• Refine Query
  • Source
  • Publication year
  • to
  • Language
  • 6
  • 1
  • Tagged with
  • 7
  • 7
  • 6
  • 5
  • 4
  • 3
  • 3
  • 3
  • 3
  • 3
  • 2
  • 2
  • 2
  • 2
  • 2
  • About
  • The Global ETD Search service is a free service for researchers to find electronic theses and dissertations. This service is provided by the Networked Digital Library of Theses and Dissertations.
    Our metadata is collected from universities around the world. If you manage a university/consortium/country archive and want to be added, details can be found on the NDLTD website.
1

De digitala bevisens utveckling : En stuide kring användandet av digitala bevis och dess svårigheter

Pålsson, Philip January 2016 (has links)
Vi lever i ett digitalt informationssamhälle som ställer höga krav på tillgänglighet,snabbhet och smidighet. Idag kan vi praktiskt taget göra alla våra vardagssysslor onlineoch när och var som helst under dygnet men vilka digitala spår lämnar vi egentligenefter oss och hur kan de användas i rättssalen? Polisen har idag stora resurser för attsäkra många typer av digitala bevis men vilken kunskap besitter egentligen våraåklagare, domare och nämndmän? och vad kan göras för att förbättra denna kunskap? För att skapa en större förståelse för hur framfarten för de digitala bevisen har sett utkontrollerades förekomsten av digitala bevis från domslut och intervjuer med berördaparter vid en rättegång utfördes för att på så sätt se vilken kunskap som idag finns kringde bevis som presenteras i domstol och i vilken utsträckning de ökar. Användandet av digitala bevisen vid mordåtal har mellan 2005 och 2014 ökat. I snittförekommer digitala bevis i sju av tio domslut vilket betyder att det är vanligare att deförekommer än att de inte förekommer. Det har skett en förändring gällandeanvändandet av digitala bevis. Den procentuella andelen digitala bevis som presenteras ivåra domstolar idag har haft en positiv ökning på 21,3 procent för tidsperioden 2005-2014. Om vi enbart kollar på perioden 2010-2014 ser vi en stark positiv ökning på 34,1procent. Den tekniska kompetensen i rättssalen är idag förhållandevis låg. De främstaanledningarna till den begränsade kunskapen är avsaknaden av utbildningsunderlagkring digitala bevis för åklagare, nämndemän och domare kan ta del av samt det högaåldersnittet bland nämndemännen i rättssalen. Åklagaren Andreas Bergman förklararatt en god pedagogisk förmåga väger tyngre än kunskapen kring de digitala bevis som skall presenteras.
2

Utökade möjligheter att säkra digital bevisning - Hur väl upprätthålls integritetsskyddet för enskilda i strävan efter en effektivare brottsbekämpning? / New legal ways to secure digital evidence.

Eriksson, Annelie January 2019 (has links)
No description available.
3

Forensic Carving from Unallocated Space / Dataextrahering från oallokerat utrymme

Keyzer, Jim January 2007 (has links)
Computer Forensics investigations have become more and more common while investigating IT-related issues. From experience, hard disks, USB thumb, memory sticks contains information that might be useful. Computer Forensics is regulary conducted by Police, Customs, Tax investigators but also within private companies and organisations. However, there are areas within the storage device that are not part of the organisied structure that a file system gives. The reason for that might be that the information has been erased by intention, a virus destroyed the file system and so on. Areas without this structure are referred to as Unallocated Space and there are issues to locate specific file information within Unallocated Space. Today, two methods are used. The first is to use specific keywords to locate a specific file. The other method is to search for file signatures, such as file header or file footer. However, these methods are not especially successful. During 2006-2007 the organisation DFRWS arranged two challenges to try to overcome these shortcomings. The results from the challenges gave interesting aspects and might be possible to work further with. Most of the specific forensic software available do not incorperate good methods for file extraction and basically they rely on the two methods mentioned above. / IT-forensiska undersökningar, sk Computer Forensics, har idag blivit mer och mer vanligt i samband med IT-relaterade ärenden. Erfarenhetsmässigt har det visat sig att hårddiskar, USB-minnen, minneskort m.m. ofta innehåller information av betydelse och IT-undersökningar görs idag regelmässigt av bl a polis, tull, skattemyndigheter men också inom privata företag och organisationer. Emellertid finns det områden på ett lagringsmedia som inte omfattas av någon filstruktur. Det kan ha sin orsak i att filer medvetet raderats från mediet, att ett virusangrepp förstört tillgänglig struktur osv. De områden på lagringsmediat som saknar nämnda struktur benämns som oallokerat utrymme och det medför avsevärda svårigheter att hitta de filer som trots allt finns där. I dag används i huvudsak två metoder för uppgiften. Den ena baseras sig på vissa specifika nyckelord som kan återfinnas i filer. Den andra använder en metod där filer extraheras baserat på viss information i filens specifika signatur. Det är ofta en sekvens tecken som återfinns i filens huvud men i förekommande fall kan det också finnas sådana typiska sekvenser i filens slut. Metodiken är emellertid inte särskilt effektiv och därför pågår arbete för att hitta nya metoder. I ett öppet forum på Internet, http://www.dfrws.org, har under åren 2006-2007 anordnats sk utmaningar på temat. De metoder som diskuterats och framkommit via DFRWS bygger på alternativa sökningar och kombinationer av dessa, vilka visat sig ge ett gott resultat. Många av de metoder som inkommit har innehållit intressanta aspekter som sannolikt kommer att vidareutvecklas. I stort sett alla av de tillgängliga analysprogramvarorna som i dag finns på marknaden har begränsade möjligheter att återskapa filer från oallokerat utrymme och framförallt förlitar de sig på signatur- och nyckelordssökningar.
4

