nuk janë as në një kompjuter desktop dhe as në një server - janë brenda një telefoni, një llogarie cloud ose bazën e të dhënave të një aplikacioni mesazhesh. Forenzika celulare (ekzaminimi i provave dixhitale në telefonat inteligjentë dhe tabletët) dhe forenzika cloud (ekzaminimi i të dhënave të mbajtura nga ofruesi i shërbimit) janë bërë qendrore për hetimin modern. Në këtë njësi, ne do të shohim se si AI ndihmon në kuptimin e këtyre të dhënave shumë personale dhe voluminoze, siç janë transkriptet e bisedave, të dhënat e vendndodhjes dhe regjistrat e aplikacioneve, dhe pse privatësia është edhe më kritike këtu.
Natyra dhe sfida e të dhënave celulare
Një telefon; Është një depo me shtresa provash duke përfshirë kontaktet, mesazhet (SMS dhe brenda aplikacionit), regjistrat e thirrjeve, fotot, historikun e vendndodhjes, historinë e shfletuesit, bazat e të dhënave të aplikacioneve dhe regjistrat e njoftimeve. Këto të dhëna zakonisht ruhen në bazat e të dhënave SQLite (një bazë të dhënash e lehtë vendase që përdoret zakonisht nga aplikacionet celulare) dhe skedarët plist/XML. Mjete të tilla si Cellebrite, Magnet AXIOM, Oxygen nxjerrin këto të dhëna; por të dhënat e nxjerra janë të mëdha dhe të shpërndara.
Sfida kryesore këtu është konteksti: cili nga mijëra mesazhe ka kuptim, cila bisedë jep një ngjarje, cilën tregim mbështesin të dhënat e vendndodhjes? Është pikërisht në këtë punë të kontekstualizimit dhe përmbledhjes që AI shton vlerë të madhe – por duke qenë se ajo punon me të dhëna personale shumë të ndjeshme, privatësia është në kulmin e saj këtu.
Kujdes: Të dhënat celulare dhe cloud janë të natyrës personale dhe shpesh përfshijnë të dhëna nga palë të treta (persona që nuk kanë lidhje me hetimin). Punoni vetëm brenda fushës së autoritetit ligjor (urdhri i kërkimit, pëlqimi) dhe i kufizuar në fushëveprim. maskoni të dhënat personale jashtë fushëveprimit kur i jepni të dhëna AI; Sigurohuni që të dhënat të përpunohen në juridiksionin përkatës dhe mjetin konfidencial.
Analiza e bisedës dhe mesazheve të AI
Të dhënat e mesazheve janë një nga fushat ku AI është më i fortë:
- Përmbledhja e bisedës: Përmbledhja e një bisede me mijëra mesazhe me temën, festën dhe afatin kohor.
- Konkluzionet e temës dhe marrëdhënieve: Harta se kush flet me kë, sa shpesh dhe për çfarë temash.
- Shënimi i deshifrimit të kodit/zhargonit: Shënimi i eufemizmave, fjalët e mundshme kodike (jo një interpretim përfundimtar, por tërheqja e vëmendjes).
- Mbështetje për gjuhën dhe përkthimin: Përkthimi i mesazheve në gjuhë të huaja (konfirmimi përfundimtar në përkthimin mjeko-ligjor nga përkthyesi ekspert).
- Zbulimi i zhvendosjes semantike: Theksimi i një ndryshimi në tonin, konfidencialitetin ose sinjalet e kërcënimit në një bisedë.
Çdo dalje duhet të lidhet me mesazhin origjinal dhe përmbledhja e AI nuk duhet të zëvendësojë kurrë vetë mesazhin. Një përmbledhje nuk është provë; Dëshmia është mesazhi i vërtetë në burimin e saj.
Të dhënat e vendndodhjes: të fuqishme, por mashtruese
Të dhënat e vendndodhjes (gjurmët GPS, regjistrat e kullave celulare, historia e lidhjes Wi-Fi, të dhënat e fotove EXIF) janë prova shumë bindëse, por janë plot gracka. Saktësia GPS ndryshon; të dhënat e celularit kanë një diferencë gabimi prej qindra metrash; vendndodhja EXIF e një fotografie (meta të dhënat e ngulitura në një skedar imazhi, si data/vendndodhja/pajisja e shkrepjes) mund të jetë ndryshuar. AI ndihmon në transformimin e të dhënave të vendndodhjes në një tregim kohor-hapësirë, por i takon ekspertit të vlerësojë saktësinë dhe shpjegimet alternative.
