Svara
- Ämnesverktyg
- Visa första olästa
- Hitta inlägg efter datum
Citat:
Nu kan jag 0 om geo (också).
Men... kan det på något vis har varit viktigt för SD/HD att HD skulle ha kvar sina loggar inför resan till USA och geo där.
Är det någon laguppdelning... SD/HD i ett lag som är satt i översta skiktet pga hur många loggar de tagit under en viss tid/dagar på rad innan? Om LW tog bort något för HD så skulle de bli nerprioriterade från "eliten"?
Någon insatt gällande reglerna i touren i USA de (efter mycket om och men) kom iväg till?
Men... kan det på något vis har varit viktigt för SD/HD att HD skulle ha kvar sina loggar inför resan till USA och geo där.
Är det någon laguppdelning... SD/HD i ett lag som är satt i översta skiktet pga hur många loggar de tagit under en viss tid/dagar på rad innan? Om LW tog bort något för HD så skulle de bli nerprioriterade från "eliten"?
Någon insatt gällande reglerna i touren i USA de (efter mycket om och men) kom iväg till?
Nu har jag inte tittat på USA resan, men jag antar att de tänkte åka till GC5AX15 GeoWoodstock 2018 Giga-Event i Ohio den 26 maj 2018. Det finns inga krav för att delta på ett event och det vore nog ganska orimligt att tänka sig olika "startgrupper" i ett gemensamt släpp med 10.000 deltagare. Snarare att det ägt rum ett antal mindre event i området de kringliggande dagarna (för de som vill ha några FTF).
Vad gäller krav för att logga en viss cache så kan det finns kvalificeringskrav för Challenge cacher, men uppfyller man inte ett sådant krav så loggar man en find i samband med signeringen och en riktig logg i efterhand när man uppfyller kraven. Det är sällsynt att kraven avser en specifik tidsrymd, man brukar alltid kunna uppfylla kraven i efterhand.
De raderade loggarna gällde nog snarare enbart prestigen och statistiken lokalt i Örebro. Det finns heller ingen som tycker om att ha en ologgad cache i närheten av sin egen bostad (det ser inte snyggt ut på den egna kartan).
Citat:
Det stod tidigare idag om någon annan person som inte heller ville att HD skulle logga de cacher hon inte varit med och tagit. HD lydde honom men inte LW. Vet du varför?
Det kanske inte påverkade HD:s svit om hon utelämnade den andra personens cacher?
Citat:
Det var inte bara koden som var bekymret om jag minns rätt. Alltså sista siffrorna i hans mobilnummer. Det var nåt med att man behövde rumsnumret eller numret på den box som nån nyckel låg i eller nån variant på det. Med bara koden så kunde man inte komma in i hotellrummet om jag fattat rätt.
Sen en GPS kan man ju lägga ifrån sig nånstans medans man åker runt utan. Igång eller i sleep mode. De är vädertåliga.
Moderna bilar kan skicka positioner till tillverkarna. Och mycket annat.
En Mercedes kan skicka miltal, bränslenivå, kylarnivå, däcktryck osv. Varannan minut var det för några år sen. Nu finns nog alla möjliga varianter med elbilar och sånt. Nog så med de flesta bilar idag alltså.
Tillverkarna får data om slitage av enskilda delar. Hur batterier mår.
Osv osv.
Så det hade säkert gått att få ut loggar från när deras bil startat och stannat också kan jag tänka mig som komplement till GPS-uppgifterna. Den är inte supergammal.
Sen en GPS kan man ju lägga ifrån sig nånstans medans man åker runt utan. Igång eller i sleep mode. De är vädertåliga.
Moderna bilar kan skicka positioner till tillverkarna. Och mycket annat.
En Mercedes kan skicka miltal, bränslenivå, kylarnivå, däcktryck osv. Varannan minut var det för några år sen. Nu finns nog alla möjliga varianter med elbilar och sånt. Nog så med de flesta bilar idag alltså.
Tillverkarna får data om slitage av enskilda delar. Hur batterier mår.
Osv osv.
Så det hade säkert gått att få ut loggar från när deras bil startat och stannat också kan jag tänka mig som komplement till GPS-uppgifterna. Den är inte supergammal.
Ja, kanske.. Kusinvitamin skrev i alla fall så här angående hotellet:
Citat:
SMS från hotellet finns med i tidslinjen för SD och koden står där, just de 4 sista siffrorna i mobilnr.
AB 145 sid 140
Kopiering från excelen i FUP blir lite konstig när jag klistrar in, se nedan.
Citat:
Då kommer vi att lägga ut er rumsnyckf!.ll
i en nyckelbox som ni hittar strax intill --i
entredörren ti11 hus A. ci
Er nyckel kommer att ligga i box numn
11 och koden ni scrollar in för att öppn 2:
kommer att vara 7666.
CD
Ert rumsnummer står på nyckeln och d
f'-
är bara att följa skyltarna för att hitta.
Inne på rummet finns en pärm med m "'
information och är det något ni undrar 3
över kan ni alltid nå oss på 085914070 -
När ni checkar ut lämnar ni bara nycke (/)
den vita nyckelboxen strax utanför ert ro
rum. al'
Varmt välkomna! ($1:
:,
-
BGS0883-1 SMS 2018-05-15 11:29:58 46704714200 BoKloster Villa Hotell 46703997666 Davidsson, Stefan Jennie/BoKloster
AB 145 sid 140
Kopiering från excelen i FUP blir lite konstig när jag klistrar in, se nedan.
