Citat:
Ursprungligen postat av
smokeonthewater
Det borde vara lockande eftersom det skulle innebära att den verkliga GM går fri.
Ja så är det, om SD har alibi så måste det finnas en GM som gått fri.
Angående datoralibit, utifrån den redovisning av datoraktiviteten som domstolarna fått av IT-forensikern så var det naturligt att de drog slutsatsen att "
det inte beror på aktiva handlingar av användaren" (ur TR-domen som HR sedan köpte rakt av). Problemet är att forensikern rör ihop en massa saker som synkningar till Drive (som är automatiska) och även några "små" loggningar till cacheloggen. Men det forensikern verkar ha "missat" är att det under hela kvällen mellan 20.00-24.00 endast finns
två loggningar av typen "uppdatering av webbsida", det vill säga refresh. Dessa hittar men enkelt genom att till exempel söka på "homescreen" i "
B2705-18 Aktbilaga 163 (p. 515-893)-IT-protokoll".
Forensikern borde ha skrivit att det finns tvä händelser som sticker ut, en vid 20.29 och en vid 23.34. Han kunde ha lagt till att det är typiskt sådant som sker vid uppdatering av en webbsida och att det av allt döma är orsakad av en
aktiv handling av användaren, som till exempel att man öppnat locket på en bärbar dator där det finns en öppnad sida i webbläsaren sedan tidigare. Kanske hade han gjort det om han haft SD:s "facit" (brevet till TR) till hands vid analysen, det var det brevet som hjälpte mig förstå vad som skett på datorn. När jag läste SD:s brev och sedan testade så blev det en riktig aha-upplevelse, han verkar ha något som brukar kallas för alibi.
NFC kommer inte heller undan kritik, "det var för svårt" tyckte man. Man visste ju att 23.34 var en intressant tidpunkt, man borde åtminstone kunnat säga att det bara finns två sådana "händelser" under hela kvällen. Man borde inte ha behövt SD:s facit för att kunna hitta och peka ut dem. Obegripligt att man inte kunde hjälpa utredningen med detta.