Στοιχεία WhatsApp και Viber: τι μπορεί να τεκμηριώσει κάθε πηγή;

Ξεκινήστε από το ερώτημα, την πηγή και την εξουσιοδότηση

Για μια επιχείρηση, ένα οικογενειακό γραφείο, έναν νομικό σύμβουλο ή έναν ιδιώτη, το χρήσιμο ερώτημα είναι συνήθως συγκεκριμένο: άλλαξε μια οδηγία, ανήκει ένα συνημμένο στη συγκεκριμένη συνομιλία ή στηρίζουν οι διαθέσιμοι χρόνοι την αναφερόμενη ακολουθία; Καταγράψτε συμμετέχοντες, περίοδο, εφαρμογή και επίμαχο σημείο. Διαχωρίστε όσα είδατε προσωπικά από αρχεία που σας προώθησε άλλος. Ένα στιγμιότυπο που έφτασε με email έχει διαφορετικό ιστορικό συλλογής από την εξέταση του τηλεφώνου που εμφάνιζε τη συνομιλία.

Επιβεβαιώστε ποιος μπορεί να εξουσιοδοτήσει πρόσβαση σε κάθε συσκευή, λογαριασμό και συνομιλία πριν από τη συλλογή. Η κυριότητα ενός εταιρικού τηλεφώνου δεν επιλύει από μόνη της κάθε ζήτημα πρόσβασης σε προσωπικές επικοινωνίες. Συμφωνήστε αντικείμενο, εξαιρέσεις και αποδέκτες με τους αρμόδιους και, όπου χρειάζεται, με νομικούς συμβούλους. Η εξέταση παραμένει εντός αυτής της εξουσιοδότησης· δεν αποτελεί τρόπο κρυφής πρόσβασης στον λογαριασμό άλλου προσώπου.

Διατηρήστε τη διαθέσιμη κατάσταση πριν επιχειρήσετε ανάκτηση

Διαφυλάξτε την αρχική συσκευή και τα αρχικά αρχεία που ήδη διαθέτετε. Καταγράψτε πότε διαπιστώθηκε το ζήτημα, μοντέλο τηλεφώνου, λειτουργικό σύστημα και έκδοση εφαρμογής εφόσον είναι γνωστά, ποιος κρατά τη συσκευή και ποιες ενέργειες έχουν ήδη γίνει. Αποφύγετε επανεγκατάσταση εφαρμογής, επαναφορά τηλεφώνου, επαναφορά αντιγράφου ή μη ελεγμένα εργαλεία ανάκτησης πριν λάβετε καθοδήγηση. Μπορεί να αλλάξουν το προς εξέταση υλικό. Κρατήστε την υπάρχουσα εξαγωγή ή εικόνα όπως παραλήφθηκε, με χωριστά αντίγραφα για σημειώσεις ή απόκρυψη στοιχείων.

Δεν υπάρχει καθολική οδηγία να απενεργοποιείται κάθε τηλέφωνο ή να παραμένει κάθε συσκευή συνδεδεμένη. Τροφοδοσία, κατάσταση κλειδώματος, συγχρονισμός και απομακρυσμένες αλλαγές δημιουργούν διαφορετικούς κινδύνους διατήρησης. Το SWGDE επισημαίνει ότι προσβάσιμα δεδομένα μπορεί να γίνουν μη διαθέσιμα με τον χρόνο ή μετά από επανεκκίνηση. Ζητήστε από εξεταστή σχέδιο χειρισμού για τη συγκεκριμένη συσκευή και τις περιστάσεις. Καταγράφονται και οι αναγκαίες αλλαγές, μαζί με τον λόγο τους.

