FAQ & VIDENSDATABASE

Alle spørgsmål og svar

Svar om vores tjenester, værktøjer og generelle CCTV-spørgsmål for efterforskere og IT-forensikere.

Til startsiden Prøv værktøjer

Privatliv & datalagring

Gemmer eller lagrer forensix.se mine oplysninger?

Nej. DVR-kalkulatoren og TimeChex kører helt i browseren på din enhed. Tider, INFO-felter, kamerabilleder og beregninger behandles lokalt – intet sendes til vores servere, og vi har ingen adgang til det, du indtaster. Bevisbilledet gemmes først, når du selv vælger at gemme det i telefonens bildealbum. Sessionsmålinger gemmes kun midlertidigt i browserens lokale lager (localStorage) på samme enhed og kan slettes med et enkelt klik.

Sporer I mine besøg på forensix.se?

Vi tæller aggregerede sidevisninger via en dedikeret Cloudflare Worker (ingen rå IP gemmes) og aggregeret trafik i Cloudflare Analytics. Det bruges kun til at forstå trafikmønstre, lande og mest besøgte værktøjer på aggregeret niveau. Hver sidevisning tæller — ikke kun det første besøg. Ingen efterforskningsdata eller bevis indsamles – alle værktøjer kører lokalt på din enhed.

Sendes GPS eller adressedata til eksterne servere?

TimeChex og Forensix Cam kan valgfrit slå adresse op fra GPS-koordinater via OpenStreetMap Nominatim. Kun koordinater sendes – aldrig billeder, video eller efterforskningsdata. Referencetid kan synkroniseres via NTP. Al billedanalyse, OCR, hash og konvertering sker lokalt uden upload til Forensix.

Hvad er Forensix Efterretning?

Forensix Efterretning er en offentlig vidensplatform, der samler RSS-nyheder og forskning inden for digital forensik, DFIR, deepfake og digitale beviser. Artikler opsummeres automatisk (AI) og publiceres som statisk JSON via GitHub Actions. Følsomme emner gennemgås manuelt. Efterretning gemmer ikke efterforskningsdata; forensiske værktøjer kører fortsat 100 % lokalt i browseren.

Redaktionell policy & Nyhetsbevakning

Vilka källkrav och faktagranskningsprinciper tillämpar redaktionen?

All teknisk rapportering vilar på primärkällsprincipen: officiella myndighetsbulletiner (CERT-SE, CISA, ENISA, Europol), verifierade säkerhetsrapporter eller publicerade CVE-bulletiner. Vi skiljer strikt på bekräftade tekniska fakta, rapporterade uppgifter och obekräftade påståenden från hotaktörer. Läs vår fullständiga Redaktionella policy.

Hur hanteras rättelser och uppdateringar vid eventuella sakfel?

Forensix tillämpar en transparent rättelsepolicy. Om en artikel innehåller sakfel eller missvisande uppgifter korrigeras detta skyndsamt med en tydlig rättelsenotis och tidsstämpel. Tips och rättelsebegäran kan skickas direkt till [email protected].

Är Forensix Intelligence oberoende och fritt från kommersiell sponsring?

Ja, till 100 %. Inga sponsrade artiklar, betalda samarbeten eller dolda produktplaceringar förekommer i redaktionella texter. Urvalet styrs uteslutande av journalistisk relevans, teknisk substans och allmänintresse.

Internationale Standarder

Hvilke internationale forensiske standarder følger ?

følger etablerede internationale standarder: ISO/IEC 27037:2012 (håndtering af digitale beviser), ISO/IEC 27042:2015 (forensisk analyse og fortolkning), ISO/IEC 17025 (måleusikkerhedsbudget), SWGDE/ENFSI Best Practices for digital videoforensik samt RFC 5905 for NTP-tidssynkronisering.

Hvordan beregnes måleusikkerheden for tidsafvigelser (ISO 17025 / GUM)?

beregner måleusikkerheden i henhold til GUM-standarden (ISO 17025) ved at kombinere referenceur-usikkerhed (NTP RTT eller lokalt ur), skærmens kvantiseringsopløsning og aflæsningsmetode (manuel vs OCR multi-frame). Usikkerheden angives som udvidet usikkerhed U med dækningsfaktor k=2 (95 % konfidensniveau).

Rapporter & PDF/A

Er PDF-rapporter PDF/A-kompatible?

Ja – Forensix forbereder PDF/A-2b lokalt i browseren (XMP, OutputIntent, sRGB). Ingen cloud. Valider med arkivværktøj før langtidsopbevaring.

Generelle spørgsmål

Hvordan konverterer man en Milestone-eksport med tidskode?

Verificer først eksporttype og tidsbase. Kør derefter kontrolleret konvertering med bevarede metadata og dokumenter UTC/lokal tid.

Hvornår skal lokal tid vs UTC bruges i en efterforskning?

UTC bruges som reference i kæden. Lokal tid vises parallelt med tydelig offset.

Hvordan viser man tidsforskel juridisk tydeligt?

Vis målt referencetid, vist DVR-tid, offset og retning i samme tabel samt hvordan målingen blev udført.

Kan jeg installere forensix.se som en app på telefonen?

Ja. På Android er ét tryk på Tilføj nok, når browseren spørger. På iPhone skal du åbne siden i Safari og vælge Del → Tilføj til startskærmen – vi viser en visuel guide. Værktøjsoversigten, TimeChex og Forensix Cam kan installeres separat. Installer findes altid under Mere-menuen.

Hvad er Forensix MDM-profiler (.mobileconfig) og hvordan bruges de?

