Dlaczego sam zrzut ekranu to za mało

Zrzut ekranu pokazuje tylko obraz. Nie zawiera metadanych, nie potwierdza, że rozmowa pochodzi z konkretnego konta, i można go zmontować w kilka minut. Strona przeciwna może go po prostu zakwestionować. Sąd może go uznać, ale ocenia go wtedy wyłącznie na podstawie wiarygodności całej sprawy, a nie techniki zabezpieczenia.

Dlatego zrzut traktuj jako uzupełnienie, nie jako jedyny dowód.

‍

1. Zacznij od zasady: nic nie kasuj i nic nie porządkuj

Pierwszy odruch to uporządkować telefon, usunąć zbędne aplikacje, zrobić kopię i zresetować urządzenie. Przy sprawie, która może mieć ciąg dalszy, to prosta droga do utraty dowodów. Wyłącz automatyczne usuwanie wiadomości (na komunikatorach często jest to opcja “znikające wiadomości”) i nie zmieniaj ustawień konta, dopóki nie zabezpieczysz materiału.

2. Zabezpiecz więcej niż samą treść

Dobrze udokumentowany dowód zawiera kontekst. Przy wiadomościach zapisz:

  • pełną rozmowę, a nie wycinki,  
  • widoczną nazwę lub numer rozmówcy,  
  • daty i godziny wiadomości,  
  • ścieżkę, w jakiej je znalazłeś (aplikacja, konto, urządzenie).  

Przy mailach zachowaj oryginalną wiadomość wraz z nagłówkami technicznymi, a nie tylko wydruk treści. To nagłówki pokazują, skąd naprawdę przyszedł mail.

Przy zdjęciach i nagraniach zachowaj oryginalny plik, nie wersję przesłaną przez komunikator, który zwykle kompresuje materiał i usuwa metadane.

3. Rób kilka kopii i trzymaj je osobno

Kopia w jednym miejscu to jeszcze nie zabezpieczenie. Zapisz materiał co najmniej w dwóch niezależnych lokalizacjach, na przykład na zewnętrznym nośniku i w zaszyfrowanym archiwum w chmurze. Nie edytuj plików po zapisaniu. Jeśli musisz coś z nimi zrobić, pracuj na kopii roboczej, a oryginał zostaw nietknięty.

4. Zapisuj, co robiłeś i kiedy

Nawet najlepszy dowód traci na wartości, jeśli nie da się wykazać, skąd pochodzi i kto miał do niego dostęp. Prowadź prostą notatkę: kiedy znalazłeś materiał, jak go zabezpieczyłeś, na jakim urządzeniu i gdzie leży kopia. Taka dokumentacja bywa później równie ważna jak sam plik.

5. Ogranicz dostęp do urządzenia

Jeśli kluczowy materiał jest na telefonie lub komputerze, który może mieć znaczenie w sprawie, ogranicz jego używanie i nie pozwalaj nikomu “tylko zerknąć”. Każde uruchomienie, aktualizacja czy synchronizacja może zmienić dane lub nadpisać ślady usuniętych plików.

6. Kiedy to już nie jest sprawa na własne siły

‍

Samodzielne zabezpieczenie wystarcza przy prostych sprawach: ważnej rozmowie czy mailu. Gdy jednak chodzi o spór o dużą wartość, nękanie, podejrzenie włamania, wyciek danych w firmie albo urządzenie, z którego ktoś usunął dane, potrzebna jest metoda, której wynik da się obronić. Na czym polega profesjonalne zabezpieczenie nośników (kopia binarna, sumy kontrolne, łańcuch dowodowy) i kiedy w ogóle warto z niego skorzystać, wyjaśnia ten artykuł: informatyka śledcza, czyli kiedy jej potrzebujesz.

‍

Najczęstsze błędy

1. Zostawianie dowodu “na później”. Dane znikają szybciej, niż się wydaje: przez automatyczne usuwanie, nadpisanie lub utratę konta.  

2. Cytowanie z pamięci zamiast zapisu. Sąd nie ocenia tego, co pamiętasz, tylko to, co da się wykazać.  

3. Edytowanie lub przycinanie plików. Nawet w dobrej wierze zmiana pliku budzi wątpliwości co do jego autentyczności.  

4. Zabezpieczanie cudzych danych bez prawa dostępu. Dowód zdobyty z naruszeniem prawa może zaszkodzić zamiast pomóc. Zabezpieczaj to, do czego masz legalny dostęp.  

‍

Podsumowanie

Dowód cyfrowy jest tylko tyle wart, ile da się wykazać na temat jego pochodzenia i nienaruszalności. Nie kasuj, zapisuj z kontekstem, rób kopie, dokumentuj działania i nie przeglądaj urządzenia więcej, niż to konieczne. W prostych sprawach to wystarczy. W poważniejszych im szybciej zabezpieczysz materiał metodą odporną na zakwestionowanie, tym większa szansa, że faktycznie zostanie uznany.

‍