Социальные сети — явление сравнительно молодое. В мире их бурное развитие началось в 2003 г. с появлением таких сетей, как LinkedIn, MySpace и Facebook. В России это произошло позже — в 2006 г. появились социальные сети «ВКонтакте» и «Одноклассники». Социальная сеть (от англ. social networking service) — это платформа, онлайн-сервис или веб-сайт, предназначенные для построения, отражения и организации социальных взаимоотношений, визуализацией которых являются социальные графы. Иначе говоря, это некий интернет ресурс или сайт, функционал которого позволяет его пользователям общаться, заводить новых друзей, делиться впечатлениями и идеями. В настоящее время существует великое множество социальных сетей. Существуют социальные сети по интересам, профессиональные социальные сети, социальные сети для развлечения и неформального общения, а некоторые представляют собой электронный дневник. Несмотря на свое разнообразие, сейчас нет официальной классификации социальных сетей.
Большая часть из существующих социальных сетей — это виртуальное пространство, где пользователям фактически предоставляется «карт-бланш» в плане манипулирования различного рода информацией (видео, аудио, изображения и т. д.). Пользователи социальных сетей публикуют на своих страницах информацию о себе, о своих увлечениях и интересах, указывают свои контактные данные, обмениваются между собой текстовыми сообщениями, аудио и видео файлами, объединяются в группы по интересам и т. д. Широкий набор функциональных возможностей социальной сети позволяет её пользователям устанавливать коммуникации между собой, общаться публично либо приватно, делиться впечатлениями, переживаниями. При расследовании определенных категорий дел (дела о пропажи человека, расследование самоубийств) для следователя будет важна информация подобного рода. Наличие возможных конфликтов, ссор, планов, мнений, переживаний человека может способствовать появлению и разработке новых следственных версий. При расследовании дел о педофилии, если преступник общался со своей жертвой в социальной сети, важно установить, когда и о чем шел разговор. Изучение списка друзей педофила в социальных сетях может помочь следствию в обнаружении других педофилов или неизвестных жертв. Также следует отметить, что фотографии и видеоматериалы, которые публикуются в социальной сети, могут содержать признаки насилия, экстремизма, разжигания социальной или религиозной розни. В связи с этим важнейшей задачей является нахождение следов работы пользователя в социальной сети на его компьютере и их грамотные извлечение и фиксация. Для достижения этих целей назначается и проводится судебная компьютерно- техническая экспертиза.
Следует отметить, что в криминалистике отличают два вида следов: материально-фиксированные и идеальные. По мнению автора, природа следов в компьютерных системах материальна. Основой обработки компьютерной информации является считывание сигналов с материальных носителей и конвертация их в цифровую двоичную форму (либо сигнал есть, тогда это «1», либо сигнала нет, тогда это «0»). Пользователь получает доступ к любому сайту сети Интернет, в том числе и к сайту социальной сети, с помощью специального программного обеспечения, называемого браузером или веб- обозревателем. Веб-браузер — это прикладное программное обеспечение, предназначенное для просмотра веб-сайтов и веб-приложений, их обработки, вывода, перехода от одной страницы к другой и предоставления интерфейса между веб-сайтом и его посетителем. Если говорить о следах работы пользователя в социальной сети, то можно сделать вывод, что в широком смысле следообразующим объектом является исполнительный элемент компьютерной системы, а следовоспринимающим — носитель информации (чаще всего это НЖМД). В узком смысле следообразующим объектом в информационной среде компьютерной системы является веб-браузер и те процессы, которые связаны с его функционированием. Следовоспринимающим объектом в данном случае является файловая система компьютера, отдельно взятые файлы и каталоги. Можно предположить, что возможные следы, оставляемые при работе пользователем в социальной сети, зависят от того, какой браузер он использовал для доступа к сети Интернет.
Перед экспертом компьютерно-технической экспертизы могут быть поставлены следующие вопросы, связанные с поиском следов работы пользователя в социальных сетях:
1. Какова дата последнего выхода в сеть Интернет? Дата последнего посещения социальной сети?
