EVD / 05

Dokazi, sledljivost in forenzika

Izvor, čas, kopija, neodvisnost virov in meja med tehničnim zapisom ter sklepom. To je metodološko jedro Vestiga.

Primarna skupina

6 člankov v tej temi.

Razvrščeno od najnovejšega proti najstarejšemu. Novi članki so objavljeni lokalno; starejše povezave so označene kot arhivske.

KO OSEM ZNAKOV ODLOČA O IDENTITETI DATOTEKE

Skrajšani SHA-256 zmanjša prostor identifikatorjev in poveča verjetnost trkov, ne da bi bil sam algoritem SHA-256 pokvarjen.

↗

KAKO RAZMIŠLJATI, KO IMAJO VSI ODGOVOR

Več enakih odgovorov ni več neodvisnih dokazov, kadar se opirajo na isti vir, infrastrukturo ali skupni vzrok.

↗

NAPAD NA PRESOJO

Različne predstavitve istega artefakta lahko spremenijo način, kako avtomatiziran sistem vsebino vidi in presoja.

↗

OD IZVORNIKA DO KOPIJE

Izvoz, pretvorba in analiza lahko ohranijo podatke, hkrati pa izgubijo del dokazne poti med izvorom in sklepom.

↗

ČASOVNI ŽIG NI ČAS DOGODKA

Časovni žig je meritev določene ure in dogodka; pravilna časovna os zahteva razumevanje njegove semantike.

↗

MED PODATKOM IN SKLEPOM

Temeljni okvir preverljivega odločanja: izvor podatka, interpretacija, sledljivost, nadzor in učenje.

↗