Πρωτογενής πηγή: SWGDE — έγκαιρη διατήρηση μέσω ψηφιακής συλλογής

Στιγμιότυπα: χρήσιμη απεικόνιση, περιορισμένος έλεγχος της πηγής

Ένα στιγμιότυπο καταγράφει εικονοστοιχεία που παρουσιάζονται ως συνομιλία. Μπορεί να διατηρεί ορατή διατύπωση, διάταξη και εμφανιζόμενη ώρα, αλλά δεν αποδεικνύει μόνο του ποιος χειρίστηκε τον λογαριασμό, τι προηγήθηκε ή αν αποτυπώνεται ολόκληρη η ανταλλαγή. Το όνομα επαφής μπορεί να έχει οριστεί τοπικά. Μια περικομμένη εικόνα μπορεί να αποκρύπτει ημερομηνίες, πλαίσιο απάντησης ή στοιχεία συμμετεχόντων χωρίς να εξηγεί γιατί λείπουν. Οι περιορισμοί αυτοί δεν σημαίνουν ότι κάθε στιγμιότυπο είναι ψευδές· προσδιορίζουν τους πρόσθετους ελέγχους.

Κρατήστε το αρχικό αρχείο εικόνας, διαθέσιμες πληροφορίες λήψης και διαδοχικά στιγμιότυπα με κοινά σημεία αναφοράς. Καταγράψτε ποιος δημιούργησε το στιγμιότυπο και πώς έφτασε σε εσάς. Μην αντικαταστήσετε το πρωτότυπο με σχολιασμένο PDF, συμπιεσμένη προώθηση ή κείμενο οπτικής αναγνώρισης χαρακτήρων. Είναι χρήσιμα βοηθήματα, αλλά παράγωγες εκδόσεις. Αν ένα συμπέρασμα εξαρτάται από συγκεκριμένη λέξη, εικονίδιο, ημερομηνία ή συνημμένο, χρειάζεται σύγκριση με τη διαθέσιμη αρχική απεικόνιση και τις πρωτογενείς εγγραφές, εντός του εξουσιοδοτημένου πεδίου.

Οι εξαγωγές και τα αντίγραφα WhatsApp έχουν διαφορετικό σκοπό

Η επίσημη καθοδήγηση WhatsApp διαχωρίζει την εξαγωγή κειμένου από το αντίγραφο που επαναφέρεται στην εφαρμογή. Για Android περιγράφει εξαγωγή με ή χωρίς πολυμέσα και αναφέρει ότι η επιλογή πολυμέσων επισυνάπτει τα πιο πρόσφατα. Δεν τεκμαίρεται ότι περιλαμβάνονται όλα τα παλαιότερα συνημμένα. Διατηρήστε το παραδοθέν πακέτο και καταγράψτε πλατφόρμα, έκδοση εφαρμογής, επιλογές εξαγωγής, χρόνο συλλογής και το πρώτο και τελευταίο μήνυμα που πράγματι περιλαμβάνονται.

Για υπάρχον αντίγραφο, προσδιορίστε ημερομηνία, λογαριασμό και διαθέσιμο τρόπο προστασίας πριν κρίνετε πώς μπορεί να βοηθήσει. Η τεκμηρίωση κρυπτογραφημένων αντιγράφων WhatsApp περιγράφει προστασία με κωδικό, κλειδί κρυπτογράφησης ή κλειδί πρόσβασης. Η πρόσβαση στον λογαριασμό νέφους δεν συνεπάγεται από μόνη της πρόσβαση στο περιεχόμενο. Μην αλλάζετε ρυθμίσεις προστασίας και μην κάνετε δοκιμαστική επαναφορά στην αρχική συσκευή τεκμηρίων. Η κάλυψη εξαγωγής και αντιγράφου εξετάζεται χωριστά· κανένα δεν χαρακτηρίζεται εξ ορισμού πλήρες εγκληματολογικό αντίγραφο.

