SSL-сертификаты (точнее, сегодня правильнее говорить TLS-сертификаты, хотя историческое название SSL сохранилось) - это один из самых недооцененных источников криминалистически значимой информации. На первый взгляд сертификат лишь обеспечивает защищенное соединение (HTTPS), но в действительности он оставляет множество цифровых следов, которые позволяют связывать сайты, устанавливать время их создания, выявлять инфраструктуру преступников и даже реконструировать уже удалённые ресурсы.

SSL-сертификат - это электронный документ, который подтверждает, что определённый открытый криптографический ключ принадлежит конкретному доменному имени или организации.

Когда пользователь открывает сайт по HTTPS, браузер получает сертификат и проверяет: кто его выдал; для какого домена он предназначен; действует ли он; не был ли отозван; доверяет ли браузер удостоверяющему центру и кое-что ещё.

Если проверки проходят успешно, устанавливается защищённое TLS-соединение.

Нюанс в том, что любой человек может самостоятельно создать сертификат, который, впрочем, большинство браузеров не будут считать доверенным (HTTPS не получится).

Однако с 2011 года существует проект Certificate Transparency (CT), который логирует все сертификаты, так что можно, к примеру, выявлять сайты, которые никогда не индексировались поисковиками (суть даркнет) или устанавливать сеть мошеннических сайтов с одинаковыми сертификатами (совпадает публичный ключ или время создания или создатель).

Признаков там очень много, для одного поста пока достаточно. Но потом продолжим.
#технологии #кримтехника

Просто занятную гифку вам

В романе Нила Стивенсона "Лавина" описана профессия (скорее род занятий) горгулий - людей, постоянно на публике обвешанных камерами и датчиками (примерно как на КПДВ), чтобы всё заснять и ничего не пропустить.

В разных странах сейчас разрабатываются модели примерно следующие: на место происшествия выезжает, по сути, оператор, которому из некоего ЦУПа даются указания, куда смотреть, и что делать, мол, таким образом, следователь (который всем и управляет) экономит много времени, однако это противоречит принципу непосредственного восприятия обстановки места происшествия. Экстраполировать идею можно тем, что камеры и датчики можно навесить и на дрона (летающего или наземного).

Как думаете, в будущем возможно такая опосредованная форма осмотра места происшествия?
#технологии #кримтехника #кримтактика

Любой вращающийся механизм имеет собственную акустическую сигнатуру:
- частоту вращения;
- число лопастей;
- износ подшипников;
- особенности корпуса;
- вибрации помещения.

Теоретически это можно использовать в расследовании.

Есть работа про то, как использовать шум вентиляторов для передачи данных, есть про то, как идентифицировать приборы по шуму вентиляторов, а есть чисто инженерная статья про так по низкочастному шуму найти косячный прибор в большом здании.

В общем и целом, некоторое жжж - может быть неспроста (КДПВ к этому).

Дисклеймер: мы крайне уважительно относимся к коммунистической партии Китая и её Председателю, и используем образ Винни Пуха как референс в российской культуре. Надеемся, что этот пост не приведёт к падению социального рейтинга).

Решительно нельзя показывать в рекламе держателя ножей ножи. Слабонервные могут разслабонервничаться.
#оружие #юмор #абсурд

В ближайшую неделю контента будет меньше и качество его ниже (ещё ниже чем было)
#юмор #оружие

А ведь может сработать. На совсем отмороженных не нападают
#crime #юмор

Стала доступна для предзаказа вторая книга серии научно-популярных изданий, расширяющих контент настоящего канала: "Как найти преступника: о чём не расскажут в детективах"

Где-то в будущем будут презентации книг (как обычно, с интерактивом) как минимум в Москве и Екатеринбурге. TBA.

Читай-город: https://www.chitai-gorod.ru/product/kak-najti-prestupnika-o-cem-ne-rasskazut-v-detektivah-3175186

Буковед: https://www.bookvoed.ru/product/kak-najti-prestupnika-o-cem-ne-rasskazut-v-detektivah-8841473

Озон: https://www.ozon.ru/product/kak-nayti-prestupnika-o-chem-ne-rasskazhut-v-detektivah-voronkov-dmitriy-5339988147/?sh=LaDdpJWnzA

#наука

Я на эту картинку стриггерился, увидев в ней привычное "убийство или самоубийство", а вот нет
#юмор

#оружие #юмор

Озон тоже добавился
#наука

Методы работы SpaceX, достойно уважения
#юмор

Англоязычные криминалисты очень любят разнообразные аббревиатуры, среди которых выделяются те, что формируют словарные слова и при этом содержат полезную мнемонику.

Вот несколько примеров такого с одного известного острова:

ACCESS (успех доступ) - Assess, Сollect, Collate, Evaluate, Scrutinize, Summarise (оценить, собрать, систематизировать, проанализировать, изучить, обобщить) - для сложных ситуаций и работы с большими массивами информации.

JAPAN (Япония) - Justified, Appropriate, Proportionate, Audiatable, Necessary (обоснованное, соответствующее (закону и ситуации), соразмерное, проверямое, необходимое) - для оценки допустимости оперативного вмешательства в личную жизнь граждан.

PEACE (мир) - Planning and Preparation, Engage and Explain, Account, Closure, Evaluation (планирование и подготовка, установление контакта и разъяснение (прав и обязанностей), получение объяснений (свободный рассказ и вопросы), завершение, оценка) - для допросов.

THRIVE (процветать) - Threat, Harm, Risk, Investigation, Vulnerability, Engagement (угроза, возможный вред, риск (наступления угрозы), расследование, уязвимость (есть ли лица, требующие особой защиты), взаимодействие (кого звать на первоначальные следственные действия) - для реакции на сообщения о преступлении.
#практика