Citat:
Då kommer vi att lägga ut er rumsnyckf!.ll
i en nyckelbox som ni hittar strax intill --i
entredörren ti11 hus A. ci
Er nyckel kommer att ligga i box numn
11 och koden ni scrollar in för att öppn 2:
kommer att vara 7666.
CD
Ert rumsnummer står på nyckeln och d
f'-
är bara att följa skyltarna för att hitta.
Inne på rummet finns en pärm med m "'
information och är det något ni undrar 3
över kan ni alltid nå oss på 085914070 -
När ni checkar ut lämnar ni bara nycke (/)
den vita nyckelboxen strax utanför ert ro
rum. al'
Varmt välkomna! ($1:
:,
-
BGS0883-1 SMS 2018-05-15 11:29:58 46704714200 BoKloster Villa Hotell 46703997666 Davidsson, Stefan Jennie/BoKloster
Angående alla bestyr runt deras packning inför resan. Är det nån mer än jag som har något minne av att FL tyckte att de hade anmärkningsvärt LITE packning med sig för resan?
Citat:
Blir mest matt när jag vet vad de kunde ha gjort. Inom polisen finns kunskapen men nog rätt ont om svängrum. De gör nog ballare saker på fritiden i datorerna. Laddar hem olika program och testar i sin setup.
Problemet de verkar ha också är att många söker sig till bättre betalda IT-jobb. Det är dessutom inte skitkul att tömma personer som SD och HD:s enheter hela dagarna. Se folks ”skit” alltså.
Sen det där med svågerpolitiken då. Ja de kan ju skicka det för analys nån annanstans. Där det sitter andra som antagligen har lika mycket att göra tyvärr.
Men jag tror inte de visste att det kanske skulle behövas grävas lite djupare i datorer för att lösa detta. Förhoppningen stod nog till DNA och annat.
Men eftersom det är tvärstopp på den fronten och DNA viftas bort pga SD:s påhittade historia om samlagsblod med HD som draghjälp och det är helt normalt att ha mordoffers blod på skor och tvättmaskin så måste de nu landa iaf 23:34 och 05:23 annars kan detta gå åt helvete.
”Find evil” brukar man säga i den branschen och det gäller inte bara virus och sånt.
Problemet de verkar ha också är att många söker sig till bättre betalda IT-jobb. Det är dessutom inte skitkul att tömma personer som SD och HD:s enheter hela dagarna. Se folks ”skit” alltså.
Sen det där med svågerpolitiken då. Ja de kan ju skicka det för analys nån annanstans. Där det sitter andra som antagligen har lika mycket att göra tyvärr.
Men jag tror inte de visste att det kanske skulle behövas grävas lite djupare i datorer för att lösa detta. Förhoppningen stod nog till DNA och annat.
Men eftersom det är tvärstopp på den fronten och DNA viftas bort pga SD:s påhittade historia om samlagsblod med HD som draghjälp och det är helt normalt att ha mordoffers blod på skor och tvättmaskin så måste de nu landa iaf 23:34 och 05:23 annars kan detta gå åt helvete.
”Find evil” brukar man säga i den branschen och det gäller inte bara virus och sånt.
Framförallt så behöver åklagarna nog fokusera på en PowerPoint presentation som binder samman händelserna och sin egen presentation av materialet.
Vad gäller 23:34 så ser jag det snarast som ett misstag av utredningen att ta upp det som en egen händelse. Aktiviteterna i den egna datorn vid den tidpunkten kunde varken binda den misstänkte till brottet eller ge honom någon form av alibi. Då bör man inte gräva ner sig i detaljer och presentera en konstig redogörelse med innebörden att man inte vet vad loggarna har för betydelse. Forensikern bör inte heller berätta att han testat något liknande i sin egen dator några dagar före vittnesmålet.
Även om åklagaren inte får styra utredarna eller deras vittnesmål så att det går ut över rättssäkerheten så finns det ett ansvar att rätt saker utreds, att rätt information tas med i FUP och att kontrollera att de egna sakkunniga förberett sina vittnesmål (och vad de tänker säga inför rätten).
Citat:
Det finns en enda regel, och det är att man MÅSTE ha signerat loggboken för att få logga en geocache.
Det är dock tillåtet med teamkonton, men det betyder att LW har full rätt att radera loggar från ett nytt konto om det är uppenbart att personen inte varit på plats och dennes signatur saknas i loggen.
Från riktlinjerna på gc.com:
Caches can be logged online as "Found" after the geocacher has visited the coordinates and signed the logbook.
Jag kan inte se att det på något sätt är uppfyllt på dom raderade loggarna. LW hade fått rätt hos HQ.
__________________
Senast redigerad av lindome 2021-02-02 kl. 16:46.
Senast redigerad av lindome 2021-02-02 kl. 16:46.
Citat:
Om ett vittne uppger detaljer som har mening ska väl listor granskas. Har det skett ang K?
N "har sagt något" till W.
Det är mycket info som N skulle ha hunnit sagt till W isf kan väl tilläggas.
Hon rabblar en hel del detaljer till chefen.
Jag antar att JGs uppringning till LJ är viktig då det felar runt 5 timmar. Det hoppas jag också har kontrollerats.
"Vad säger du? Missing?l?" kl 14.52 till S.
H tycks bli lika förvånad som JG när S hör av sig 11:06.
Oj!
Det är väl i sig är ju en konstig reaktion om man vet att hatbjektet redan är försvunnen.
06:59 ringde N till S.