Πρωτογενής πηγή: WhatsApp — εξαγωγή ιστορικού συνομιλίας · WhatsApp — κρυπτογραφημένα αντίγραφα ασφαλείας

Viber: άλλο το αντίγραφο συνομιλιών και άλλο τα δεδομένα λογαριασμού

Η επίσημη καθοδήγηση Viber περιγράφει αντίγραφα στο νέφος και επαναφορά, με φωτογραφίες και βίντεο μόνο εφόσον επιλεγούν. Αναφέρει ότι το ιστορικό συνδέεται με την πλατφόρμα και δεν μεταφέρεται μεταξύ Android και iOS, ενώ η επαναφορά επαναφέρει τη λίστα συνομιλιών στην κατάσταση του αντιγράφου. Γι’ αυτό καταγράφεται πρώτα η υπάρχουσα κατάσταση. Η ημερομηνία ενός αντιγράφου δεν αποδεικνύει ότι περιλαμβάνεται συγκεκριμένο μήνυμα ή συνημμένο.

Το αρχείο από την επιλογή Viber «Request your data» είναι διαφορετική πηγή. Η Viber δηλώνει ρητά ότι δεν περιέχει το περιεχόμενο συνομιλιών. Δεν πρέπει να παρουσιάζεται ως καταγραφή ή εξαγωγή των συνομιλιών. Προσδιορίστε τι πραγματικά υπάρχει: στιγμιότυπα, δεδομένα σε συσκευή με εξουσιοδοτημένη πρόσβαση, υπάρχον αντίγραφο ή άλλες νομίμως αποκτηθείσες εγγραφές. Ελέγξτε δυνατότητες της συγκεκριμένης εφαρμογής και πλατφόρμας, χωρίς να θεωρείτε ισοδύναμες τις εξαγωγές WhatsApp και Viber.

Πρωτογενής πηγή: Rakuten Viber — αντίγραφα και επαναφορά συνομιλιών · Rakuten Viber — περιεχόμενο αιτήματος προσωπικών δεδομένων

Τι μπορεί να προσθέσει η εξουσιοδοτημένη εξέταση συσκευής

Μια οριοθετημένη εξέταση μπορεί να αναζητήσει προσβάσιμες εγγραφές εφαρμογής και σχετικά αρχεία, να συγκρίνει επιλεγμένα μηνύματα με τη διαθέσιμη πηγή και να τεκμηριώσει πώς προέκυψε το αποτέλεσμα. Η μέθοδος συλλογής πρέπει να αντιστοιχεί σε συσκευή, λειτουργικό, έκδοση εφαρμογής, κατάσταση πρόσβασης και ερώτημα. Λογική συλλογή, εξαγωγή εφαρμογής και ευρύτερη υποστηριζόμενη συλλογή δεν περιλαμβάνουν κατ’ ανάγκη το ίδιο υλικό. Το NIST περιγράφει στάδια διατήρησης, συλλογής, εξέτασης, ανάλυσης και αναφοράς· δεν εγγυάται υποστήριξη σύγχρονου τηλεφώνου.

Ζητήστε να δηλωθούν τα πραγματικά διαθέσιμα πεδία και οι εκτελεσθέντες έλεγχοι. Η αναγνώσιμη προβολή ενός εργαλείου ίσως χρειάζεται σύγκριση με την υποκείμενη εγγραφή όταν αμφισβητείται αναγνωριστικό, χρόνος ή συσχέτιση μηνυμάτων. Καταγράφονται εκδόσεις εργαλείων και περιορισμοί. Κρυπτογράφηση, απουσία διαπιστευτηρίων, μη υποστηριζόμενες εκδόσεις, πολιτικές διατήρησης και διαγραφή μπορεί να εμποδίζουν την πρόσβαση. Δεν εξασφαλίζονται ξεκλείδωμα, ανάκτηση διαγραμμένων μηνυμάτων, πλήρες ιστορικό ή ταυτοποίηση του προσώπου πίσω από λογαριασμό.

