Citat:
Jag ska försöka förklara varför jag har den inställning till 23.34-händelsen som jag har.
IT-forensikern har varken i fup eller vid rättegång förklarat hur han ser på skillnaderna i cachehistoriken mellan 20.29/23.34-händelserna och de händelser som händer tidigare under kvällen och senare i natten. Han har inte uteslutit mänsklig inblandning men antyder att de nog är automatiska, trots allt.
Jag har testat det där och hos mig är det jättemycket tvärtom. De små automatiska "skrutthändelserna" kan jag få om jag har en Drive-sida öppen. Men som jag skrev igår händer det mindre i cachen än i den stora älgvandringen om jag inte gör några manuella aktiviteter. Om jag däremot manuellt öppnar eller refreshar en webbsida med ett googledoc-dokument så rasslar det till i cacheanvändningen, på samma sätt som vid 20.29/23.34 på SD-dator. Och det är logiskt. Enligt dokumentationen används cacheminnet just vid laddning/omladdning av webbsida. Det här borde IT-forensikern också berättat i stället för att mångordigt berätta om de automatiska synkningarna och uppdateringarna mot Drive.
Jag utesluter inte att man med hjälp av ett eget ihoptotat program eller skript eller någon inställning i webbläsaren kan åstadkomma samma beteende . Eller att någon annan person suttit vid datorn.
Men med en "standardinstallation" utan fiffiga suspekta program i bakgrunden så blir det som jag beskrivit ovan.
IT-forensikern har varken i fup eller vid rättegång förklarat hur han ser på skillnaderna i cachehistoriken mellan 20.29/23.34-händelserna och de händelser som händer tidigare under kvällen och senare i natten. Han har inte uteslutit mänsklig inblandning men antyder att de nog är automatiska, trots allt.
Jag har testat det där och hos mig är det jättemycket tvärtom. De små automatiska "skrutthändelserna" kan jag få om jag har en Drive-sida öppen. Men som jag skrev igår händer det mindre i cachen än i den stora älgvandringen om jag inte gör några manuella aktiviteter. Om jag däremot manuellt öppnar eller refreshar en webbsida med ett googledoc-dokument så rasslar det till i cacheanvändningen, på samma sätt som vid 20.29/23.34 på SD-dator. Och det är logiskt. Enligt dokumentationen används cacheminnet just vid laddning/omladdning av webbsida. Det här borde IT-forensikern också berättat i stället för att mångordigt berätta om de automatiska synkningarna och uppdateringarna mot Drive.
Jag utesluter inte att man med hjälp av ett eget ihoptotat program eller skript eller någon inställning i webbläsaren kan åstadkomma samma beteende . Eller att någon annan person suttit vid datorn.
Men med en "standardinstallation" utan fiffiga suspekta program i bakgrunden så blir det som jag beskrivit ovan.
Helt rätt! IT-forensikern var väldigt luddig där.
Uppdateringar kan man ju styra lite hur man vill. Antag att Google Chrome, Drive etc. Uppdateras kl 00....Datorn startas om automatiskt och det är ju inte ovanligt att det ligger dolda program i datorn vid uppstart.