Nån minut innan ringde N till W om att få S mobilnr:
Citat:
06:41 stämplar H in på jobbet.
H: När ringde Noa till Wilma?
FLI: Eem ... Noa ringer till Stefan 06:59 precis innan det så, nån minut innan
FLI: Eem ... Noa ringer till Stefan 06:59 precis innan det så, nån minut innan
2019-08-30 kan hon nog kanske minnas att det kanske var W.
Det borde väl ha varit mer minnesvärt i närtid av försvinnandet på hatobjektet som hon hoppas försvinner?
Hon pratar med JS på morgonen. Han får veta vid lunch om försvinnandet. H förmedlar då info från S. JS vet ingenting.
Borde hon inte ha sagt att det är W som förmedlat info?
2018-05-19
H: Ah tisdag .. lunch .. eh .. så hade Stefan sms:at eller messa mig på Messenger och .. eh .. frågat om .. för det var nåra .. för då hade Uffe höll i av sig till Stefan eh .. o då vare nåra
gemensamma kompisar sådär, geocachingkompisar, som Stefan inte hade uppgifter till å va kompis med på Facebook som jag var, o sa han kan du höra av dig till honom för .. ja tror .. ja kommer inte ihåg va han skrev men att.. att dom hade kommit ner .. o skulle fira nu vet jag inte om det var det.. jo .. att Lena var försvunnen o att dörren va öppen eller .. ah nån .. ah ja kommer inte ihåg .. vill ni veta exakt kan jag titta för det finns ju kvar men?"
2018-05-29
"H: Näe .. på dan .. jo! jag ringde nog honom då. Jo jag ringde nog honom! När jag läste .. att hon var borta .. att han hade skrivit det att Uffe .. dom hade .. ah ja kommer inte ihåg exakt vad det stod men., för sen hade Wilma .. ah .. nej Wilma hade inte skrivit nått .. nej .. det var inte då ..
F: Vad sa ni i telefonen då när du pratade med honom?
H: Eh .. då sa han att eh .. i morse ringde Noah till mig .. eh .. o frågade om jag visste vart Lena
var .. eh .. vilket jag inte visste, sa han .. eh .. och eh .. frågade om jag ah .. om det fanns några som .. som Stefan kunde tänka sig att hon kunde vara hos liksom .. så .. å sen så hade Uffe kontaktat Stefan senare på förmiddan å bett om hjälp med kontaktuppgifter till eh .. ah .. till nåra ah geocachare som han inte .. för han är inte alls med i den .. eh .. håller inte alls på med
det så han har liksom inga kontakter till dom. Eh .. å det var då .. ah .. o så .."
2018-06-07 12:
F2: Om vi går till tisdag 15:e maj. När är det du får reda på att Lena är försvunnen och ... ?
H: Hur? Jag tror att ja ... att Stefan skickade ett ett meddelande på Messenger, vet inte exakt
va klockan är. Jag vet att jag är till skåpet, tror att det är nån gång mellan fika och lunch,
rimligtvis runt lunch. Jag vet inte men ni vet säkert exakta klockslag. Eh då han skriver att att Lena ... (suckar till) nä jag vet inte exakt va han skriver, men det finns ju. Men att att hon va
försvunnen på morronen eh och han har blivit kontaktad av Noa och Uffe vill ha hjälp och
skicka ut meddelande till nåra gemensamma geocachare bland annat till en som är jättenära
vän till Lena som Stefan inte har på Facebook, och han bara frågade mig kan du skriva till
honom för att, ja men se att han får meddelandet.
F 1: Mm, det berätta ju du förra gången nu då."
....
2019-08-30
" H: Wilma fick ett telefonsamtal på morgonen (gråter)
FLl: Mm
H: Jag vet inte om hon har berättat det där för mig då, eller om hon berättade det efteråt.
Noa ringde till Wilma (gråter)
FLI: Mm
H: Som var hemma hos mig, men jag vet ju inte om jag har fått det här återberättat efteråt,
eller om jag fick reda på det på morgonen att ... att Wilma, att Noa ringde (ny ljudfil) och jag
vet ju inte om Wilma berättade det här på morgonen innan jag åkte på jobbet, eller om jag har fått det här återberättat efteråt, jag vet inte (gråter)
FL 1: Du ringer till Jonas 06:22 om jag inte säger fel. Nånstans i den vevan så ringer du till
Jonas, det ser vi på din telefon, att du ringer. Och du kommer till jobbet och stämplar in där
tidigt. Är barnen vakna så tidigt?
H: Det är klart dom inte är vakna, jo jaa dom kan vara vakna men ... det var ju att Wilma
blev ju väckt av att Noa ringde (skakig på rösten)
FLl: Mm
H: Och jag vet inte när han ringde. Det är det jag inte vet, om jag har fått återberättat
efteråt eller om jag fick det på morgonen. Om jag, om hon kom och sa det direkt att Noa
ringde och leta efter pappa, eller ville ha nummer till pappa, för hennes nummer står på
Stefan om man googlar
FLJ: Mm
H: Men jag vet inte om jag fått reda på det efteråt eller om jag fick reda på det, på det av
Wilma då, att, att det Noa ring ...
FLl: Vad sa Wilma då? Till dig, alltså vad har Wilma berättat för dig efteråt om det här
samtalet?
H: Att Noa ringde ... eem att Noa ringde och ville, undrade, ville prata med pappa, om han
kanske visste nånting om Lena, för hon var inte hemma ... ja ... jag kommer inte exakt ihåg
men det var nånting sånt.. men om det var ... jag kan, jag vet ii ... jag kanske fick reda på det
efteråt jag vet inte (gråter)"
......
