Може ли телефонът да се превърне в свидетел?
Телефонът, автомобилът, камерата и дори смарт часовникът могат да разкажат какво се е случило. Но колко надеждна е дигиталната следа и може ли тя сама да докаже вина?
Преди десетилетия криминалистите търсят преди всичко отпечатъци, оръжие, влакна, следи от обувки и свидетели. Днес към тях се прибавя огромен нов свят – дигиталните улики. Мобилният телефон може да съдържа информация за местоположение, разговори, съобщения, снимки и интернет активност. Камерите записват движенията на хора и автомобили, компютрите съхраняват история на действията, а някои автомобили и носими устройства генерират собствени електронни записи. Затова специалистите по дигитална криминалистика все по-често се оказват сред ключовите участници в разследването. Възниква обаче спорът: превръщат ли се дигиталните следи в най-важното доказателство на XXI век?
Силата на дигиталната улика е във възможността различни данни да бъдат съпоставяни. Представете си разследване, при което трябва да се установи къде се е намирал определен човек в конкретен момент. Данните от телефона могат да бъдат сравнени със записи от видеокамери, транзакции, GPS информация или други независимо създадени записи. Ако няколко различни източника очертават една и съща последователност на събитията, разследващите могат да изградят значително по-подробна времева линия. Професионалното предизвикателство вече не е само да бъде намерена следата, а да се установи какво точно означава тя и дали действително може да бъде свързана с конкретен човек.
Точно тук се появява и голямата опасност – данните изглеждат обективни, но тяхното тълкуване невинаги е такова. Телефон, регистриран на името на даден човек, не доказва непременно кой го е държал в определен момент. Приблизителното местоположение на устройство не означава задължително присъствие на точно определена точка. Часовниците на различни устройства могат да не бъдат напълно синхронизирани, а файлове и метаданни могат да бъдат променяни. Дори видеозаписът трябва да бъде проверен за произход, цялост и контекст. Затова добрата дигитална криминалистика не започва с въпроса „Какво доказва този файл?“, а с въпросите „Откъде идва?“, „Променян ли е?“ и „Как е получен?“.
Особено важна е т.нар. верига на съхранение на доказателството. Разследващите трябва да могат да покажат как едно устройство или копие на неговите данни е било иззето, съхранявано, анализирано и предавано между специалистите. При професионално изследване обикновено се цели оригиналната информация да бъде запазена, а анализът да се извършва върху надеждно създадено копие. Използват се и математически „отпечатъци“ на данните – хеш стойности, чрез които може да се проверява дали съдържанието е останало непроменено. Това превръща работата на дигиталния криминалист в особено отговорна професия: една техническа грешка може да постави под съмнение ценна следа.
Изкуственият интелект създава още по-сложен проблем. Съвременните технологии позволяват сравнително убедително да бъдат манипулирани снимки, видео и човешки глас. Появата на deepfake съдържание означава, че принципът „видях го на видеото“ вече не трябва автоматично да се приема като гаранция за достоверност. От друга страна, технологиите предоставят и нови инструменти за проверка – анализ на метаданни, сравняване на файлове, изследване на следи от редактиране и съпоставяне с независими източници. Така започва своеобразно технологично състезание между създаването на фалшифицирани доказателства и методите за тяхното откриване.
Затова дигиталните улики вероятно не трябва да бъдат определяни като автоматично „по-силни“ от традиционните доказателства. Тяхната истинска стойност се проявява, когато са събрани законосъобразно, запазени правилно, проверени от компетентни специалисти и съпоставени с останалите факти по случая. Един телефон може да съдържа хиляди следи, но само професионалният анализ може да покаже кои от тях действително имат доказателствено значение. В съвременната криминалистика ключът вече не е просто да откриеш дигиталната следа, а да докажеш, че тя е автентична, правилно разчетена и поставена в точния контекст. Именно затова специалистът по дигитална криминалистика се превръща в една от все по-важните професии на дигиталната епоха.
