การวิเคราะห์ทางนิติวิทยาศาสตร์บนมือถือ คลาวด์ และแอพ: แชท ตำแหน่ง และข้อมูลแอพ

กำไร:

• ความสามารถในการเข้าใจโครงสร้างชั้นของข้อมูลมือถือและคลาวด์ และสร้างสรุปการแชท แผนที่ความสัมพันธ์ และการเล่าเรื่องตำแหน่งด้วยปัญญาประดิษฐ์
• สามารถหลีกเลี่ยงการยืนยันมากเกินไปโดยการระบุความถูกต้องและแหล่งที่มาของข้อมูลตำแหน่ง และเชื่อมโยงแต่ละสรุปกับบันทึกจริงที่แหล่งที่มา
• ความสามารถในการทำงานเฉพาะภายในขอบเขตทางกฎหมายและโดยการปกปิดเพื่อปกป้องข้อมูลส่วนบุคคลและความเป็นส่วนตัวของบุคคลที่สาม

ในปัจจุบัน หลักฐานส่วนใหญ่ไม่ได้อยู่บนคอมพิวเตอร์เดสก์ท็อปหรือบนเซิร์ฟเวอร์ หลักฐานอยู่ในโทรศัพท์ บัญชีคลาวด์ หรือฐานข้อมูลของแอปส่งข้อความ นิติเวชมือถือ (การตรวจสอบหลักฐานดิจิทัลบนสมาร์ทโฟนและแท็บเล็ต) และนิติวิทยาศาสตร์บนคลาวด์ (การตรวจสอบข้อมูลที่ผู้ให้บริการเก็บไว้) กลายเป็นศูนย์กลางของการสืบสวนสมัยใหม่ ในหน่วยนี้ เราจะดูว่า AI ช่วยทำความเข้าใจข้อมูลส่วนบุคคลและข้อมูลจำนวนมาก เช่น ข้อความแชท ข้อมูลตำแหน่ง และบันทึกแอปพลิเคชันได้อย่างไร และเหตุใดความเป็นส่วนตัวจึงมีความสำคัญยิ่งขึ้นที่นี่

ลักษณะและความท้าทายของข้อมูลมือถือ

โทรศัพท์; เป็นที่เก็บหลักฐานหลายชั้นซึ่งรวมถึงผู้ติดต่อ ข้อความ (SMS และในแอป) บันทึกการโทร รูปภาพ ประวัติตำแหน่ง ประวัติเบราว์เซอร์ ฐานข้อมูลแอป และบันทึกการแจ้งเตือน โดยปกติข้อมูลนี้จะถูกจัดเก็บไว้ในฐานข้อมูล SQLite (ฐานข้อมูลเนทีฟแบบไลท์เวทที่แอปพลิเคชันมือถือใช้กันทั่วไป) และไฟล์ plist/XML เครื่องมือเช่น Cellebrite, Magnet AXIOM, Oxygen แยกข้อมูลนี้ แต่ข้อมูลที่แยกออกมานั้นมีขนาดใหญ่และกระจัดกระจาย

ความท้าทายหลักที่นี่คือบริบท: ข้อความใดจากหลายพันข้อความที่สมเหตุสมผล การสนทนาใดเป็นการแจกแจงเหตุการณ์ ข้อมูลตำแหน่งสนับสนุนการเล่าเรื่องใด ในงานด้านบริบทและการสรุปนี้ชัดเจนว่า AI เพิ่มมูลค่ามหาศาล — แต่เนื่องจากมันทำงานกับข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนสูง ความเป็นส่วนตัวจึงอยู่ที่ระดับสูงสุดที่นี่