FLl: Nej. Stefan skriver till dig, 11 :06, Noa ringde imorse. Du förstår att det är några
timmars glapp här, du borde inte veta det här klockan halv åtta på morgonen. Om du
inte vet nånting mer än vad du har berättat. Vill du kommentera det?
H:Nej
FL2: Visste du att Lena inte skulle komma tillbaka?
H: Nej
FL2: Är det därför det stör dig att Stefan kommer oroa sig?
H: Nej, hur skulle jag kunna veta det? (Tyst ca 7 sekunder)
.....
Chef MT:
(..) Hanna pratade om att Lena försvunnit natten till morgonen som de hade samtalet. Hanna berättade att Lenas pappa ringt runt till dem som känner Lena för att fråga om någon visste var hon var då hon var borta på morgonen. Hon berättade vidare att det fanns barn i huset och att ett av barnen "fyller år men att Lena inte är hemma". Maria frågade, "vad tror du har hänt?". Hanna sa, "det är något konstigt, för barnen är allt för henne, att Lena inte skulle vara där när barnet fyller år
är helt otänkbart". Maria uppfattade Hanna som bestört, hon var förvånad och skakade på
huvudet då hon pratade om det. Hon sa även att "de letar efter henne" och "det är så typiskt
att det ska hända nu när vi ska åka utomlands, nu ska väl Stefan sitta och oroa sig för vart hon
är hela resan". Maria och Hanna pratade om att det var konstigt att Lena var förvunnen och
Hanna sa, "någonting måste ha hänt". Hanna hade fått informationen direkt från Lenas pappa eller via Stefan, Maria minns inte vem av dem som pappan hade ringt till."
H: Ah tisdag .. lunch .. eh .. så hade Stefan sms:at eller messa mig på Messenger och .. eh .. frågat om .. för det var nåra .. för då hade Uffe höll i av sig till Stefan eh .. o då vare nåra
gemensamma kompisar sådär, geocachingkompisar, som Stefan inte hade uppgifter till å va kompis med på Facebook som jag var, o sa han kan du höra av dig till honom för .. ja tror .. ja kommer inte ihåg va han skrev men att.. att dom hade kommit ner .. o skulle fira nu vet jag inte om det var det.. jo .. att Lena var försvunnen o att dörren va öppen eller .. ah nån .. ah ja kommer inte ihåg .. vill ni veta exakt kan jag titta för det finns ju kvar men?"
2018-05-29
"H: Näe .. på dan .. jo! jag ringde nog honom då. Jo jag ringde nog honom! När jag läste .. att hon var borta .. att han hade skrivit det att Uffe .. dom hade .. ah ja kommer inte ihåg exakt vad det stod men., för sen hade Wilma .. ah .. nej Wilma hade inte skrivit nått .. nej .. det var inte då ..
F: Vad sa ni i telefonen då när du pratade med honom?
H: Eh .. då sa han att eh .. i morse ringde Noah till mig .. eh .. o frågade om jag visste vart Lena
var .. eh .. vilket jag inte visste, sa han .. eh .. och eh .. frågade om jag ah .. om det fanns några som .. som Stefan kunde tänka sig att hon kunde vara hos liksom .. så .. å sen så hade Uffe kontaktat Stefan senare på förmiddan å bett om hjälp med kontaktuppgifter till eh .. ah .. till nåra ah geocachare som han inte .. för han är inte alls med i den .. eh .. håller inte alls på med
det så han har liksom inga kontakter till dom. Eh .. å det var då .. ah .. o så .."
2018-06-07 12:
F2: Om vi går till tisdag 15:e maj. När är det du får reda på att Lena är försvunnen och ... ?
H: Hur? Jag tror att ja ... att Stefan skickade ett ett meddelande på Messenger, vet inte exakt
va klockan är. Jag vet att jag är till skåpet, tror att det är nån gång mellan fika och lunch,
rimligtvis runt lunch. Jag vet inte men ni vet säkert exakta klockslag. Eh då han skriver att att Lena ... (suckar till) nä jag vet inte exakt va han skriver, men det finns ju. Men att att hon va
försvunnen på morronen eh och han har blivit kontaktad av Noa och Uffe vill ha hjälp och
skicka ut meddelande till nåra gemensamma geocachare bland annat till en som är jättenära
vän till Lena som Stefan inte har på Facebook, och han bara frågade mig kan du skriva till
honom för att, ja men se att han får meddelandet.
F 1: Mm, det berätta ju du förra gången nu då."
....
2019-08-30
" H: Wilma fick ett telefonsamtal på morgonen (gråter)
FLl: Mm
H: Jag vet inte om hon har berättat det där för mig då, eller om hon berättade det efteråt.
Noa ringde till Wilma (gråter)
FLI: Mm
H: Som var hemma hos mig, men jag vet ju inte om jag har fått det här återberättat efteråt,
eller om jag fick reda på det på morgonen att ... att Wilma, att Noa ringde (ny ljudfil) och jag
vet ju inte om Wilma berättade det här på morgonen innan jag åkte på jobbet, eller om jag har fått det här återberättat efteråt, jag vet inte (gråter)
FL 1: Du ringer till Jonas 06:22 om jag inte säger fel. Nånstans i den vevan så ringer du till
Jonas, det ser vi på din telefon, att du ringer. Och du kommer till jobbet och stämplar in där
tidigt. Är barnen vakna så tidigt?