2. Какие страницы социальной сети посещал пользователь с учетной записью ID123456789?
3. Каково содержание переписки в социальной сети между пользователями с учетной записью ID123456789 и пользователем Ивановым Иваном с учетной записью ID87654321?
4. Загружались ли на «стену» пользователя социальной сети фотографии/видео/аудиозаписи с 01.01.2013 по 31.12.2013 с применением данного ЭВМ? Если да, то какие именно?
5. Оставлял ли пользователь комментарии на своей стене/ стене другого пользователя/ сообщества/ под фотографией/ видеозаписью/ аудиозаписью? Если да, то какие именно?
Подобные вопросы могут быть поставлены перед экспертом специалистом, следователем или судом при назначение компьютерно-технической экспертизы. Их точный вид и перечень зависит от круга обстоятельств по делу, рассматриваемому в рамках судопроизводства.
В настоящее время существует специализированное программное обеспечение, позволяющее осуществлять поиск следов работы пользователя в сети Интернет, в том числе и в социальной сети. К нему относятся: Forensic Assistant, Belkasoft Evidence Center и NetAnalisys. Названные программы позволяют судебному эксперту обнаружить, изъять и зафиксировать значимую информацию об активности пользователя в сети Интернет, в том числе и в социальной сети.
При проведении исследования и составления заключения компьютерному эксперту не стоит забывать, что отношения, возникающие в процессе использования социальной сети между пользователем и её владельцем, урегулированы нормативно-правовыми актами разной юридической силы. Прежде всего, стоит помнить, что Конституция РФ гарантирует своим гражданам право на неприкосновенность личной жизни, семейную тайну, а также тайну переписки, и ограничение указанных прав допускается только на основании судебного решения. Защита и обеспечение конституционных прав и свобод гражданина является основополагающим принципом, которому должен следовать судебный эксперт.
На данный момент судебная компьютерно-техническая экспертиза не достигла максимума своего развития. Методологическая база еще до конца не сформирована и подвергается постоянным изменениям вследствие непрекращающегося развития высоких технологий. Представляется, что важной задачей является разработка методического пособия по судебно-экспертному исследованию социальных сетей.
Апробировано на V международной научно-практической конференции «Теория и практика судебной экспертизы в современных условиях» (г. Москва, 22−23 января 2015 г.)
Большая часть из существующих социальных сетей — это виртуальное пространство, где пользователям фактически предоставляется «карт-бланш» в плане манипулирования различного рода информацией (видео, аудио, изображения и т. д.). Пользователи социальных сетей публикуют на своих страницах информацию о себе, о своих увлечениях и интересах, указывают свои контактные данные, обмениваются между собой текстовыми сообщениями, аудио и видео файлами, объединяются в группы по интересам и т. д. Широкий набор функциональных возможностей социальной сети позволяет её пользователям устанавливать коммуникации между собой, общаться публично либо приватно, делиться впечатлениями, переживаниями. При расследовании определенных категорий дел (дела о пропажи человека, расследование самоубийств) для следователя будет важна информация подобного рода. Наличие возможных конфликтов, ссор, планов, мнений, переживаний человека может способствовать появлению и разработке новых следственных версий. При расследовании дел о педофилии, если преступник общался со своей жертвой в социальной сети, важно установить, когда и о чем шел разговор. Изучение списка друзей педофила в социальных сетях может помочь следствию в обнаружении других педофилов или неизвестных жертв. Также следует отметить, что фотографии и видеоматериалы, которые публикуются в социальной сети, могут содержать признаки насилия, экстремизма, разжигания социальной или религиозной розни. В связи с этим важнейшей задачей является нахождение следов работы пользователя в социальной сети на его компьютере и их грамотные извлечение и фиксация. Для достижения этих целей назначается и проводится судебная компьютерно- техническая экспертиза.