ข้อควรระวัง: ข้อมูลมือถือและคลาวด์ถือเป็นข้อมูลส่วนบุคคลและมักมีข้อมูลจากบุคคลที่สาม (บุคคลที่ไม่เกี่ยวข้องกับการสืบสวน) ทำงานภายในขอบเขตอำนาจทางกฎหมายเท่านั้น (หมายค้น ความยินยอม) และจำกัดอยู่ในขอบเขต ปิดบังข้อมูลส่วนบุคคลที่อยู่นอกขอบเขตเมื่อให้ข้อมูลแก่ AI ตรวจสอบให้แน่ใจว่าข้อมูลได้รับการประมวลผลในเขตอำนาจศาลที่เหมาะสมและเครื่องมือที่เป็นความลับ

การวิเคราะห์แชทและข้อความของ AI

ข้อมูลการส่งข้อความเป็นหนึ่งในด้านที่ AI แข็งแกร่งที่สุด:

• สรุปการสนทนา: สรุปการสนทนาจากข้อความนับพันพร้อมหัวข้อ ปาร์ตี้ และไทม์ไลน์
• การอนุมานหัวข้อและความสัมพันธ์: จัดทำแผนที่ว่าใครพูดคุยกับใคร บ่อยแค่ไหน และหัวข้อใด
• การถอดรหัสรหัส/สแลง: การทำเครื่องหมายคำสละสลวย คำรหัสที่เป็นไปได้ (ไม่ใช่การตีความขั้นสุดท้าย แต่ดึงดูดความสนใจ)
• รองรับภาษาและการแปล: การแปลข้อความเป็นภาษาต่างประเทศ (การยืนยันครั้งสุดท้ายในการแปลทางนิติวิทยาศาสตร์โดยนักแปลผู้เชี่ยวชาญ)
• การตรวจจับการเปลี่ยนแปลงความหมาย: เน้นการเปลี่ยนแปลงน้ำเสียง การรักษาความลับ หรือสัญญาณภัยคุกคามในการสนทนา

แต่ละเอาต์พุตควรเชื่อมโยงกับข้อความต้นฉบับ และสรุปของ AI ไม่ควรแทนที่ข้อความนั้นเอง บทสรุปไม่ใช่หลักฐาน หลักฐานคือข้อความจริงที่แหล่งที่มา

ข้อมูลตำแหน่ง: ทรงพลังแต่ทำให้เข้าใจผิด

ข้อมูลตำแหน่ง (เส้นการเดินทาง GPS บันทึกเสาสัญญาณมือถือ ประวัติการเชื่อมต่อ Wi-Fi ข้อมูล EXIF ภาพถ่าย) เป็นหลักฐานที่น่าเชื่อถือมาก แต่ก็เต็มไปด้วยข้อผิดพลาด ความแม่นยำของ GPS แตกต่างกันไป ข้อมูลเซลล์มีข้อผิดพลาดหลายร้อยเมตร ตำแหน่ง EXIF ​​​​(ข้อมูลเมตาที่ฝังอยู่ในไฟล์ภาพ เช่น วันที่ถ่ายภาพ/สถานที่/อุปกรณ์) ของภาพถ่ายอาจมีการเปลี่ยนแปลง AI ช่วยแปลงข้อมูลตำแหน่งเป็นการเล่าเรื่องตามเวลาและอวกาศ แต่ขึ้นอยู่กับผู้เชี่ยวชาญในการประเมินความถูกต้องและคำอธิบายทางเลือก

เคล็ดลับ: เมื่อตีความข้อมูลตำแหน่ง ให้ AI ระบุแหล่งที่มาและประเภทความแม่นยำของแต่ละจุด (GPS, เซลล์, Wi-Fi) แทนที่จะพูดว่า "บุคคลนั้นอยู่ที่นั่น" การพูดว่า "อุปกรณ์อยู่ในบริเวณนี้ด้วยความแม่นยำนี้" นั้นแม่นยำกว่ามาก

