Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Nä, givetvis inte. Och det skriver jag inte heller..

Chromeflikar=Öppna webbsidor, dokument i webbläsaren. SD hade ett ett sådant dokument öppet i webbläsaren och det känns rimligt att anta att det var det som utlöste cacheaktiviteten 23.34. Jag kan återskapa exakt det beteendet på min dator när jag öppnar datorn.

Drive, lagringsställe i molnet, man kan välja vilka lokala kataloger/filer som ska synkas och skickas dit.

Om man har Backup & Sync installerat så körs bakgrundsprocesser som synkar med jämna mellanrum. De processerna körs i bakgrunden och har inte behov av att ladda webbsidor (via cachen) med bilder och sådant.

Ja det stämmer. Laddning av webbsida (t ex via cachen) genererar inte något i syncloggen. Om man har ett verktyg typ ChromeCacheViewer kan man se vad som accessats i cachen, på liknade sätt som det redovisades i aktbilagan.

Det handlar väl snarare om hypotetiska indicier, men har man bara tillräckligt många så kan de naturligtvis ändå ge en tydlig bild. Sällan har man sett en större spricka mellan det subjektiva och det objektiva.

Hypotetiska indicier? Oj. Finns sånt överhuvudtaget?

Nå, jag hoppas SD njuter av sin frihet och krympta bekantskapskrets. HD bör nog vara försiktig om hon retar upp SD. Han har visat vad han är kapabel till.

Okej så du tänker att han kan ha öppnat upp datorn utan att göra någonting alls?

Men hade han t.ex. uppdaterat webbläsaren för att se om nya mail dykt upp, så hade det synts?

Enligt forensikern loggar syncloggen för fullt hela tiden och skulle ha visat aktivitet.

Syncloggen visar aktiviteter mot Drive. Cacheviewern visar vad som accessats i cachen och det blir mycket där om en icke-stängd sida visas, speciellt om det är mycket bilder på sidan. Det var det som hände 23.34.

Med den hypotesen skulle han ha öppnat sin dator vid fem tillfällen under natten: 00:25-05:44. Förutom tidigare under kvällen, kl 23:34.
M a o ingen sömn heller. Sett utifrån tidslinjen är det tomt på datoraktiviteter mellan 00:29-05:51. Själv påstår han att han somnat ifrån vattenspridaren och gått upp för att stänga av den mitt i natten.

De få enstaka raderna vid de andra tillfällena kan vara vad som helst. Jag har sett några få sådana även på min dator men den stora sjoken kommer alltid när man öppnar datorn (med en tidigare icke-stängd sida), det vill säga 23.34-beteendet.

Det var väl tvärtom väldigt lite 23:34, bara 24 poster? Han låter ju därav tvärsäker på att det bara är automatiska prylar.

”Inga filer har rörts och cache records skapas ändå”

Okej, tack. Angående fjärrstyrning - finns teoretisk möjlighet att via sin mobil, i det här fallet en Android, fjärrstyra en dator till 23:34-beteende?

Automatiska prylar mot Drive. Via cachen bilder, javascript etc när sidan laddas. Hur mycket beror på hur mycket sådant finns på sidan. Vi de andra tillfällena under natten var det någon eller ett par rader, det kan vara i princip vad som helst.

00.00 öppnade han förresten ett pdf-dokument, undrar om det har någon koppling till mejlet som kom 23.32.