Citat:
Jag vet inte om jag drömt men hade H öppnat nåt gemensamt dok då hon skulle packa?
Återkommer till 20:29 och 23:34 i SD:s dator. ”Okänd aktivitet med Google Drive” enligt polisens IT-protokoll och tidslinje. Det blir lite ”Bildtaggs-party” men det får vi leva med.
Med ett enkelt exempel här ska jag inledningsvis visa hur man kan se vilket dokument SD hade öppet senast i sin Google Drive/Google Docs och vilka andra dokument som låg på första sidan i hans Drive /Docs när hans dator ”tömdes” av polisen.
Exemplet är från Google Docs men funkar på samma sätt i Drive.
1. Ett dokument har först skapats vid nåt tillfälle. Notera dokumentets id-nr som jag återkommer till lite längre ner i inlägget. IH845... osv.
https://www.bildtagg.se/bild/7dg7lli2ls3se7p1lwvbyg
2. Dokumentet hamnar på Google Docs hemskärm med en bildfil som föreställer första sidan på dokumentet:
https://www.bildtagg.se/bild/nt09teefctbmfxqtmeetwyjl
3. Kollar man sen i Google Chromes cache-minne och ställer pekaren på den filen som motsvarar dokumentet/bilden under punkt två så ser man vad bilden föreställer:
https://www.bildtagg.se/bild/h9p218ypdyjnty419ocjqma7
4. Det finns andra typer av filer som är kopplade till de enskilda dokumenten:
https://www.bildtagg.se/bild/ry85orvk5iu9xwoxhs50rfj
I filnamnen under punkt 4 så ser man dokumentens id-nr. Där i listan så syns det dokument-id som skapades under punkt 1. IH845...osv.
Det finns alltså bilder (snapshots) på de dokument som ligger på Google Drive/Docs hemskärm (första skärmen när man loggar in).
Det finns mer i cache-loggarna. Även samma typ av bilder som ovan fast på de mallar man kan använda för att skriva brev, uppsats eller annat:
https://www.bildtagg.se/bild/lzzqz7ap3p2y9n8fgce1t0tn
Det laddas olika typer av filer beroende på hur man navigerar i Google Drive och Google Docs.
I Google Drive genereras t.ex en viss typ av filer i cache-minnet varannan minut (+ en sekund) då applikationen inte används. Då datorn står igång med Google Drive ”öppet” över natten t.ex. Här exempel från när datorn stått orörd. Notera regelbundenheten filerna loggas med i gula fältet till höger:
https://www.bildtagg.se/bild/8o9r6lgyyyimwto6uzphyf
Det finns även vissa filer som aktiveras när man uppdaterar första sidan för Google Docs. Här är ett sånt exempel:
https://www.bildtagg.se/bild/b5rq2x882dy639d3qevmqxs6
De filer som NFC hade såna bekymmer med att avkoda kan man med lätthet läsa innantill om man har lite koll. Men även utan ”koll” så kan man tolka lite av innehållet i såna här filer som bygger upp applikationen:
https://www.bildtagg.se/bild/jvn8pdfqvism1ep18bta09jq
Jag kan ösa pä här med hur många olika filer som helst för olika funktioner om Google Drive och Google Docs är igång i webbläsaren Chrome men det jag vill komma fram till är att det bör laddas många fler filer än de som redovisas i fupen om någon använder Google Drive/Docs i den dator som är aktuell hemma hos SD kl 23:34 14/5 2018.
Känslan jag får är att man gjort ett urval på måfå då det rör sig om de filer som bygger upp applikationen, alltså vissa CSS-filer (hur det ser ut på skärmen) och .js som är Javascript-filer som hanterar mer all funktion i applikationen som visas i tidslinjen.
Man kan väl också mena då att polisen kanske lagt lite för få filer i tidslinjen för att kunna göra en vettig analys här. Med tillgång till cache-loggen hade man kunnat läsa rätt enkelt vad som faktiskt hänt i datorn 23:34.
Men utifrån de filer som polisen faktiskt har med i fupen så går det att dra en del slutsatser ändå. Några har jag varit inne på i tidigare i inlägg där jag analyserat cache-filerna och andra slutsatser ber jag att få återkomma om när det är läge.