Πρωτογενής πηγή: NIST SP 800-101 Rev. 1 — εξέταση κινητών συσκευών (2014)

Δημιουργήστε μητρώο τεκμηρίων και ελεγχόμενα αντίγραφα εργασίας

Αποδώστε σταθερό αναγνωριστικό σε κάθε παραληφθέν στοιχείο. Καταγράψτε πηγή, χρόνο συλλογής ή παραλαβής, υπεύθυνο φύλαξης, αρχικό όνομα, μέγεθος, τρόπο μεταφοράς και σημειώσεις συλλογής. Όπου ενδείκνυται, υπολογίστε κρυπτογραφική σύνοψη, όπως SHA-256, για το πακέτο παραλαβής και τα εξεταζόμενα αρχεία. Δηλώστε ακριβώς ποια ακολουθία ψηφιακών δεδομένων καλύπτει. Διατηρήστε τα παραληφθέντα πρωτότυπα χωριστά από εξαγμένα αρχεία, μετατροπές εικόνων, μεταγραφές και αντίγραφα αναφοράς με απόκρυψη στοιχείων.

Η ταύτιση της σύνοψης υποστηρίζει συνέπεια των ψηφιακών δεδομένων από τη στιγμή καταγραφής της. Δεν αποδεικνύει ότι το μήνυμα ήταν αληθές, ότι η εικόνα δεν είχε προηγουμένως τροποποιηθεί ή ότι η συλλογή είναι πλήρης. Τηρήστε αρχείο μεταβιβάσεων, πρόσβασης και μετασχηματισμών. Μια χρήσιμη έκθεση επιτρέπει στον αναγνώστη να συνδέσει το παρατιθέμενο μήνυμα με αναγνωριστικό τεκμηρίου, θέση στην πηγή και συγκεκριμένη εξετασθείσα έκδοση.

Ερμηνεύστε χωριστά χρόνο, πλαίσιο συνομιλίας και ταυτότητα

Διατηρήστε την αρχική τιμή χρόνου πριν από τη μετατροπή. Προσδιορίστε αν αφορά συμβάν μηνύματος, εμφανιζόμενη τοπική ώρα, εξαγωγή ή συμβάν συστήματος αρχείων. Καταγράψτε γνωστή ή υποτιθέμενη ζώνη ώρας και απόκλιση UTC για τη σχετική ημερομηνία, μαζί με αβεβαιότητα ρολογιού και θερινή ώρα. Η τελευταία τροποποίηση αρχείου δεν είναι αυτόματα χρόνος αποστολής. Ώρα χωρίς ημερομηνία ή απόκλιση μπορεί να μην επαρκεί για χρονική κατάταξη διαφορετικών πηγών.

Εξετάστε, εφόσον διατίθενται, γειτονικά μηνύματα, παρατιθέμενες απαντήσεις, πλαίσιο συμμετοχής σε ομάδα και συσχετίσεις συνημμένων. Το αποθηκευμένο όνομα δεν αποδεικνύει ανεξάρτητα ταυτότητα. Το ίδιο όνομα συνημμένου δεν αποδεικνύει ότι τα ίδια ψηφιακά δεδομένα υπήρχαν σε άλλη συσκευή. Ανεξήγητα κενά, ενδείξεις επεξεργασίας, απόντα πολυμέσα και διαφορές αντιγράφων είναι ερωτήματα προς διερεύνηση. Δεν χαρακτηρίζεται κάθε ασυνέπεια παραποίηση, ούτε η μη ανάκτηση εγγραφής αποδεικνύει ότι το μήνυμα δεν υπήρξε.

Ορίστε παραδοτέα που υποστηρίζουν συγκεκριμένη απόφαση

Συμφωνήστε μητρώο τεκμηρίων, σημειώσεις συλλογής και εξέτασης, χρονολόγιο με παραπομπές, επιλεγμένα μηνύματα ή πολυμέσα και μητρώο περιορισμών. Το χρονολόγιο διαχωρίζει αρχικές τιμές και μετατροπές, εξηγώντας τις παραδοχές. Κάθε εύρημα προσδιορίζει ερώτημα, εξετασθέν υλικό, εκτελεσθέντα έλεγχο και υποστηριζόμενο συμπέρασμα. Όταν ένα ζήτημα δεν επιλύεται, δηλώνεται ποια πρόσθετη εξουσιοδοτημένη πηγή θα βοηθούσε και αν η απόκτησή της είναι αναλογική.