การวิเคราะห์ทางนิติวิทยาศาสตร์บนคลาวด์

ข้อมูลกำลังย้ายไปยังคลาวด์มากขึ้น: อีเมล การซิงค์ไฟล์ การสำรองข้อมูล การส่งข้อความ ในการวิเคราะห์ทางนิติวิทยาศาสตร์บนคลาวด์ ข้อมูลจะถูกเก็บไว้ที่ผู้ให้บริการ ไม่ใช่อุปกรณ์ โดยทั่วไปการเข้าถึงจะดำเนินการผ่านคำขอที่ถูกต้อง ข้อมูลรับรองบัญชี หรือ API ความท้าทาย: การเปลี่ยนแปลงข้อมูลอย่างต่อเนื่อง (บัญชีจริง) เขตอำนาจศาล (ข้อมูลอยู่ในประเทศใด) และความพร้อมของบันทึก AI ช่วยสรุปข้อมูลคลาวด์ที่แยกออกมา (บันทึกกิจกรรม ประวัติการแชร์ เซสชันอุปกรณ์) และแจ้งความผิดปกติ

มินิเคสสามอัน

กรณีที่ 1 — สรุปการสนทนาเป็นแนวทางสำหรับกรณีนี้ ข้อความ 22,000 ข้อความถูกลบออกจากแอปเดียวในการสืบสวนภัยคุกคาม AI สรุปการสนทนาตามฝ่ายและหัวข้อ และทำเครื่องหมาย 3 หน้าต่างที่มีน้ำเสียงคุกคามดังขึ้น นักวิเคราะห์อ่านข้อความจริงในหน้าต่างเหล่านี้และยืนยันหลักฐาน การอ่านข้อความด้วยมือถึง 22,000 ข้อความต้องใช้เวลาหลายวัน

กรณีที่ 2 — ความแม่นยำของตำแหน่งป้องกันการเล่าเรื่องที่เป็นเท็จ ร่างแรกระบุว่า “ผู้ต้องสงสัยอยู่ในที่เกิดเหตุ” ผู้เชี่ยวชาญถาม AI เกี่ยวกับประเภทแหล่งที่มา: ข้อมูลมาจากสถานีฐานเซลล์และมีข้อผิดพลาด 800 เมตร ที่เกิดเหตุอยู่บริเวณขอบรัศมีนี้ คำกล่าวอ้างว่า “อยู่ที่นั่นแน่นอน” แก้ไขเป็น “อยู่บริเวณนี้แต่ไม่มีความแน่นอน” เมล็ดความจริงขัดขวางการยืนยันที่มากเกินไป

กรณีที่ 3 — การปกปิดความเป็นส่วนตัวที่ได้รับการคุ้มครอง โทรศัพท์เครื่องหนึ่งได้รับจดหมายส่วนตัวจากผู้คนหลายสิบคนที่ไม่เกี่ยวข้องกับการสืบสวน ก่อนที่จะให้ข้อมูลแก่ AI ทีมงานได้ปกปิดข้อมูลของบุคคลที่อยู่นอกขอบเขตและทำงานเฉพาะกับการสนทนาที่ได้รับอนุญาตเท่านั้น ดังนั้นคุณค่าของหลักฐานทั้งสองจึงได้รับการเก็บรักษาไว้และความเป็นส่วนตัวของบุคคลที่สามไม่ถูกละเมิด

เทมเพลตที่สามารถคัดลอกได้สี่แบบ

1) สรุปการแชท (ขึ้นอยู่กับแหล่งที่มา):

บทบาทของคุณ: นักวิเคราะห์นิติเวชเคลื่อนที่ ฉันจะให้สำเนาการสนทนาแก่คุณ (ประทับเวลา ติดป้ายกำกับปาร์ตี้) สรุปตามหัวข้อและเวลา ตั้งค่าสถานะหน้าต่างที่มีการคุกคาม ความเป็นส่วนตัว หรือน้ำเสียงที่ผิดปกติ อ้างอิงบรรทัดข้อความที่เกี่ยวข้องสำหรับแต่ละธง ระบุว่าบทสรุปไม่ใช่หลักฐาน แต่เป็นแนวทางตามแหล่งที่มา