Следует отметить, что в криминалистике отличают два вида следов: материально-фиксированные и идеальные. По мнению автора, природа следов в компьютерных системах материальна. Основой обработки компьютерной информации является считывание сигналов с материальных носителей и конвертация их в цифровую двоичную форму (либо сигнал есть, тогда это «1», либо сигнала нет, тогда это «0»). Пользователь получает доступ к любому сайту сети Интернет, в том числе и к сайту социальной сети, с помощью специального программного обеспечения, называемого браузером или веб- обозревателем. Веб-браузер — это прикладное программное обеспечение, предназначенное для просмотра веб-сайтов и веб-приложений, их обработки, вывода, перехода от одной страницы к другой и предоставления интерфейса между веб-сайтом и его посетителем. Если говорить о следах работы пользователя в социальной сети, то можно сделать вывод, что в широком смысле следообразующим объектом является исполнительный элемент компьютерной системы, а следовоспринимающим — носитель информации (чаще всего это НЖМД). В узком смысле следообразующим объектом в информационной среде компьютерной системы является веб-браузер и те процессы, которые связаны с его функционированием. Следовоспринимающим объектом в данном случае является файловая система компьютера, отдельно взятые файлы и каталоги. Можно предположить, что возможные следы, оставляемые при работе пользователем в социальной сети, зависят от того, какой браузер он использовал для доступа к сети Интернет.
Перед экспертом компьютерно-технической экспертизы могут быть поставлены следующие вопросы, связанные с поиском следов работы пользователя в социальных сетях:
1. Какова дата последнего выхода в сеть Интернет? Дата последнего посещения социальной сети?
2. Какие страницы социальной сети посещал пользователь с учетной записью ID123456789?
3. Каково содержание переписки в социальной сети между пользователями с учетной записью ID123456789 и пользователем Ивановым Иваном с учетной записью ID87654321?
4. Загружались ли на «стену» пользователя социальной сети фотографии/видео/аудиозаписи с 01.01.2013 по 31.12.2013 с применением данного ЭВМ? Если да, то какие именно?
5. Оставлял ли пользователь комментарии на своей стене/ стене другого пользователя/ сообщества/ под фотографией/ видеозаписью/ аудиозаписью? Если да, то какие именно?
Подобные вопросы могут быть поставлены перед экспертом специалистом, следователем или судом при назначение компьютерно-технической экспертизы. Их точный вид и перечень зависит от круга обстоятельств по делу, рассматриваемому в рамках судопроизводства.
В настоящее время существует специализированное программное обеспечение, позволяющее осуществлять поиск следов работы пользователя в сети Интернет, в том числе и в социальной сети. К нему относятся: Forensic Assistant, Belkasoft Evidence Center и NetAnalisys. Названные программы позволяют судебному эксперту обнаружить, изъять и зафиксировать значимую информацию об активности пользователя в сети Интернет, в том числе и в социальной сети.
При проведении исследования и составления заключения компьютерному эксперту не стоит забывать, что отношения, возникающие в процессе использования социальной сети между пользователем и её владельцем, урегулированы нормативно-правовыми актами разной юридической силы. Прежде всего, стоит помнить, что Конституция РФ гарантирует своим гражданам право на неприкосновенность личной жизни, семейную тайну, а также тайну переписки, и ограничение указанных прав допускается только на основании судебного решения. Защита и обеспечение конституционных прав и свобод гражданина является основополагающим принципом, которому должен следовать судебный эксперт.
На данный момент судебная компьютерно-техническая экспертиза не достигла максимума своего развития. Методологическая база еще до конца не сформирована и подвергается постоянным изменениям вследствие непрекращающегося развития высоких технологий. Представляется, что важной задачей является разработка методического пособия по судебно-экспертному исследованию социальных сетей.
Апробировано на V международной научно-практической конференции «Теория и практика судебной экспертизы в современных условиях» (г. Москва, 22−23 января 2015 г.)