Forensik

Einführung

Forensik ist ein Sammelbegriff für Arbeitsgebiete, in denen "kriminelle Handlungen" systematisch untersucht werden. Zusammengefasst: Wenn Cops versuchen Beweise zu finden.

Relevante Untergebiete

Viele forensische Maßnahmen stellen relevante Bedrohungen für Aktivist\*innen dar.

Dazu zählen:

  • Forensische Linguistik: Untersucht geschriebene Sprache, um z.B Verfasser*innen eines Textes zu identifizieren. Relevant bei anonymen Bekennerschreiben, Anleitungen etc..

  • Physische Forensik: Untersucht unter Anderem Faserspuren, DNA, Reifen- oder Schuhabdrücke und Fingerabdrücke, um z.B Menschen, die bei einem bestimmten "Tatort" anwesend waren, oder ein bestimmtes Werkzeug verwendet haben, zu identifizieren. Relevant bei anonymen Aktionen.

  • Digitale Forensik: Untersucht Daten auf IT-Systemen, wie Handys, PCs, Server, Drucker etc.

Warning

Digitale Forensik ist fast immer eine Bedrohung, da digitale Geräte enorm viele Informationen speichern!.

Digitale Forensik

In den Worten des Bundeskriminalamts:

Neben den klassischen Beweismitteln wie Akten, Bildern, Werkzeugen oder Waffen nehmen digitale Beweismittel einen immer größeren Raum in Ermittlungsverfahren ein Als Beweismittel fallen unter Anderem Datenträger unzähliger Formate, PCs, E-Book-Reader, Drucker, Chipkarten, optische Medien sowie Mobiltelefone/Smartphones und SIM-Karten an

Viele Sachem, von denen wir es nicht erwarten, können zu (digitalen) Beweisen werden!

Wie funktioniert eine digitale forensische Untersuchung?

Eine forensische Untersuchung wird meist von Staatsanwälte oder Gerichte beantragt und von einem "forensischen Sachverständigen" ausgeführt. Anders gesagt: Die Cops (LKAs/BKA) führen die forensische Analyse durch.

Viele forensische Tools werden an die Behörden von externen Firmen angeboten, z.B Cellebrite für mobile Forensik (Untersuchung von Handys).

Laptops und Datenträger werden meist nicht direkt untersucht. Stattdessen wird ein "Abbild", also eine Kopie, des Datenträgers/Der Festplatte gemacht, das dann untersucht wird. Damit soll sichergestellt werden, dass keine digitale Beweise verfälscht oder korrumpiert wurden.

Physische Forensik

Bisher gehen wir hier nicht im Detail auf die physische Forensik ein. Generell sind klassische Forenskimethoden der Strafverfolgung zu beachten. Dazu gehören die Sicherstellung von:

  • Faserspuren
  • Schuhabdrücke
  • Fingerabdrücke
  • DNA
  • ...

Es ist sehr schwierig keine physischen Spuren zu hinterlassen. Die physische forensische Analyse ist in aller Regel sowohl sehr Zeit und Kosten aufwendig.Trotzdem zeigen sich in einzelnen Fallbeispielen, dass verwirrte Cops das auch bei Bagatellen schon angeordnet haben, wie im Beispiel Adbusting Höcke