H: Det är klart dom inte är vakna, jo jaa dom kan vara vakna men ... det var ju att Wilma
blev ju väckt av att Noa ringde (skakig på rösten)
FLl: Mm
H: Och jag vet inte när han ringde. Det är det jag inte vet, om jag har fått återberättat
efteråt eller om jag fick det på morgonen. Om jag, om hon kom och sa det direkt att Noa
ringde och leta efter pappa, eller ville ha nummer till pappa, för hennes nummer står på
Stefan om man googlar
FLJ: Mm
H: Men jag vet inte om jag fått reda på det efteråt eller om jag fick reda på det, på det av
Wilma då, att, att det Noa ring ...
FLl: Vad sa Wilma då? Till dig, alltså vad har Wilma berättat för dig efteråt om det här
samtalet?
H: Att Noa ringde ... eem att Noa ringde och ville, undrade, ville prata med pappa, om han
kanske visste nånting om Lena, för hon var inte hemma ... ja ... jag kommer inte exakt ihåg
men det var nånting sånt.. men om det var ... jag kan, jag vet ii ... jag kanske fick reda på det
efteråt jag vet inte (gråter)"
......
FLl: Nej. Stefan skriver till dig, 11 :06, Noa ringde imorse. Du förstår att det är några
timmars glapp här, du borde inte veta det här klockan halv åtta på morgonen. Om du
inte vet nånting mer än vad du har berättat. Vill du kommentera det?
H:Nej
FL2: Visste du att Lena inte skulle komma tillbaka?
H: Nej
FL2: Är det därför det stör dig att Stefan kommer oroa sig?
H: Nej, hur skulle jag kunna veta det? (Tyst ca 7 sekunder)
.....
Chef MT:
(..) Hanna pratade om att Lena försvunnit natten till morgonen som de hade samtalet. Hanna berättade att Lenas pappa ringt runt till dem som känner Lena för att fråga om någon visste var hon var då hon var borta på morgonen. Hon berättade vidare att det fanns barn i huset och att ett av barnen "fyller år men att Lena inte är hemma". Maria frågade, "vad tror du har hänt?". Hanna sa, "det är något konstigt, för barnen är allt för henne, att Lena inte skulle vara där när barnet fyller år
är helt otänkbart". Maria uppfattade Hanna som bestört, hon var förvånad och skakade på
huvudet då hon pratade om det. Hon sa även att "de letar efter henne" och "det är så typiskt
att det ska hända nu när vi ska åka utomlands, nu ska väl Stefan sitta och oroa sig för vart hon
är hela resan". Maria och Hanna pratade om att det var konstigt att Lena var förvunnen och
Hanna sa, "någonting måste ha hänt". Hanna hade fått informationen direkt från Lenas pappa eller via Stefan, Maria minns inte vem av dem som pappan hade ringt till."
Det behövs.
__________________
Senast redigerad av develi 2021-02-02 kl. 17:17.
Senast redigerad av develi 2021-02-02 kl. 17:17.
Citat:
Inte konstigt alls med lite packning.
Eller som fd polischefen Björn Eriksson sa: "Jag reser alltid lätt packad".
Citat:
Framförallt så behöver åklagarna nog fokusera på en PowerPoint presentation som binder samman händelserna och sin egen presentation av materialet.
Vad gäller 23:34 så ser jag det snarast som ett misstag av utredningen att ta upp det som en egen händelse. Aktiviteterna i den egna datorn vid den tidpunkten kunde varken binda den misstänkte till brottet eller ge honom någon form av alibi. Då bör man inte gräva ner sig i detaljer och presentera en konstig redogörelse med innebörden att man inte vet vad loggarna har för betydelse. Forensikern bör inte heller berätta att han testat något liknande i sin egen dator några dagar före vittnesmålet.
Även om åklagaren inte får styra utredarna eller deras vittnesmål så att det går ut över rättssäkerheten så finns det ett ansvar att rätt saker utreds, att rätt information tas med i FUP och att kontrollera att de egna sakkunniga förberett sina vittnesmål (och vad de tänker säga inför rätten).
Vad gäller 23:34 så ser jag det snarast som ett misstag av utredningen att ta upp det som en egen händelse. Aktiviteterna i den egna datorn vid den tidpunkten kunde varken binda den misstänkte till brottet eller ge honom någon form av alibi. Då bör man inte gräva ner sig i detaljer och presentera en konstig redogörelse med innebörden att man inte vet vad loggarna har för betydelse. Forensikern bör inte heller berätta att han testat något liknande i sin egen dator några dagar före vittnesmålet.
Även om åklagaren inte får styra utredarna eller deras vittnesmål så att det går ut över rättssäkerheten så finns det ett ansvar att rätt saker utreds, att rätt information tas med i FUP och att kontrollera att de egna sakkunniga förberett sina vittnesmål (och vad de tänker säga inför rätten).
Lite pedagogik skadar aldrig.
Ja man kan lyssna i tingsrättsförhöret med IT-forensikern hur det var nu med anledningen till att denna händelse lyftes in i tidslinjen. Det blev lite tokigt där.
Att de tolkat själva händelsen både rätt och fel är i sig inte bra.
Att den fortfarande kan tolkas korrekt är ju ett ännu större bekymmer.
Och vad hävdar SD då? Jo hans slutsats, den enda understrukna meningen i hans skrivelse och det står ”Viktigt” i marginalen i hans tolv sidor långa brev till tingsrätten efter huvudförhandlingen, är att han måste ha öppnat datorn när jobbmejlet kommer kl 23:32 14/5.