Η διοικητική σύνοψη εξηγεί την πρακτική συνέπεια και το τεχνικό παράρτημα επιτρέπει επανέλεγχο. Διαχωρίστε παρατηρούμενα δεδομένα, ερμηνεία και πληροφορίες τρίτων. Μετάφραση ή μεταγραφή αποτελεί πρόσθετο παράγωγο: συνδέστε το με το πρωτότυπο και επισημάνετε ουσιώδη αβεβαιότητα. Τα τεχνικά ευρήματα υποστηρίζουν νομική αξιολόγηση, αλλά το παραδεκτό, η αποδεικτική βαρύτητα και η δικονομική στρατηγική εξαρτώνται από τη διαδικασία και δεν εξασφαλίζονται από μια έκθεση πραγματογνωμοσύνης.

Συμφωνήστε ασφαλή παράδοση με την TRUST-IT

Στην πρώτη επικοινωνία περιγράψτε εφαρμογή, τύπο συσκευής, γενικό ζήτημα, χρονικό εύρος και προθεσμία απόφασης. Αναφέρετε αν έχετε την αρχική συσκευή, στιγμιότυπα ή υπάρχον αντίγραφο και αν είστε εξουσιοδοτημένοι να ζητήσετε εξέταση. Μη μεταφορτώνετε συνομιλίες, έγγραφα ταυτοποίησης, κωδικούς, κωδικούς ανάκτησης ή κλειδιά κρυπτογράφησης σε κοινή φόρμα ιστοσελίδας ή δημόσιο βοηθό συνομιλίας.

Η TRUST-IT μπορεί να αξιολογήσει τις διαθέσιμες πηγές και να συμφωνήσει κατάλληλο αντικείμενο εξέτασης και ασφαλή μεταφορά. Πριν από την παράδοση, διευκρινίζονται αποδέκτες, περιορισμοί πρόσβασης, επιβεβαίωση παραλαβής, μορφή αναφοράς και διατήρηση ή επιστροφή. Το συμφωνημένο πεδίο διαχωρίζει τι μπορεί να ελεγχθεί με το υπάρχον υλικό από όσα παραμένουν εκτός. Αν υπάρχουν μόνο στιγμιότυπα, μια περιορισμένη αξιολόγηση μπορεί να προσδιορίσει χρήσιμα ερωτήματα, χωρίς να παρουσιάζει μη εξετασμένες πηγές ως επαληθευμένες.

Η τεκμηρίωση πλατφορμών ελέγχθηκε στις 4 Νοεμβρίου 2026. Οι λειτουργίες μπορεί να αλλάζουν ανά έκδοση και πλατφόρμα. Το NIST 2014 χρησιμοποιείται ως μεθοδολογική αναφορά, όχι ως κατάλογος υποστήριξης σύγχρονων συσκευών. Οι τεχνικές οδηγίες δεν καθορίζουν το νομικά παραδεκτό. Οι φωτογραφίες είναι ενδεικτικές απεικονίσεις δημιουργημένες με AI, όχι τεκμήρια πελατών ή φωτογραφίες έργου της TRUST-IT.

Περισσότερες πληροφορίες

• WhatsApp — εξαγωγή ιστορικού συνομιλίας
• WhatsApp — κρυπτογραφημένα αντίγραφα ασφαλείας
• Rakuten Viber — αντίγραφα και επαναφορά συνομιλιών
• Rakuten Viber — περιεχόμενο αιτήματος προσωπικών δεδομένων
• NIST SP 800-101 Rev. 1 — εξέταση κινητών συσκευών (2014)
• SWGDE — έγκαιρη διατήρηση μέσω ψηφιακής συλλογής

Από τη γνώση στην εφαρμογή

Εγκληματολογική εξέταση υπολογιστών, κινητών, αποθηκευτικών μέσων και αντιγράφων ασφαλείας, με τεκμηριωμένη συλλογή και ανάλυση.