Перейти к основному содержимому
Reincubate

Как распечатать текстовые сообщения для использования в качестве доказательства

Aidan Fitzpatrick

Опубликовано 7 января 2019 г.· Обновлено 31 марта 2020 г.

Cover image for: Как распечатать текстовые сообщения для использования в качестве доказательства

В случае спора, страхового случая, судебного процесса или другого юридического вопроса может понадобиться задокументировать или распечатать текстовые сообщения, чтобы показать, что они были отправлены, получены или прочитаны в определённое время. Доказательства из текстовых сообщений могут иметь решающее значение в суде, и их часто запрашивают на стадии раскрытия доказательств. Такие доказательства одинаково полезны и в коммерческих или договорных спорах между компаниями, и в спорах между потребителями и интернет-продавцами.

Что важно при печати текстовых сообщений?

Требования к допустимости доказательств в разных странах различаются. Например, в Массачусетсе одного лишь имени, показанного в текстовых сообщениях, недостаточно для подтверждения их подлинности без «подтверждающих обстоятельств», которые «позволили бы разумному суду заключить, что эти доказательства являются тем, чем их называет представившая их сторона ...и что... для подтверждения источника не нужны ни показания эксперта, ни исключительный доступ». Поэтому важно сделать всё правильно.

Здравый смысл подсказывает, что при представлении сообщений в качестве доказательства нужно убедиться, что у вас есть следующее:

  • чёткая запись времени и дат в однозначном формате, с информацией о том, в каком часовом поясе были сообщения и влияет ли переход на летнее время на все или некоторые метки времени;
  • дата и время получения и прочтения, если они доступны (хотя многие системы обмена сообщениями не сохраняют эти данные, см. ниже);
  • точное отображение вложений и специальных символов, таких как эмодзи, рисунки, геопозиции и мемодзи;
  • чёткие сведения об отправителе и (или) получателях сообщения, а не только псевдоним;
  • представление в защищённом от подделки виде, который трудно изменить или сфальсифицировать.

Как доказать, что сообщение было прочитано или получено

Доказать, что сообщение было получено, бывает непросто — это зависит от используемой системы обмена сообщениями. Системы SMS не были рассчитаны на то, чтобы эффективно отслеживать, доставлено ли сообщение, а механизм «уведомлений о прочтении» работает только если и отправитель, и получатель заранее согласились его использовать.

Некоторые операторы связи реализуют собственные отчёты о доставке. Например, в Великобритании большинство операторов позволяют подтвердить доставку текстовых сообщений, если добавить *0# в начало сообщения. Конечно, это не поможет, если сообщение уже отправлено, и такой способ сообщит лишь о том, что сеть доставила сообщение, а это не то же самое, что успешное получение его на мобильный телефон получателя. (При использовании этого метода оператор отправит отправителю текстовое сообщение с подтверждением доставки.)

Видя эти слабые места сети SMS, и Apple, и Google создали собственные расширения для отслеживания доставки и отправки. Сторонние приложения для обмена сообщениями, такие как WhatsApp и Facebook Messenger, также создали собственные механизмы отслеживания; мы рассмотрим их ниже.

В процессе обмена сообщениями в большинстве систем есть несколько отдельных этапов, и полезно подробнее рассмотреть, какая информация записывается и где. Для краткости в сводке ниже мы сокращаем некоторые из этих этапов:

  1. Отправитель нажимает кнопку отправки сообщения.
  2. Устройство отправителя успешно передаёт сообщение в сеть.
  3. Сеть отправителя успешно доставляет его на устройство получателя.
  4. Устройство получателя успешно сохраняет сообщение и уведомляет получателя о нём.
  5. Получатель читает сообщение.

Если у вас есть доступ к данным получателя (например, вы сотрудник правоохранительных органов, получивший ордер на изъятие устройства), то с помощью приведённых ниже советов можно узнать, было ли сообщение прочитано. Если же у вас есть доступ только к данным отправителя, действует следующее:

СистемаДанные об отправкеДоставлено сетьюПрочитано получателем
SMSДаНетТолько если отправитель заранее запросил уведомления, получатель их включил и сообщение с уведомлением сохранилось
iMessageДаНетЕсли получатель включил уведомления о прочтении iMessage
RCS / joyn через «Сообщения» AndroidДаДаЕсли включено получателем

Способы сохранения истории сообщений телефона

Рассмотрим лучшие способы сохранить текстовые сообщения для использования в качестве доказательства.