Så lägligt för honom att de lyft fram den här händelsen då. Det är inte mycket annan aktivitet som styrker hans alibi. Om han ens har nåt.
Men tingsrätten går rätt mycket på forensikerns hemmatest också. Att det skapas liknande filer när datorn står på över natten. Nja inte ens i närheten.
Grejen är att några av filnamnen har ändrat namn och lite sånt sen 2018. Osäker på hur bra koll de har på hur Google Drive ”funkar” egentligen.
Men skit samma. De har skapat en tidslinje för de här dagarna och det är ju en bra början.
Vad borde de ha gjort då?
Ett förhållningssätt är att man jobbar med något som kallas supertidslinje och den skapar man med ett annat program som man ska känna till om man jobbar med sånt här. Plaso/Log2Timeline är program i "Python/Linux-miljö" enkelt (nåja...) uttryckt. Alltså inte i Windows-orienterad miljö.
Man tar den ”image”, alltså kopia, som man har av innehållet i SD:s dator eller/och mobil och laddar in den i programmet. Det kan ta nån dag om det är ett stort "minne" i datorn man speglat. Alltså många gigabyte. Programmet dumpar sen innehållet i den ”image-filen” i en ny stor sorts fil som programmet skapat.
Det man gör sen är att man kopplar på vilka av dessa ”parsers”, källor alltså i datorn, som man vill titta på med programmet. Finns för det mesta inom datorer och mobiler:
https://github.com/log2timeline/plaso/blob/master/docs/sources/user/Parsers-and-plugins.md
I den vevan kan man också kombinera filter för att skapa tidslinjen.
Sen finns det några olika kommandon till programmet för att skapa denna supertidslinje. I den här strängen av text så ser man att det ska sorteras,
det ska vara tidszon UTC,
att det ska skapas en tidslinje,
vad tidslinjen ska heta,
från vilken image-fil tidslinjen ska skapas
och mellan vilka datum och tider den ska skapas. I det här exemplet Kristi Himmelsfärdshelgen 2018 då:
https://www.bildtagg.se/bild/qyot9fphm3gz7nsk7c4hunk
Med nästa exempel här så skapar man en tidslinje från fem minuter innan SD menar att han öppnar jobbmejlet 23:32 till fem minuter efter att det öppnas och täcker då in 23:34 också då.
https://www.bildtagg.se/bild/swvgb8hq7ult4hnen11mb3v
Det finns även variant där man kör enligt principen "kitchen sink" och dumpar hela innehållet i filen i supertidslinjen utan filter eller tidsperioder.
Resultatet blir iaf att man kan öppna den genererade CSV-filen (finns alternativ) i ett annat program som närmast kan beskrivas som ett avancerat Excel-program.
Det blir alltså en sorts "Excel" av hela hårddisken och dess innehåll då.
Och där kan man hitta när program startade i datorn och andra händelser och ja alla andra källor (parsers) som fanns i länken ovan. Exempel på att webbläsaren Chrome startar:
https://www.bildtagg.se/bild/gzdn427cz7md0a9n192uqqch
Som syntes i vänstra kolumnen så blir det flera hundratusen aktiviteter man kan titta på och filtrera i.
De olika delarna är dessutom färgkodade så det ska bil lättare att läsa/tolka:
https://www.bildtagg.se/bild/16jgeqd2e9rr5h1d2ncd5da
Menar SD att han satt framför datorn runt 23:34 så finns det alltså rätt så lättanvända (nåja...) alternativ till de kommersiella program polisen använt för att då avgöra om SD:s påstående/slutsats är korrekt eller ej. De här programmen jag visar är gratis.
Något värde måste en korrekt slutsats ha i det här ärendet. Visar analysen att han satt vid datorn 23:34 så är ju det jättebra. Ju mer info om var han höll hus och när bidrar ju bara till rättssäkerheten.
Utredningens hypoteser och hemmatester i all ära men varför inte gå på djupet med det då det är den enda aktiviteten som sker samtidigt som åklagaren menar brottet pågår.
Att tolka aktivitet runt ett visst klockslag är rätt enkelt men programmet i sig har väldigt många avancerade funktioner om man vill dra på utav bara den:
https://www.sans.org/blog/digital-forensics-sift-ing-cheating-timelines-with-log2timeline/
För den som vill fördjupa sig i det här härliga:
https://github.com/log2timeline
https://www.sans.org/reading-room/whitepapers/logging/mastering-super-timeline-log2timeline-33438
__________________
Senast redigerad av Avel 2021-02-02 kl. 19:04.
Senast redigerad av Avel 2021-02-02 kl. 19:04.
Citat:
Lite pedagogik skadar aldrig.
Ja man kan lyssna i tingsrättsförhöret med IT-forensikern hur det var nu med anledningen till att denna händelse lyftes in i tidslinjen. Det blev lite tokigt där.
Att de tolkat själva händelsen både rätt och fel är i sig inte bra.
Att den fortfarande kan tolkas korrekt är ju ett ännu större bekymmer.
Och vad hävdar SD då? Jo hans slutsats, den enda understrukna meningen i hans skrivelse och det står ”Viktigt” i marginalen i hans tolv sidor långa brev till tingsrätten efter huvudförhandlingen, är att han måste ha öppnat datorn när jobbmejlet kommer kl 23:32 14/5.