Këshillë: Kur interpretoni të dhënat e vendndodhjes, kërkoni nga AI të specifikojë burimin dhe llojin e saktësisë së secilës pikë (GPS, celular, Wi-Fi). Në vend që të thuhet "personi ishte aty", është shumë më e saktë nga ana mjeko-ligjore të thuhet "pajisja ishte në këtë zonë me këtë saktësi".
Analiza mjeko-ligjore e reve
Të dhënat po lëvizin gjithnjë e më shumë në cloud: email, sinkronizimi i skedarëve, kopjet rezervë, mesazhet. Në analizën mjeko-ligjore të cloud, të dhënat mbahen te ofruesi, jo te pajisja; Qasja zakonisht bëhet përmes kërkesës legjitime, kredencialeve të llogarisë ose API-së. Sfidat: ndryshimi i vazhdueshëm i të dhënave (llogaria e drejtpërdrejtë), juridiksioni (në cilin vend janë të dhënat) dhe disponueshmëria e regjistrave. AI ndihmon në përmbledhjen e të dhënave të nxjerra të resë kompjuterike (regjistrat e aktivitetit, historikun e ndarjes, seancat e pajisjes) dhe anomalitë e flamurit.
tre mini kuti
Rasti 1 — Përmbledhja e bisedës udhëhoqi rastin. 22,000 mesazhe u hoqën nga një aplikacion në një hetim kërcënimi. AI e përmblodhi bisedën sipas partisë dhe temës dhe shënoi 3 dritare ku po ngrihej toni kërcënues. Analisti lexoi mesazhet aktuale në këto dritare dhe konfirmoi provat; Do të duheshin ditë për të lexuar 22,000 mesazhe me dorë.
Rasti 2 - Saktësia e vendndodhjes parandaloi tregimin e rremë. Drafti i parë thoshte se "i dyshuari ishte në vendin e ngjarjes". Eksperti kërkoi nga AI llojin e burimit: të dhënat ishin nga stacioni bazë i celularit dhe kishin një marzh gabimi prej 800 metrash; Vendi i krimit ishte në buzë të kësaj rreze. Pretendimi se "ishte patjetër aty" u korrigjua në "ishte në këtë zonë, por nuk ka siguri". Kokrra e së vërtetës pengoi pohimin e tepruar.
Rasti 3 - Maskimi i privatësisë së mbrojtur. Një telefon kishte korrespondencë private nga dhjetëra persona që nuk kishin lidhje me hetimin. Përpara se t'i jepte të dhënat AI, ekipi maskoi të dhënat e individëve jashtë fushëveprimit dhe punoi vetëm me biseda të autorizuara. Kështu, si vlera e provës u ruajt dhe privatësia e palëve të treta nuk u cenua.
Katër shabllone të kopjueshëm
1) Përmbledhja e bisedës (në varësi të burimit):
Roli juaj: analist mobil i mjekësisë ligjore. Do t'ju jap një transkript të bisedës (koha e vulosur, etiketuar partia). Përmblidhni sipas temës dhe kohës; flamuri dritaret që përmbajnë kërcënime, privatësi ose ton të pazakontë. Citoni linjën përkatëse të mesazhit për çdo flamur. Thuaj se përmbledhja nuk është provë, por një udhëzues i bazuar në burim.
2) Harta e marrëdhënieve/komunikimit:
Një hartë marrëdhëniesh krijohet nga këto të dhëna komunikimi (thirruesi, thirrja, koha, kohëzgjatja): kush komunikon me kë më shpesh dhe në çfarë periudha kohore. Shënoni përqendrime të pazakonta. Përdorni vetëm regjistrime në të dhëna; interpretimi i identitetit/qëllimit.
3) Interpretimi i të dhënave të vendndodhjes:
Unë do t'ju jap pikat e vendndodhjes (koha, koordinatat, lloji i burimit: GPS/cell/Wi-Fi). Për secilën pikë, tregoni burimin dhe saktësinë e vlerësuar. Hartoni një tregim kohor-hapësirë, por përdorni gjuhën "pajisja ishte në këtë zonë me këtë saktësi"; Mos thuaj "ai person ishte aty". Shënoni veçmas pikat e ulëta të saktësisë.
4) Maskimi i të dhënave jashtë fushëveprimit:
Këto të dhëna celulare mund të përmbajnë të dhëna personale të palëve të treta JASHTË objektit të hetimit. Fusha e veprimit: [gama e datave + partitë]. Shënoni personat/bisedat që shfaqen jashtë fushëveprimit si kandidatë maskues. Unë do ta maskoj dhe do ta dërgoj përsëri; Në këtë rast, mos bëni analiza të hollësishme.