Снимки экрана на телефоне

Самый простой способ — сделать снимок экрана или сфотографировать устройство с текстовыми сообщениями. Это несложно: на iPhone нужно удерживать кнопку «Домой» и нажать кнопку питания, а на iPhone без кнопки «Домой» — удерживать кнопку увеличения громкости и нажать кнопку питания. Затем снимок экрана можно распечатать или отправить по электронной почте.

Снимки экрана не подходят в качестве надёжного доказательства. У них много недостатков:

  • Их легко подделать. Снимок экрана — это просто картинка: любой может нарисовать картинку и добавить на неё текст.
  • Чтобы показать всю историю переписки, может понадобиться много снимков экрана, и неясно, нет ли пропусков между ними.
  • Приложения для обмена сообщениями не показывают явно информацию о часовом поясе или летнем времени (DST).
  • Приложения для обмена сообщениями часто скрывают даты. Телефон может показать, что сообщение отправлено «вчера». Это бесполезно, если вы распечатаете его и покажете кому-то через неделю!
  • Приложения для обмена сообщениями часто группируют сообщения. Если вы отправили несколько iMessage подряд, iPhone покажет только время отправки первого из них.

Для примера вот снимок экрана простой переписки на iPhone:

Снимок экрана с сообщениями в iOS, пригодный для печати

Снимок экрана с сообщениями в iOS, пригодный для печати

Видно, что «Claudia» ответила на сообщение. Но с какого номера она ответила? И когда? Сообщение было отправлено в 12:50 ночи в субботу или в 12:50 дня? Это время указано с учётом летнего времени, по местному часовому поясу или в UTC? На эти вопросы снимок экрана не отвечает, а лишь вызывает новые.

Печать сообщений напрямую с телефона или из приложения для обмена сообщениями

Помимо неэффективности, напрямую распечатать сообщения с большинства телефонов на удивление сложно. Например, iPhone этого не умеет. Если связать iPhone с Mac через учётную запись iCloud и разрешить им синхронизировать сообщения, историю SMS и iMessage можно будет увидеть в приложении «Сообщения» на Mac. О том, как пользоваться «Сообщениями», рассказывает сама Apple.

Сохранять данные из приложения «Сообщения» менее эффективно, чем делать снимок экрана на iPhone или iPad: у такого способа все те же недостатки, что и у снимков экрана, и не только.

Вот та же переписка, что и выше, но теперь в приложении «Сообщения» на Mac:

Снимок экрана с сообщениями в macOS, пригодный для печати

Снимок экрана с сообщениями в macOS, пригодный для печати

В этом отчёте видны многие из тех же проблем. 12:50 ночи или дня? Какой часовой пояс? Когда ответила Claudia?

Типы сообщений не различаются. Например, телефон показывает разницу между SMS, MMS и iMessage разными цветами, а приложение «Сообщения» показывает их все серыми и не всегда включает все SMS в текстовую переписку.

При печати данных из «Сообщений» возникает ещё одна проблема: дата отображается как «29/12/2018». Если бы была указана дата «5/12/2018», нельзя было бы понять, в европейском она формате (5 декабря) или в американском (12 мая). Большинство американских пользователей решили бы, что сообщение на семь месяцев старше, чем на самом деле. Однозначный формат — «2018-12-29».

Есть и другая, более очевидная проблема. Рядом с моим отправленным сообщением стоит красный восклицательный знак и надпись «Не доставлено». Очевидно, что это не так: ведь Claudia ответила. Но именно это показывают данные «Сообщений». Это совершенно неверно, сильно вводило бы в заблуждение как доказательство и указывает на реальное положение дел, которое не показал ни один из способов: я отправил два сообщения, первое из которых не отправилось, а второе отправилось. Знание об этом порождает новые вопросы.

Распечатка текстовых сообщений у оператора связи

Некоторые операторы мобильной связи предоставляют онлайн-инструменты для просмотра истории сообщений со стороны сети, но в лучшем случае они неполны. У Verizon есть сервис «View Texts Messages» для абонентов в США, но он содержит лишь небольшой объём данных, в нём нет вложений, расширенных медиа, статуса удаления и времени прочтения, и в нём те же проблемы с отсутствующими и неоднозначными датами.

Сервис Verizon «View Text Messages»

Сервис Verizon «View Text Messages»

Проблема таких систем в том, что у них просто нет нужных данных. Они доставляют SMS и поэтому располагают базовой информацией о них, но ничего не знают об iMessage, сообщениях RCS (которые используют современные устройства Android) и не имеют данных, связанных с устройством, таких как время прочтения, поддержка вложений или встроенных данных. У этих сетевых сервисов часто возникают трудности с символами Unicode, когда используются неанглийские языки.