Så lägligt för honom att de lyft fram den här händelsen då. Det är inte mycket annan aktivitet som styrker hans alibi. Om han ens har nåt.
Men tingsrätten går rätt mycket på forensikerns hemmatest också. Att det skapas liknande filer när datorn står på över natten. Nja inte ens i närheten.
Grejen är att några av filnamnen har ändrat namn och lite sånt sen 2018. Osäker på hur bra koll de har på hur Google Drive ”funkar” egentligen.
Men skit samma. De har skapat en tidslinje för de här dagarna och det är ju en bra början.
Vad borde de ha gjort då?
Ett förhållningssätt är att man jobbar med något som kallas supertidslinje och den skapar man med ett annat program som man ska känna till om man jobbar med sånt här. Plaso/Log2Timeline är program i "Python/Linux-miljö" enkelt (nåja...) uttryckt. Alltså inte i Windows-orienterad miljö.
Man tar den ”image”, alltså kopia, som man har av innehållet i SD:s dator eller/och mobil och laddar in den i programmet. Det kan ta nån dag om det är ett stort "minne" i datorn man speglat. Alltså många gigabyte. Programmet dumpar sen innehållet i den ”image-filen” i en ny stor sorts fil som programmet skapat.
Det man gör sen är att man kopplar på vilka av dessa ”parsers”, källor alltså i datorn, som man vill titta på med programmet. Finns för det mesta inom datorer och mobiler:
https://github.com/log2timeline/plaso/blob/master/docs/sources/user/Parsers-and-plugins.md
I den vevan kan man också kombinera filter för att skapa tidslinjen.
Sen finns det några olika kommandon till programmet för att skapa denna supertidslinje. I den här strängen av text så ser man att det ska sorteras,
det ska vara tidszon UTC,
att det ska skapas en tidslinje,
vad tidslinjen ska heta,
från vilken image-fil tidslinjen ska skapas
och mellan vilka datum och tider den ska skapas. I det här exemplet Kristi Himmelsfärdshelgen 2018 då:
https://www.bildtagg.se/bild/qyot9fphm3gz7nsk7c4hunk
Med nästa exempel här så skapar man en tidslinje från fem minuter innan SD menar att han öppnar jobbmejlet 23:32 till fem minuter efter att det öppnas och täcker då in 23:34 också då.
https://www.bildtagg.se/bild/swvgb8hq7ult4hnen11mb3v
Det finns även variant där man kör enligt principen "kitchen sink" och dumpar hela innehållet i filen i supertidslinjen utan filter eller tidsperioder.
Resultatet blir iaf att man kan öppna den genererade CSV-filen (finns alternativ) i ett annat program som närmast kan beskrivas som ett avancerat Excel-program.
Det blir alltså en Excel av hela hårddisken och dess innehåll då.
Och där kan man hitta när program startade i datorn och andra händelser och ja alla andra källor (parsers) som fanns i länken ovan. Exempel på att webbläsaren Chrome startar:
https://www.bildtagg.se/bild/gzdn427cz7md0a9n192uqqch
De olika delarna är färgkodade så det ska bil lättare att läsa/tolka:
https://www.bildtagg.se/bild/16jgeqd2e9rr5h1d2ncd5da
Menar SD att han satt framför datorn runt 23:34 så finns det alltså rätt så lättanvända alternativ till de program polisen använt för att då avgöra om SD:s påstående/slutsats är korrekt eller ej.
Något värde måste en korrekt slutsats ha i det här ärendet. Visar analysen att han satt vid datorn 23:34 så är ju det jättebra. Ju mer info om var han höll hus och när bidrar ju bara till rättssäkerheten.
Utredningens hypoteser och hemmatester i all ära men varför inte gå på djupet med det då det är den enda aktiviteten som sker samtidigt som åklagaren menar brottet pågår.
Att tolka aktivitet runt ett visst klockslag är rätt enkelt men programmet i sig har väldigt många avancerade funktioner om man vill dra på utav bara den:
https://www.sans.org/blog/digital-forensics-sift-ing-cheating-timelines-with-log2timeline/
För den som vill fördjupa sig i det här härliga:
https://github.com/log2timeline
https://www.sans.org/reading-room/whitepapers/logging/mastering-super-timeline-log2timeline-33438
Ja man kan lyssna i tingsrättsförhöret med IT-forensikern hur det var nu med anledningen till att denna händelse lyftes in i tidslinjen. Det blev lite tokigt där.
Att de tolkat själva händelsen både rätt och fel är i sig inte bra.
Att den fortfarande kan tolkas korrekt är ju ett ännu större bekymmer.
Och vad hävdar SD då? Jo hans slutsats, den enda understrukna meningen i hans skrivelse och det står ”Viktigt” i marginalen i hans tolv sidor långa brev till tingsrätten efter huvudförhandlingen, är att han måste ha öppnat datorn när jobbmejlet kommer kl 23:32 14/5.
Så lägligt för honom att de lyft fram den här händelsen då. Det är inte mycket annan aktivitet som styrker hans alibi. Om han ens har nåt.
Men tingsrätten går rätt mycket på forensikerns hemmatest också. Att det skapas liknande filer när datorn står på över natten. Nja inte ens i närheten.
Grejen är att några av filnamnen har ändrat namn och lite sånt sen 2018. Osäker på hur bra koll de har på hur Google Drive ”funkar” egentligen.
Men skit samma. De har skapat en tidslinje för de här dagarna och det är ju en bra början.
Vad borde de ha gjort då?