Prompt i dobët / Prompt i fortë
Njoftim i dobët:
Lexoni mesazhet në këtë telefon dhe gjeni krimin.
Nuk ka kufizime në fushëveprim, burime ose privatësi; AI përpunon të dhëna jashtë fushëveprimit, prodhon interpretim subjektiv "krimi".
Njoftim i fuqishëm:
Roli juaj: analist mobil i mjekësisë ligjore. Fusha ligjore: Dërgimi i mesazheve ndërmjet [A] dhe [B] nga 1 deri më 15 maj. Unë do t'ju jap një transkript me vulë kohore të këtij qëllimi. Detyrë: përmbledh bisedën sipas temës dhe kohës; Theksoni tema të tilla si transferimi i parave, kërcënimi ose plani sekret i takimit dhe citoni mesazhin për secilën shenjë. Nëse shihni të dhëna të palëve të treta që janë jashtë fushëveprimit, mos i përpunoni ato, paralajmërohuni. Vendimmarrja për krim/dashje; Unë do të shqyrtoj provat.
Shtrirja ligjore, atribuimi i burimit dhe kufizimi i "gjykimit të qëllimit" e bëjnë produktin të dobishëm dhe ligjor.
Tabela e burimeve të provave celulare/cloud
Burimi
përmbajtja
Kujdes
Kontributi i AI
DB e mesazheve (SQLite)
chat, media
Rikuperimi i rekordit të fshirë
Përmbledhje, shenjë toni
Thirrje/SMS
regjistri i kontakteve
periudhë kohore
harta e marrëdhënieve
Vendndodhja (GPS/qelizë)
kohë-hapësirë
saktësi
përvijimi narrativ
Foto EXIF
Data/vendndodhja/pajisja
të këmbyeshme
Përmbledhje e meta të dhënave
regjistrat e reve
seancë, ndarje
juridiksionit
shenjë anomalie
Gabimet e zakonshme
- Gabimi i përmbledhjes për provë. Dëshmia është mesazhi në burim; Përmbledhja ofron vetëm udhëzime.
- Besim absolut në të dhënat e vendndodhjes. Është gabim të thuash “ka qenë patjetër aty” pa specifikuar saktësinë dhe burimin.
- Përpunimi i të dhënave personale jashtë fushëveprimit. Punoni vetëm brenda fushës së autorizimit.
- Duke besuar verbërisht vendndodhjen EXIF. Meta të dhënat mund të jenë modifikuar; ndër-konfirmoj.
- Nuk verifikohet përkthimi mjeko-ligjor. Përkthimi i AI është një draft; Përkthyesi ekspert konfirmon deklaratën kritike.
Në përmbledhje
Analiza mjeko-ligjore celulare dhe cloud është vendi ku banojnë provat më moderne. AI; Ofron shpejtësi të madhe në përmbledhjen e bisedave, hartën e marrëdhënieve, tregimin e vendndodhjes dhe analizën e regjistrit të reve kompjuterike. Por këto të dhëna janë thellësisht personale: është përgjegjësi e njeriut të operojë brenda fushës ligjore, të maskojë të dhënat e palëve të treta, të specifikojë saktësinë e vendndodhjes dhe t'ia atribuojë çdo dalje burimit. Përmbledhja nuk është provë; Dëshmia është regjistrimi aktual në burim.
Detyra e aplikimit
Përgatitni një mostër të transkriptit të bisedës 25-30 rreshta të dyanshëm dhe një listë vendndodhjesh prej 5-6 pikësh (pavarësisht nga llojet e burimit) të vulosur me kohë. Aplikoni shabllonet "Përmbledhja e bisedës" dhe "Komenti i të dhënave të vendndodhjes"; Lidhni çdo mesazh që AI shënon me burimin dhe kontrolloni nëse saktësia në komentin e vendndodhjes është shprehur saktë.
listë kontrolli
- [ ] Kam punuar vetëm brenda dhe kufizuar në fushën ligjore.
- [ ] Kam maskuar të dhënat e palëve të treta jashtë fushëveprimit.
- [ ] Unë e lidha çdo përmbledhje/shënjë me regjistrimin aktual nga burimi i saj.
- [ ] Kam treguar burimin dhe saktësinë e të dhënave të vendndodhjes.
- [ ] Unë i konsiderova përkthimin dhe komentet si drafte dhe i konfirmova me ekspertizë.