デジタルフォレンジック

デジタルフォレンジックは、犯罪の証拠を収集・分析する法科学の一分野で、デジタル情報を対象とします。例として、コンピューターからのデータの取得、特定のファイルのメタデータの分析、ネットワークトラフィックの監視などがあります。

デジタルフォレンジックの一般的な最初の手順は、電子機器からデータにアクセスすることです。たとえば、ノートパソコン、スマートフォン、またはクラウドストレージのアカウントに、特定の調査に関係するデータが含まれている場合があります。データに簡単にアクセスできる場合もあれば、暗号化されていたり、ログインが必要だったりする場合もあります。デジタルフォレンジックでは、破損した、または一部消去された記憶装置からデータを復元することもあります。

データにアクセスした後、調査担当者はフォルダーやファイルを検索または参照して、関連する情報を探すことがあります。たとえば、特定の時刻に送信されたメールやテキストメッセージを探すことがあります。画像や動画も、役立つ証拠になる場合があります。特定のファイルのメタデータも役立つことがあります。たとえば、メールのヘッダーには、そのメッセージを送信したデバイスのIPアドレスが含まれている場合があります。画像のEXIFデータには、GPSによる位置情報のほか、画像が撮影された日付と時刻が含まれている場合があります。

デジタルフォレンジックは通常、既存のデータの復元を中心としますが、リアルタイムでデータを監視することもあります。たとえば、探偵がパケットスニファーを使って、個人の無線接続経由で送信されたパケットを記録することがあります。

データの真正性

デジタル情報を復元するためにどのような手順を使う場合でも、刑事事件ではデータの真正性が最も重要です。デジタル情報は簡単にコピーや変更ができるため、元のデータを確認するのは難しいことがよくあります。デジタルデータが変更されていないことを確認するために、裏付けとなる証拠が必要になる場合があります。例として、複数のデバイスから取得したデータのコピーや、サーバーのログファイルなどがあります。