Ett förhållningssätt är att man jobbar med något som kallas supertidslinje och den skapar man med ett annat program som man ska känna till om man jobbar med sånt här. Plaso/Log2Timeline är program i "Python/Linux-miljö" enkelt (nåja...) uttryckt. Alltså inte i Windows-orienterad miljö.
Man tar den ”image”, alltså kopia, som man har av innehållet i SD:s dator eller/och mobil och laddar in den i programmet. Det kan ta nån dag om det är ett stort "minne" i datorn man speglat. Alltså många gigabyte. Programmet dumpar sen innehållet i den ”image-filen” i en ny stor sorts fil som programmet skapat.
Det man gör sen är att man kopplar på vilka av dessa ”parsers”, källor alltså i datorn, som man vill titta på med programmet. Finns för det mesta inom datorer och mobiler:
https://github.com/log2timeline/plaso/blob/master/docs/sources/user/Parsers-and-plugins.md
I den vevan kan man också kombinera filter för att skapa tidslinjen.
Sen finns det några olika kommandon till programmet för att skapa denna supertidslinje. I den här strängen av text så ser man att det ska sorteras,
det ska vara tidszon UTC,
att det ska skapas en tidslinje,
vad tidslinjen ska heta,
från vilken image-fil tidslinjen ska skapas
och mellan vilka datum och tider den ska skapas. I det här exemplet Kristi Himmelsfärdshelgen 2018 då:
https://www.bildtagg.se/bild/qyot9fphm3gz7nsk7c4hunk
Med nästa exempel här så skapar man en tidslinje från fem minuter innan SD menar att han öppnar jobbmejlet 23:32 till fem minuter efter att det öppnas och täcker då in 23:34 också då.
https://www.bildtagg.se/bild/swvgb8hq7ult4hnen11mb3v
Det finns även variant där man kör enligt principen "kitchen sink" och dumpar hela innehållet i filen i supertidslinjen utan filter eller tidsperioder.
Resultatet blir iaf att man kan öppna den genererade CSV-filen (finns alternativ) i ett annat program som närmast kan beskrivas som ett avancerat Excel-program.
Det blir alltså en Excel av hela hårddisken och dess innehåll då.
Och där kan man hitta när program startade i datorn och andra händelser och ja alla andra källor (parsers) som fanns i länken ovan. Exempel på att webbläsaren Chrome startar:
https://www.bildtagg.se/bild/gzdn427cz7md0a9n192uqqch
De olika delarna är färgkodade så det ska bil lättare att läsa/tolka:
https://www.bildtagg.se/bild/16jgeqd2e9rr5h1d2ncd5da
Menar SD att han satt framför datorn runt 23:34 så finns det alltså rätt så lättanvända alternativ till de program polisen använt för att då avgöra om SD:s påstående/slutsats är korrekt eller ej.
Något värde måste en korrekt slutsats ha i det här ärendet. Visar analysen att han satt vid datorn 23:34 så är ju det jättebra. Ju mer info om var han höll hus och när bidrar ju bara till rättssäkerheten.
Utredningens hypoteser och hemmatester i all ära men varför inte gå på djupet med det då det är den enda aktiviteten som sker samtidigt som åklagaren menar brottet pågår.
Att tolka aktivitet runt ett visst klockslag är rätt enkelt men programmet i sig har väldigt många avancerade funktioner om man vill dra på utav bara den:
https://www.sans.org/blog/digital-forensics-sift-ing-cheating-timelines-with-log2timeline/
För den som vill fördjupa sig i det här härliga:
https://github.com/log2timeline
https://www.sans.org/reading-room/whitepapers/logging/mastering-super-timeline-log2timeline-33438
Spännande det där. Vad säger du om att aktiviteten på hans dator kl 00.00 har analyserats som gjord manuellt? Kan det stämma? Läste domen nyligen och TR menar att han inte kan ha använt datorn vid den tiden samtidigt som haft Lenas mobiltelefon som manuellt avstängts (eller försätts i flygplansläge) vid Hjalmar.... något väg (minns inte namnet nu mitt i kvällsbestyren) kl 00.07?
Citat:
Spännande det där. Vad säger du om att aktiviteten på hans dator kl 00.00 har analyserats som gjord manuellt? Kan det stämma? Läste domen nyligen och TR menar att han inte kan ha använt datorn vid den tiden samtidigt som haft Lenas mobiltelefon som manuellt avstängts (eller försätts i flygplansläge) vid Hjalmar.... något väg (minns inte namnet nu mitt i kvällsbestyren) kl 00.07?
Bra du tog upp det!
Jag tror inte de analyserat alls. De har bara sett att det skapats en .lnk fil och that's it typ.
Med den metod jag visade så kan man se om det finns några schemalagda aktiviteter. Men att tolka öppningen av jobb-pdf kl 00:00:00 konspiratoriskt är nog fel. Då är han nog på plats hemma. Men det går såklart att kolla i datorn även den händelsen.
Bara nån minut efter öppnandet av dokumentet så skickar han dessutom meddelande till LW. Han bör alltså vara hemma i bostaden då. Mobilen har inte rört sig. Men det går att köra hans mobil i samma program också för att kolla vad han haft för sig.
Det fanns gott om tid från 23:38 när platsdelningen/tidslinjen stängs av i LW:s mobil tills han behöver vara hemma för att kunna öppna pdf kl 00:00:00. Tiden i sig är rätt så anmärkningsvärd men öppningens tidsstämpel kan i själva verket varit 23:59:59 typ då han klickar på dokumentet.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera