Un telefon este obiectul cel mai informativ la majoritatea locurilor moderne ale faptei și cel mai ușor de distrus prin manipulare. Aproape fiecare greșeală făcută în privința lui este făcută de cineva care încearcă să fie de ajutor.
Înregistrați starea în care l-ați găsit, înainte de orice altceva. Pornit sau oprit. Blocat sau deblocat. Ce se află pe ecran. Nivelul bateriei. Dacă este conectat la alimentare. Dacă este conectat la o rețea. Aceste fapte nu mai pot fi stabilite din momentul în care cineva îl atinge.
Nu îl răsfoiți. Deschiderea unui mesaj îl marchează ca citit, îl mută și modifică marcajele temporale pe care un examinator le-ar fi folosit altfel. O fotografie a unui ecran prin care ați derulat este o fotografie a unei probe pe care ați modificat-o — și vi se va cere, sub jurământ, să spuneți la ce altceva v-ați uitat.
Nu îl porniți pentru a „verifica ceva”. Un dispozitiv care pornește poate executa sarcini programate, se poate sincroniza și poate aplica o instrucțiune de la distanță.
Izolați-l de rețea. Un dispozitiv care rămâne conectat poate fi șters de la distanță în timp ce se află într-o pungă pentru probe. Modul avion dacă dispozitivul este deja deblocat și politica permite acest lucru sau o pungă ecranată; notați ce variantă a fost folosită și când.
Mențineți-l alimentat dacă era alimentat. Memoria volatilă se pierde la oprire, iar un dispozitiv care rămâne fără baterie se poate cripta din nou la următoarea pornire. Bateria și cablul rămân împreună cu acesta.
Codurile de acces nu se ghicesc. Încercările contribuie la declanșarea ștergerii pe multe dispozitive. Dacă cineva oferă un cod, consemnați cine l-a furnizat și când.
Sursa. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Ce nu este aceasta. Examinarea criminalistică, care este efectuată de examinatori calificați pe copii-imagine, cu instrumente care lasă originalul neschimbat. Această pagină se referă la primele zece minute, înainte ca toate acestea să fie posibile.