Syftet med ovan är ju att bekräfta om SD hanterade datorn 23:34 eller inte.
20:29 vet vi att han var på G från jobbet. Alltså lättare att placera honom nära datorn där. Aktiviteten i cache är snarlik men med viss skillnad. Även 20:29 har polisen redovisat lite för få filer från cache men det ordnar sig nog här.
Exemplet är från Google Docs men funkar på samma sätt i Drive.
1. Ett dokument har först skapats vid nåt tillfälle. Notera dokumentets id-nr som jag återkommer till lite längre ner i inlägget. IH845... osv.
https://www.bildtagg.se/bild/7dg7lli2ls3se7p1lwvbyg
2. Dokumentet hamnar på Google Docs hemskärm med en bildfil som föreställer första sidan på dokumentet:
https://www.bildtagg.se/bild/nt09teefctbmfxqtmeetwyjl
3. Kollar man sen i Google Chromes cache-minne och ställer pekaren på den filen som motsvarar dokumentet/bilden under punkt två så ser man vad bilden föreställer:
https://www.bildtagg.se/bild/h9p218ypdyjnty419ocjqma7
4. Det finns andra typer av filer som är kopplade till de enskilda dokumenten:
https://www.bildtagg.se/bild/ry85orvk5iu9xwoxhs50rfj
I filnamnen under punkt 4 så ser man dokumentens id-nr. Där i listan så syns det dokument-id som skapades under punkt 1. IH845...osv.
Det finns alltså bilder (snapshots) på de dokument som ligger på Google Drive/Docs hemskärm (första skärmen när man loggar in).
Det finns mer i cache-loggarna. Även samma typ av bilder som ovan fast på de mallar man kan använda för att skriva brev, uppsats eller annat:
https://www.bildtagg.se/bild/lzzqz7ap3p2y9n8fgce1t0tn
Det laddas olika typer av filer beroende på hur man navigerar i Google Drive och Google Docs.
I Google Drive genereras t.ex en viss typ av filer i cache-minnet varannan minut (+ en sekund) då applikationen inte används. Då datorn står igång med Google Drive ”öppet” över natten t.ex. Här exempel från när datorn stått orörd. Notera regelbundenheten filerna loggas med i gula fältet till höger:
https://www.bildtagg.se/bild/8o9r6lgyyyimwto6uzphyf
Det finns även vissa filer som aktiveras när man uppdaterar första sidan för Google Docs. Här är ett sånt exempel:
https://www.bildtagg.se/bild/b5rq2x882dy639d3qevmqxs6
De filer som NFC hade såna bekymmer med att avkoda kan man med lätthet läsa innantill om man har lite koll. Men även utan ”koll” så kan man tolka lite av innehållet i såna här filer som bygger upp applikationen:
https://www.bildtagg.se/bild/jvn8pdfqvism1ep18bta09jq
Jag kan ösa pä här med hur många olika filer som helst för olika funktioner om Google Drive och Google Docs är igång i webbläsaren Chrome men det jag vill komma fram till är att det bör laddas många fler filer än de som redovisas i fupen om någon använder Google Drive/Docs i den dator som är aktuell hemma hos SD kl 23:34 14/5 2018.
Känslan jag får är att man gjort ett urval på måfå då det rör sig om de filer som bygger upp applikationen, alltså vissa CSS-filer (hur det ser ut på skärmen) och .js som är Javascript-filer som hanterar mer all funktion i applikationen som visas i tidslinjen.
Man kan väl också mena då att polisen kanske lagt lite för få filer i tidslinjen för att kunna göra en vettig analys här. Med tillgång till cache-loggen hade man kunnat läsa rätt enkelt vad som faktiskt hänt i datorn 23:34.
Men utifrån de filer som polisen faktiskt har med i fupen så går det att dra en del slutsatser ändå. Några har jag varit inne på i tidigare i inlägg där jag analyserat cache-filerna och andra slutsatser ber jag att få återkomma om när det är läge.
Syftet med ovan är ju att bekräfta om SD hanterade datorn 23:34 eller inte.
20:29 vet vi att han var på G från jobbet. Alltså lättare att placera honom nära datorn där. Aktiviteten i cache är snarlik men med viss skillnad. Även 20:29 har polisen redovisat lite för få filer från cache men det ordnar sig nog här.