Kanske några inte hänger med i det tekniska här men måste ändå skriva. Jag har kommit på ytterligare ett sätt hur utredarna hade kunnat se om det varit nån annan enhet inloggad som var synkad genom Google. Och också vilken tid.
Bakgrundsinfo är att om man surfar i synkad mobil så "skapas" inga cache-filer i datorn. Så är den generella regeln.
Men det finns några undantag. Jag har hittat ett som kan vara relevant. Och komplettera mina övriga inlägg på temat hur man kan se att någon varit i datorn eller om aktiviteten är synkad från annan enhet.
Den här bilden får representera att någon är inloggad i One-mejl i en annan enhet:
https://www.bildtagg.se/bild/4uo7gvgjgtq0nedofa7v13rh
I t.ex LW:s dator så ska det då se ut så här då enheterna är synkade.
https://www.bildtagg.se/bild/fjbvspqrphtw1y3fh1l98cx
Från "Chrome > Inställningar > Historik". Observera den ärtgröna fyllda cirkeln. Det är en s k favicon. Den som t.ex syns längst till vänster i en flik som är öppen i webbläsaren. Kollar du fliken för Flashback nu så ser du en liten rökande katt. Det är faviconen. Samma som One-mejls runda gröna symbol.
Går du in på
https://login.one.com/mail så ser man alltså den gröna faviconen i vänstra övre hörnet. Beroende på om man är i dator eller mobil så hittar man den på lite olika sätt.
Polisen har hittat massor av såna här favicons såklart när de tömt enheter. Det var de som de viftade bort lite i nåt protokoll.
Det hade de inte behövt för i den s k "jump list" som öppnas när man är i Chrome i datorn och öppnar Chrome > Inställningar > Historik (eller trycker CTRL+H) så ser man där i den menyn/jumplisten att vilka flikar som är öppna i andra enheter. T.ex då i mobilen enligt bilden ovan.
Här ser man alltså samma favicon i datorn/Chrome som är öppen i synkade enheten.
Sen lämnar den alltså en fil och en tidsstämpel då som kan vara kritisk för utredningen:
https://www.bildtagg.se/bild/8pfejwjxnog96p2bjzl0r2k
Ja ni känner igen faviconen för One-mejl. Och där syns även tiden som den andra enheten synkade med LW:s dator då som är aktuell i det här fallet.
Slutsatsen är alltså att det finns flera olika sätt att kolla om en enhet varit synkad. Detta sätt och de sätt jag skrivit om tidigare.
Det är inte finlir detta utan att kolla efter favicons från synkade enheter borde vara basic.
Försökt förklara så tydligt jag kan när lite på språng här.