WhatsApp mesaj incelemesi: Ekran görüntüsünden teknik rapora

Kısa yanıt: WhatsApp mesaj incelemesi, yalnızca ekranda görünen metni okumak değildir. Görüntünün hangi materyalden elde edildiği, konuşmanın bağlamı ve erişilebilir kayıtların birbirini destekleyip desteklemediği araştırılır. Bir ekran görüntüsü incelemeye başlangıç sağlayabilir; tek başına mesajı kimin yazdığına veya konuşmanın eksiksiz olduğuna kesin yanıt vermez.

Ekran görüntüsü hangi soruyu yanıtlar?

Bir görüntü, kendisine kaydedilmiş metni ve arayüzü gösterir. Fakat görünen kişi adı, cihaz sahibinin rehberde kullandığı bir etiket olabilir. Görüntüde bulunmayan önceki mesajlar, sonraki yanıtlar veya ek dosyalar hakkında aynı görüntüden çıkarım yapılamaz. Bu nedenle ilk soru, “Mesaj doğru mu?” yerine daha somut kurulmalıdır: “Bu metin, erişilebilir kaynak kayıtta da aynı konuşma içinde bulunuyor mu?”

Ekran görüntüsündeki görsel tutarsızlıklar araştırılabilir. Ancak tutarsızlık bulunmaması, görüntünün değişmediğinin veya konuşmanın bütünüyle gerçek olduğunun tek başına kanıtı değildir. Teknik incelemenin değeri, gözlemi destekleyen kayıtları ve yanıtlanamayan soruları birlikte göstermesidir.

Görüntü, sohbet dışa aktarımı ve kaynak kayıt arasındaki fark

• Ekran görüntüsü: Seçilmiş bir ekranın görsel kaydıdır. Görünen içerik ve sunum değerlendirilebilir; görünmeyen konuşma bölümleri doğrulanamaz.
• Sohbet dışa aktarımı: İçeriği okunabilir bir dosyada sunabilir. Hangi cihazdan, hangi yöntemle ve hangi kapsamda üretildiği ayrıca kaydedilmelidir. Dışa aktarım, cihazın tüm verilerinin adli kopyasıyla eş tutulmaz.
• Cihazdan veya yetkili yedekten edinilen kayıt: Erişilebildiği ölçüde mesaj, konuşma ve ek dosya ilişkilerinin birlikte değerlendirilmesine imkân verebilir. Elde edilebilen veri, cihazın ve yazılımın durumuna bağlıdır.

Bu materyaller birbirinin otomatik alternatifi değildir. Elinizde yalnızca görüntü varsa yapılabilecek inceleme ile cihaz ve uygun yedeğin birlikte sunulduğu inceleme aynı kapsamda olmayacaktır. Hizmet kapsamını mobil cihaz ve mesajlaşma incelemesi sayfamızdan inceleyebilirsiniz.

Büyük görünüm ↗

Kaynak kayıtlar nasıl karşılaştırılır?

İncelemede önce materyaller tanımlanır: görüntü dosyası, cihaz, yedek veya başka bir kayıt. Ardından soruyla ilgili alanlar karşılaştırılır. Mesaj metni, konuşma ilişkisi, tarih bilgisi, erişilebilir tanımlayıcılar ve varsa ek dosya bağlantıları aynı sonuca işaret ediyor mu? Bulgular, hangi kayıttan elde edildikleri belirtilerek yazılır.

Saat bilgisi ayrıca açıklanmalıdır. Ekrandaki yerel saat ile kaynak dosyadaki zaman değeri aynı biçimde tutulmayabilir. Dönüştürme yapıldıysa kullanılan saat dilimi ve yöntem raporda görünür olmalıdır. Bir hesapla ilişkilendirilen kayıt ile klavyeyi kullanan gerçek kişinin kimliği de ayrı değerlendirme konularıdır.

Bazı uygulama kayıtları SQLite veritabanlarında bulunabilir; bu, her WhatsApp sürümünün aynı dosya yapısını kullandığı anlamına gelmez. SQLite’ın resmi belgesine göre WAL dosyası, veritabanının kalıcı durumunun bir parçası olabilir. Böyle bir yapı incelenirken yalnızca ana dosyanın kopyalanması eksik bir değerlendirmeye yol açabilir. İlgili dosyaları kendiniz ayıklamak yerine edinim kapsamını uzmanla belirleyin. SQLite WAL açıklaması.