Exploration of using Blockchaintechnology for forensically acceptableaudit trails with acceptableperformance impacts

Sobeh, Abedallah January 2019 (has links)
In this work, we will test the possibility to use Blockchain to preserve data suchas logs. Data inside Blockchain is preserved to be used as digital evidence. Thestudy will examine if Blockchain technology will satisfy the requirement for digitalevidence in a Swedish court. The study will simulate different test scenarios. Eachscenario will be tested on three different hardware configurations. The test has twomain categories, stream test and batch test. In stream test, we test performanceimpact on different systems in case each log is sent in a separate block. While inbatch test, we have two categories batch with data and batch without data. In thistest, we simulate sending 80GB of data each day. In total we send 80GB of data,but the difference here is that we change the time between each block and adjustthe size of the block. In our tests, we focused on three metrics: CPU load, networkbandwidth usage and storage consumption for each scenario. After the tests, wecollected the data and compared the results of each hardware configuration withinthe same scenario. It was concluded that Blockchain does not scale up in streammode, and it is limited to ten blocks/s regardless of hardware configuration. On theother hand, Blockchain can manage 80GB of data each day without stressing systemresources. / Det följande arbetet undersöker vilka möjligheter som Blockchain har som ett verk-tyg för att spara och bevara känslig data, för att kunna användas som digitala be-vis. Dessutom ska studien undersöka giltigheten av Blockchain-tekniken som bevisi domstolen. Studien bygger på ett test som simulerar 15 scenarier med tre olikahårdvarukonfigurationer. Testet delas upp i två huvudkategorier, stream test ochbatch test. I stream testet, testar vi prestationseffekten på olika system när varjelogg skickas i ett separat block. Under batch testet har vi två underkategorier vilkaär batch med data och batch utan data. I batch testet simulerar vi att skicka 80GB data varje dag. Under batch testet har vi dessutom testat att ändra på tidenmellan varje block generering och även justerat blockens storlek. I våra test har vifokuserat på tre mätvärden: CPU-belastning, användning av nätverksbandbredd ochkonsumtion av lagringsutrymmet i varje scenario. När samtliga test slutförts, bör-jade vi med datainsamling och jämförde resultaten från varje system inom sammascenario. Slutsatsen är att Blockchain inte skalar upp i stream testet, då max antalblock som skapas och skickas till data-noder är begränsat till tio block/sek, oavsetthårdvarukonfiguration. Däremot, vid batch testet , kan Blockchain hantera över-föring av 80 GB data varje dag (24 timmar) utan att anstränga systemsresurser.
5

Att navigera i informationstekniska spår och bevisvärdering : En undersökning av hur it-forensisk analys och bevisvärdering kan stärka rättssäkerheten

Styrlander, Michelle, Gustafsson, Emil January 2023 (has links)
Bevisvärdering sker i flera steg under en utredning och av flera olika aktörer så som utredare, forensiker och åklagare. Inom den forensiska verksamheten är värdering av resultat en central uppgift för att säkerställa rättssäkerhet. Informationstekniska resultat kan vara svåra att förstå och öppna för tolkning, vilket ger ett starkt incitament för att följa ett vetenskapligt förhållningssätt. Syftet med studien var således att undersöka hur den it-forensiska verksamheten möter värdering av informationstekniska resultat idag och vidare hur sådan kan bidra till högre kvalitet av de resultat som verksamheten levererar samt till högre rättssäkerhet. Forskningsområdet har studerats genom en litteraturstudie och semi-strukturerade intervjuer. Samtliga intervjuade respondenter besitter sakkunnighet inom det polisiära eller rättsliga området samt har flera års erfarenhet.  Studien visar att den it-forensiska verksamheten bör analysera och värdera bevisens styrka och tillförlitlighet i större utsträckning för att uppnå kvalitativa och rättssäkra resultat. Implementeringen av standardiserade vetenskapliga metoder för analys, värdering och redovisning kan minska risken för felbarhet orsakad av mänskliga resonemang samt öka spårbarheten genom förbättrad dokumentation. Dessutom skulle det ge mer enhetliga resultat och tydligare arbetsprocess för it-forensiker.
6