2) แผนที่ความสัมพันธ์/การสื่อสาร:

แผนที่ความสัมพันธ์ถูกสร้างขึ้นจากบันทึกการสื่อสารเหล่านี้ (ผู้โทร โทร เวลา ระยะเวลา): ใครสื่อสารกับใครบ่อยที่สุดและในช่วงเวลาใด แจ้งความเข้มข้นที่ผิดปกติ ใช้เฉพาะบันทึกในข้อมูล การตีความตัวตน/เจตนา

3) การตีความข้อมูลตำแหน่ง:

ฉันจะบอกตำแหน่งให้คุณทราบ (เวลา พิกัด ประเภทแหล่งที่มา: GPS/มือถือ/Wi-Fi) สำหรับแต่ละจุด ให้ระบุแหล่งที่มาและความแม่นยำโดยประมาณ ร่างการเล่าเรื่องอวกาศแต่ใช้ภาษา "อุปกรณ์อยู่ในพื้นที่นี้ด้วยความแม่นยำนี้"; อย่าพูดว่า "คนนั้นอยู่ตรงนั้น" ทำเครื่องหมายจุดความแม่นยำต่ำแยกกัน

4) การปกปิดข้อมูลนอกขอบเขต:

ข้อมูลมือถือนี้อาจมีข้อมูลส่วนบุคคลของบุคคลที่สามนอกขอบเขตของการสอบสวน ขอบเขต: [ช่วงวันที่ + ปาร์ตี้] ทำเครื่องหมายบุคคล/การสนทนาที่ปรากฏอยู่นอกขอบเขตว่าเป็นผู้สมัครที่กำบัง ฉันจะปกปิดมันแล้วส่งมันอีกครั้ง ในกรณีนี้อย่าทำการวิเคราะห์โดยละเอียด

พรอมต์อ่อน / พรอมต์แรง

พรอมต์ที่อ่อนแอ:

อ่านข้อความบนโทรศัพท์เครื่องนี้และค้นหาอาชญากรรม

ไม่มีการจำกัดขอบเขต ทรัพยากร หรือความเป็นส่วนตัว AI ประมวลผลข้อมูลนอกขอบเขต สร้างการตีความ "อาชญากรรม" แบบอัตนัย

พรอมต์อันทรงพลัง:

บทบาทของคุณ: นักวิเคราะห์นิติเวชเคลื่อนที่ ขอบเขตทางกฎหมาย: การส่งข้อความระหว่าง [A] และ [B] ตั้งแต่วันที่ 1 ถึง 15 พฤษภาคม ฉันจะให้หลักฐานการประทับเวลาของขอบเขตนี้แก่คุณ ภารกิจ: สรุปบทสนทนาตามหัวข้อและเวลา เน้นหัวข้อต่างๆ เช่น การโอนเงิน ภัยคุกคาม หรือแผนการประชุมลับ และอ้างอิงข้อความสำหรับแต่ละสัญลักษณ์ หากคุณเห็นข้อมูลของบุคคลที่สามที่อยู่นอกขอบเขต อย่าประมวลผลข้อมูลดังกล่าว คำเตือน การตัดสินใจเกี่ยวกับอาชญากรรม/เจตนา; ฉันจะพิจารณาหลักฐาน

ขอบเขตทางกฎหมาย การระบุแหล่งที่มา และข้อจำกัด "การตัดสินโดยเจตนา" ทำให้ผลลัพธ์ทั้งมีประโยชน์และถูกกฎหมาย

ตารางแหล่งที่มาของหลักฐานบนมือถือ/คลาวด์

แหล่งที่มา

เนื้อหา

ความสนใจ

การมีส่วนร่วมของ AI

ฐานข้อมูลข้อความ (SQLite)