Büyük görünüm ↗

Dosya özeti neyi doğrular, neyi doğrulamaz?

Kriptografik dosya özeti, örneğin SHA-256, belirli bir dosyanın daha sonra aynı bayt içeriğini koruyup korumadığını kontrol etmek için kullanılır. Teslim alınan dosya ile inceleme kopyasının özetlerinin eşleşmesi, bu iki kopya arasında bütünlük kontrolü sağlar.

Bir görüntünün özetinin alınması, görüntü oluşturulmadan önceki olayın gerçekliğini doğrulamaz. Dosya kaynağı, edinim yöntemi ve kabul kayıtları bu nedenle ayrı önem taşır. NIST’in mobil adli bilişim rehberi, veri bütünlüğünü koruma ve doğrulama yaklaşımını açıklar; buradaki ilke belirli bir uygulama sürümünde veri elde etme garantisi değildir. NIST rehberi.

Büyük görünüm ↗

İnceleme öncesinde nasıl hazırlanmalısınız?

1. Yanıtlanmasını istediğiniz soruyu yazın: belirli bir mesajın kaynak kayıtta bulunması mı, tarih uyumu mu, yoksa bir ek dosyanın ilişkisi mi?
2. Elinizdeki materyalleri listeleyin: cihaz, görüntünün ilk dosyası, mevcut yedek ve ilgili tarih aralığı.
3. İnceleme planı belirlenmeden sıfırlama, uygulama kaldırma veya kurtarma yazılımı denemeleri yapmayın; bu işlemler kayıtları değiştirebilir.
4. Cihazın mevcut durumunu ve devam eden hesap güvenliği riskini uzmanla paylaşın. Güvenlik ve kayıt koruma adımları birlikte planlanmalıdır.
5. İlk görüşmede hassas konuşmaları veya parolaları göndermek yerine materyal türünü ve teknik soruyu belirtin.

Mobil cihazlarda koruma ve edinim yöntemi, cihazın durumuna göre seçilir. Her cihaz için uygulanabilecek tek bir işlem listesi yoktur. SWGDE mobil materyal rehberi bu yaklaşımın neden uzmanlık gerektirdiğini açıklar.

Teknik raporda hangi bilgiler bulunmalı?

Rapor, okuyucunun sonucu dayanağına kadar izleyebilmesini sağlamalıdır. Materyalin tanımı, yanıtlanacak sorular, uygulanan yöntem, elde edilen bulgular ve incelemeyi sınırlayan koşullar birlikte anlatılmalıdır. “Görüntüde yazıyor”, “kaynak kayıtta bulundu” ve “ek dosyayla ilişkilendirildi” ifadeleri farklı gözlemlerdir; birbirinin yerine kullanılmamalıdır.

Bir sonucun hangi kayda dayandığını görmek için oluşturulmuş mesaj kaydı örneğini açabilirsiniz. Bu rehberdeki veriler eğitim amacıyla hazırlanmıştır; gerçek bir müşteri konuşması değildir. Raporlama yaklaşımı için SWGDE rapor yazımı belgesi incelenebilir.

Silinen her mesaj bulunabilir mi?

Hayır. Erişilebilir veri, cihazın durumu, yedekler ve yapılan işlemler değerlendirilmeden sonuç sözü verilemez. Bir mesajın incelenen materyalde bulunmaması, o mesajın hiçbir zaman var olmadığını tek başına göstermez. Sonuç, inceleme kapsamı içinde ifade edilmelidir.

İnceleme talebini nasıl netleştirebilirsiniz?

“Bu mesaj gerçektir” şeklinde genel bir sonuç istemek yerine, incelemeyi somut sorularla başlatın: Kaynak kayıt mevcut mu? Tarihler tutarlı mı? Konuşma bağlamı erişilebilir mi? Ek dosya aynı kayıtla ilişkilendirilebiliyor mu?

Netdelil’de ön görüşmede materyal türünü, erişim yetkisini, teknik soruları ve teslimat kapsamını değerlendiririz. Mevcut bir raporunuz varsa dosya incelemesi ve uzman mütalaası hizmetini de inceleyebilirsiniz. Mesaj incelemesi için ön görüşme başlatın.

Bu yazı teknik bilgilendirme içindir. Bir kaydın yargılamada nasıl değerlendirileceği, teknik incelemenin tek başına belirlediği bir sonuç değildir.