Eine Serie darüber, was digitale Artefakte erfassen und was sie über eine Person nicht automatisch beweisen.
Veröffentlichte Teile: 4 · Zuletzt aktualisiert:
Der Unterschied zwischen der digitalen Spur eines Geräts und dem Nachweis des Handelns einer konkreten Person. Was beweisen GPS, Mobilfunk, WLAN, IP-Adressen, Cloud-Konten und Anwendungsaufzeichnungen tatsächlich?
Für ein Ereignis kann ein Telefon Aufnahme-, Speicher-, Bearbeitungs- und Synchronisationszeiten festhalten. Erst Reihenfolge und Herkunft zeigen, was ein Zeitstempel bedeutet.
Zwischen den Daten auf einem Telefon und einer Zeile im forensischen Bericht stehen Datenbank, Parser, Normalisierung, Benutzeroberfläche und menschliche Interpretation. Was genau sieht das Gericht also?
Digitale Forensik kann die Vergangenheit nicht zurückbringen. Sie kann Artefakte finden. Entscheidend ist, was genau überdauert hat – und was sich aus dem Fund redlicherweise nicht mehr behaupten lässt.