แชทสื่อ

การกู้คืนบันทึกที่ถูกลบ

สรุป โทนมาร์ค

โทร/SMS

บันทึกการติดต่อ

ช่วงเวลา

แผนที่ความสัมพันธ์

ตำแหน่ง (GPS/เซลล์)

เวลาพื้นที่

ความแม่นยำ

โครงร่างการเล่าเรื่อง

ภาพถ่าย EXIF

วันที่/สถานที่/อุปกรณ์

ใช้แทนกันได้

สรุปข้อมูลเมตา

บันทึกระบบคลาวด์

เซสชั่นการแบ่งปัน

เขตอำนาจศาล

สัญญาณความผิดปกติ

ข้อผิดพลาดทั่วไป

• เข้าใจผิดสรุปเพื่อเป็นหลักฐาน หลักฐานคือข้อความในแหล่งที่มา สรุปเป็นเพียงแนวทางเท่านั้น
• ไว้วางใจในข้อมูลตำแหน่งอย่างแน่นอน เป็นการผิดที่จะบอกว่า "อยู่ที่นั่นแน่นอน" โดยไม่ระบุความถูกต้องและแหล่งที่มา
• การประมวลผลข้อมูลส่วนบุคคลนอกขอบเขต ทำงานภายในขอบเขตที่ได้รับอนุญาตเท่านั้น
• สุ่มสี่สุ่มห้าเชื่อถือตำแหน่ง EXIF ​​​​ข้อมูลเมตาอาจมีการแก้ไข ยืนยันข้าม
• ไม่ตรวจสอบการแปลทางนิติวิทยาศาสตร์ การแปล AI เป็นแบบร่าง นักแปลผู้เชี่ยวชาญยืนยันข้อความเชิงวิพากษ์วิจารณ์

โดยสรุป

การวิเคราะห์ทางนิติวิทยาศาสตร์บนมือถือและคลาวด์เป็นที่ที่มีหลักฐานที่ทันสมัยที่สุด AI; ให้ความเร็วที่ยอดเยี่ยมในการสรุปแชท แผนที่ความสัมพันธ์ การบรรยายสถานที่ และการวิเคราะห์บันทึกบนคลาวด์ แต่ข้อมูลนี้เป็นข้อมูลส่วนตัวอย่างยิ่ง: เป็นความรับผิดชอบของมนุษย์ที่จะต้องดำเนินการภายในขอบเขตทางกฎหมาย ปิดบังข้อมูลของบุคคลที่สาม ระบุความแม่นยำของตำแหน่ง และระบุแหล่งที่มาของเอาต์พุตแต่ละรายการ สรุปไม่ใช่หลักฐาน หลักฐานคือบันทึกจริงในแหล่งที่มา

งานสมัคร

เตรียมสำเนาแชทตัวอย่าง 25-30 บรรทัดที่มีการประทับเวลาและรายการตำแหน่ง 5-6 จุด (โดยไม่คำนึงถึงแหล่งที่มา) ใช้เทมเพลต "สรุปการแชท" และ "ความคิดเห็นข้อมูลตำแหน่ง" เชื่อมโยงแต่ละข้อความที่ AI แฟล็กไปยังแหล่งที่มาและตรวจสอบว่ามีการแสดงความเห็นเกี่ยวกับตำแหน่งอย่างถูกต้องหรือไม่

รายการตรวจสอบ

• [ ] ฉันทำงานเฉพาะภายในและจำกัดขอบเขตทางกฎหมายเท่านั้น
• [ ] ฉันปกปิดข้อมูลของบุคคลที่สามที่อยู่นอกขอบเขต
• [ ] ฉันเชื่อมโยงแต่ละสรุป/เครื่องหมายกับบันทึกจริงจากแหล่งที่มา
• [ ] ฉันได้ระบุแหล่งที่มาและความถูกต้องของข้อมูลตำแหน่งแล้ว
• [ ] ฉันถือว่าคำแปลและความคิดเห็นเป็นเพียงฉบับร่างและยืนยันอย่างเชี่ยวชาญ