Это не значит, что такие данные бесполезны: они служат ещё одним подтверждением того, что полная распечатка из другого источника точна, и правоохранительные органы обычно получают ордера на запрос этих данных у операторов именно для этой цели.

Получение точного криминалистического отчёта о текстовых сообщениях с помощью iPhone Backup Extractor

В 2008 году я потерял данные на своём телефоне, и мне нужно было их вернуть. Это привело к созданию iPhone Backup Extractor — золотого стандарта восстановления данных iPhone.

Программа Apple iTunes бесплатна для всех пользователей, и с её помощью можно быстро создать криминалистически достоверный архив содержимого iPhone. Затем iPhone Backup Extractor одним щелчком создаёт полностью точный отчёт об истории сообщений с iPhone или iPod. Более того, он поддерживает широкий круг дополнительных мессенджеров, таких как WhatsApp, восстанавливает удалённые сообщения лучше специализированных криминалистических инструментов, а также имеет бесплатную версию для создания отчётов по перепискам из четырёх и менее сообщений.

iPhone Backup Extractor используется в судебных разбирательствах и спорах по всему миру. ФБР? Окружные прокуроры? Центры по борьбе с киберпреступностью и элитные антикоррупционные подразделения полиции? Все они приобрели лицензии на наше ПО, а нашу технологию даже одобрила королева Англии.

Сохранить историю текстовых сообщений в переносимом формате, пригодном для печати, с iPhone Backup Extractor легко. Скачайте и запустите программу. Откройте диалоговое окно «Preferences» и убедитесь, что установлен флажок «Forensics mode». Программа покажет сводку о количестве сообщений в каждом из ваших мессенджеров. Если затем нажать на значок мессенджера, iPhone Backup Extractor создаст PDF с историей ваших сообщений, включая удалённые, в понятном и неопровержимом формате.

Кроме того, наша служба поддержки сделает всё возможное, чтобы помочь вам на каждом шаге, и даже подключится к вам через демонстрацию экрана и проведёт вас по всему процессу, если вы застрянете.

Сравнение способов печати текстовых сообщений

Вот удобная сравнительная таблица рассмотренных нами способов печати сообщений:

ТребованиеСнимок экрана телефонаПриложение «Сообщения»Оператор связиiPhone Backup Extractor
Однозначное время❌❌✅✅
Время получения и прочтения❌❌❌Если доступно
Вложения, специальные символы и неанглийские языки✅✅❌✅
Чёткие сведения об отправителе и получателе❌❌✅✅
Защита от подделки❌❌Если получено по ордеру✅
Сообщения сторонних приложений (WhatsApp и др.)✅❌❌✅
Переносимый PDF-формат, пригодный для печати❌❌❌✅

Мы также можем предоставить юристам заключения о процессе, который использовался для восстановления и представления данных, и независимо подтвердить записи сообщений, и мы делали это неоднократно.

Где узнать больше о печати текстовых сообщений и законе

Как мы уже подчёркивали, Reincubate не является юридической фирмой и не может давать юридические консультации. Для этого вам нужно обратиться к юристу. Однако в интернете есть несколько ресурсов, которые могут быть весьма полезны, чтобы получить общее представление и научиться задавать правильные вопросы.

Если вы участвуете в споре, обеим сторонам следует знать, что стирание данных на телефоне или удаление сообщений перед судебным слушанием может привести к обвинению в тяжком преступлении в США и может создать похожие проблемы в Великобритании.

Если у вас возникли трудности или нужна помощь с извлечением и печатью сообщений, обратитесь в нашу службу поддержки. Мы будем рады помочь.


Об авторе

Aidan Fitzpatrick

Основатель, генеральный директор

Aidan основал Reincubate в 2008 году, создав первый в мире инструмент восстановления данных для iOS. С тех пор он превратил компанию в одного из ведущих в мире независимых поставщиков программного обеспечения (ISV), сотрудничая с такими компаниями, как AMD, Qualcomm и HP, чтобы создавать значимые функции машинного обучения для видеопрограмм, главным примером которых служит экосистема приложений Camo. Под руководством Aidan Reincubate четыре раза получала высшую бизнес-награду Великобритании, вошла в список The Sunday Times 100 Tech и была отмечена номинациями на Apple Design Award и в App Store. Его работы и методы нередко цитируются в научных статьях по мобильной криминалистике, а его приглашают выступать на мероприятиях таких компаний, как Google, Microsoft и Snap.


Похожие статьи

Нужна помощь?

Мы стараемся отвечать на все сообщения в течение одного рабочего дня.

support@reincubate.com
Помощь