Digital bevisning : En definition

Jacobsson, Emma, Andersson Wistad, Ebba January 2021 (has links)
The digitalization of society has contributed to a more convenient lifestyle for the Swedishpopulation. Our everyday life includes digital technology that saves information about us and our actions from digital devices. Collected digital information can be admissible as evidence in a legal process. Despite the increase in crimes involving IT, Sweden seems to lack an official description for the concept of digital evidence. The purpose of this report is to propound two definitions: one for the general public and one more suitable for specific technical usage by people in the field. This report focuses on three different areas which together contribute to a holistic approach to gaining the basic knowledge and understanding of what digital evidence is. These areas include the value of digital evidence in a court decision, how anti-computer forensics can affect its extraction, and the legitimacy of digital evidence. To explore the various areas, employees within the police authority have answered questions based on their professional roles. The participants work as either investigators, preliminary investigation leaders, IT-computer forensic scientists, or prosecutors. The participants' answers have, together with literature, contributed to the definition of the concept of digital evidence and to the creation of a basic understanding of the subject of digital evidence. / Digitaliseringen av samhället har bidragit till en enklare vardag för den svenskabefolkningen. Denna vardag består till stor del av digital teknik som sparar information om oss och våra handlingar från digitala enheter. Insamlad digital information kan användas som bevismaterial i en rättsprocess. Trots den kraftfulla ökningen av IT-brott verkar Sverige sakna en officiell vedertagen beskrivning för begreppet digital bevisning. Arbetets syfte har varit att föreslå två definitioner; en för lekmän och en som lämpar sig för tekniskt kunniga. Arbetet fördjupar sig inom tre områden och bidrar därmed till ett helhetsperspektiv för att få en förståelse för vad digital bevisning är. Problemområdena innefattar den digitala bevisningens värde i ett domstolsbeslut, hur anti-forensik påverkar utvinningen och legitimiteten av digitala bevis. För att få en större förståelse för utmaningarna inom de angivna problemområdena har ett antal anställda inom polismyndigheten fått svara på frågor som riktar sig till deras arbetsuppgifter. Deltagarna som har blivit tillfrågade arbetar som utredare, förundersökningsledare, IT-forensiker och åklagare. Deltagarnas svar har tillsammans med tidigare forskning skapat utgångspunkten för att definiera begreppet digital bevisning och skapa en mera gedigen förståelse för digitala bevis.
7

Om informationstekniskt bevis

Ekfeldt, Jonas January 2016 (has links)
Information technology evidence consists of a mix of representations of various applications of digital electronic equipment, and can be brought to the fore in all contexts that result in legal decisions. The occurrence of such evidence in legal proceedings, and other legal decision-making, is a phenomenon previously not researched within legal science in Sweden. The thesis examines some of the consequences resulting from the occurrence of information technology evidence within Swedish practical legal and judicial decision-making. The thesis has three main focal points. The first consists of a broad identification of legal problems that information technology evidence entails. The second focal point examines the legal terminology associated with information technology evidence. The third focal point consists of identifying sources of error pertaining to information technology evidence from the adjudicator’s point of view. The examination utilizes a Swedish legal viewpoint from a perspective of the public trust in courts. Conclusions include a number of legal problems in several areas, primarily in regards to the knowledge of the adjudicator, the qualification of different means of evidence and the consequences of representational evidence upon its evaluation. In order to properly evaluate information technology evidence, judges are – to a greater extent than for other types of evidence – in need of (objective) knowledge supplementary to that provided by parties and their witnesses and experts. Furthermore, the current Swedish evidence terminology has been identified as a complex of problems in and of itself. The thesis includes suggestions on certain additions to this terminology. Several sources of error have been identified as being attributable to different procedures associated with the handling of information technology evidence, in particular in relation to computer forensic investigations. There is a general need for future research focused on matters regarding both standards of proof for and evaluation of information technology evidence. In addition, a need for deeper legal scientific studies aimed at evidence theory has been identified, inter alia regarding the extent to which frequency theories are applicable in respect to information technology evidence. The need for related further discussions on future emerging areas such as negative evidence and predictive evidence are foreseen.

Page generated in 0.0556 seconds