Citat:
Ursprungligen postat av
Trie
Jag har uppfattat det som att man alltid utgår från minst tre personer när man gör en DNA analys med hjälp av statistiska metoder. Finns det bara DNA från två personer så fås snarare ett svar mer eller mindre direkt. Det är då tolkningen av de antaganden som labbet gjorde som kan framstå som ofullständig.
Vad gäller platshistoriken i en mobil så kan den slås av och på manuellt och även redigeras i efterhand vilket också framgått av tidigare diskussioner. Den lokala noggrannheten kan också påverkas av lokala förhållanden, exempelvis när man kommer ut ur tät terräng så behöver den första ändringen i position inte ens vara i rätt riktning. Det är därför som geocachare ofta försöker mäta in en plats innan man hoppar in i ett snår.
Vad gäller de "undermåliga redovisningarna" så finns det en skillnad mellan de typer av redovisningar som en IT-tekniker respektive en IT-forensiker skriver. En tekniker kan skriva mer omfångsrikt medan en forensiker är styrd av vad utredningen ska omfatta och vad som behöver presenteras inför domstol och det blir därmed inte några kompletta redogörelser - (man vill undvika detaljer som missförstås eller kan skapa ovidkommande diskussioner).
Eftersom du ofta skriver om forensikern som "IT-teknikern" så kanske du förväntat dig mer av den typen av fullständig redogörelse och kanske därför uppfattar dem som bristfälliga?
Man bör kanske använda IT-
forensiker, det är så han kallar sig i fup.
Det största problemet här är inte att redogörelsen inte är fullständig, den har däremot presenterats på ett sådant sätt att den lätt kan tolkas fel. I fup var det det ganska okej, där stod det ungefär "det inte går att avgöra om händelsen är manuell eller eller automatisk"
Citat:
Slutsats/antagande
Jag menar att osäkerheten i alla möjliga scenarion gör att det inte går att säga
att det som avsätter webbhistorik i datorn vid tiden 23 .34 sker på grund av en
aktiv handling av någon som sitter vid datorn, eller om det uppstår på grund av
en synkronisering till eller från Google Drive. Automatiskt eller för att något
förändrats på en annan enhet som sedan synkroniserats till datorn (Backup and
syne är installerat i aktuell dator).
Vid rättegången menade att han på sin dator fått liknande "uppdateringar" automatiskt och det har tolkats av TR som att det även gäller 23.34-händelsen. Han borde ha förtydligat att han menade Backup and Sync-loggen och inte cachehistoriken. Det här är ju ganska viktigt och centralt och borde verkligen genomlysas på ett bättre sätt.
Det som bekymrar mig också (ang hans kompetens) är att han spekulerar i att 23.34-händelsen skulle kunna orsakas av en synkning från en annan enhet. En sådan synkning kan inte påverka cachehistoriken på det sätt som skedde vid 23.34, det har jag kunnat verifiera genom egna tester.
Han använder också begreppet "webbhistorik", det rätta är egentligen
cachehistorik.
Webbhistoriken påverkas mellan olika synkade enheter, om man på enhet A besöker en webbplats så synkas adressen till enhet B. Men 23.34 handlar alltså om cacheminnet där bilder, javaskript och sådant sparas för att en webbsida snabbare kan laddas om.
23.34-händelsen kanske inte är ett alibi även om det kan konstateras att den sannolikt är manuell, men det måste ändå vara bättre att kunna utgå ifrån
korrekt information.