Forensix leverer officielle Apple-konfigurationsprofiler (.mobileconfig) til central IT-distribution. IT-administratorer hos retshåndhævende myndigheder kan uploade profilerne til Mobile Device Management-systemer (f.eks. Microsoft Intune, Jamf Pro eller VMware Workspace ONE) for automatisk at udrulle Forensix WebClips direkte til efterforskeres tjenestetelefoner uden manuelle trin.

Er der nogen sikkerhedsrisici ved at installere en Forensix-profil?

Nej, overhovedet ikke. Forensix .mobileconfig-profiler indeholder udelukkende en såkaldt 'WebClip'-nyckel (com.apple.webClip.managed). De indeholder ingen netværkskonfigurationer, ingen VPN-tunneler, ingen certifikater og har ingen teknisk tilladelse til at læse enhedens data eller overvåge aktivitet. De fungerer udelukkende som en sikker, forudkonfigureret genvej på startskærmen.

CCTV-konvertering

Hvordan adskiller fra almindelige videokonverteringsværktøjer?

fokuserer på juridisk gennemgang, beviskæde og reproducerbarhed – ikke kun hurtig konvertering.

Bevares metadata, når materialet konverteres?

Ja. Tidsstempler og kritisk metadata bevares og dokumenteres.

Kan I understøtte nye eller proprietære formater?

Ja. Support kan udvides efter teknisk validering af formatet.

Forensix TimeChex

Hvordan fungerer Forensix TimeChex i forhold til beskyttelse af personlige oplysninger?

TimeChex starter kun kameraet, når du trykker Start kamera. OCR og tidsberegning sker lokalt på din enhed via lokale AI-modeller (ONNX og Tesseract.js LSTM) uden at billedet forlader browseren. Ingen eksterne serverer eller sky-API'er kaldes til bildeanalysen. Referencetid kan synkroniseres via NTP (en ekstern tidsserver), men ingen efterforskningsdata eller billeder overføres. Efter bekreftelse tilbydes en enkelt JPEG-fil via delingsmenuen – vælg Gem billede for at gemme det i Fotos. Forensix.se hverken gemmer, analyserer eller har adgang til dine billeder, steder eller tidsdata.

Gemmes billeder eller tider på server?

Nej. Data behandles lokalt i browseren og sendes ikke til forensix.se.

Fungerer DVR-kalkulatoren og Forensix TimeChex offline på et felt?

Ja. Både DVR-kalkulatoren og TimeChex er PWA'er der kører helt lokalt. Alt sker offline på enheden. Du kan også installere værktøjsoversigten (Forensix) fra startskærmen.

Forensix Cam

Hvordan fungerer Forensix Cam, og hvad gemmer Forensix?

Forensix Cam er et webbaseret dokumentationskamera til foto og video. Billedlaget viser valgfri INFO 1 og INFO 2 (f.eks. sagsnummer og adresse), dato, tid, GPS og kompas – uden etiketter for egne tekster. Tidskilde (NTP eller enhed) dokumenteres i rapporten (PDF/JSON), ikke på billedet. Al behandling sker lokalt i browseren. Efter optagelse oprettes automatisk en rapport med SHA-256 og SHA-512. Kompas kræver mobil med magnetometer og tilladelse; på de fleste computere utilgængeligt. GPS er valgfrit. Du gemmer filerne selv; vi gemmer intet.

Hvordan verificerer jeg en eksport?

Åbn hash-verificeringen og sammenlign SHA-256 eller SHA-512 med rapporten. Du kan også importere Forensix Cam JSON-sidecar til videoer.

Fungerer Forensix Cam offline?

Ja. Tilføj til startskærmen som PWA – kamera, sensorer og eksport fungerer uden netværk. NTP-synk for referencetid sker ved start når netværk findes og angives i rapporten, ikke på billedet.

Integritetslaboratorium

Forlader billedet enheden?

Nej. Al analyse kører lokalt i browseren. Ingen upload til Forensix.

Hvordan fungerer vurderingen?

Integritetslaboratorium viser to lige scores: Redigering (splice/klip i ægte foto) og Oprindelse (syntetisk/genereret billede). Uafhængige granskninger returnerer risiko og konfidens per akse. Hash vises separat — byte-integritet, ikke billedoprindelse.

Hvad er Digital Profile?

Et JSON-fingeraftryk med hash, markører og metodeversion. Eksportér og sammenlign profiler over tid.

Forskel fra hash-verificering?

Hash tjekker at filen er uændret. Integritetslaboratorium vurderer autenticitetssignaler i billedeindholdet.

Kan resultatet variere mellem browsere?

Ja, marginalt p.g.a. billedafkodning. Rapporten dokumenterer motorversion og runtime.

Hvad er Content Credentials (C2PA)?

C2PA er et indlejret provenance-manifest (JUMBF) i JPEG/PNG, der kan erklære digitalSourceType, software og redigeringshistorik. Integritetslaboratoriet læser manifestet lokalt og markerer eksplicitte AI-deklarationer — men validerer ikke COSE-signaturer i denne version. Manglende manifest beviser ikke kameraoprindelse.

Hash-verificering

Hvornår bør hash verificeres?

Ved modtagelse, før analyse og efter eksport for at sikre integritet i beviskæden.

Metadata-læser

Hvad er nytten af hurtig metadata-triage?

Giver tidlig indikation af format, tidsfelter og teknisk kvalitet før dybdeanalyse.

Tidszone & ISO

Hvorfor er ISO 8601 vigtigt?

Standardiserer tidsangivelse og reducerer misforståelser i juridiske dokumenter.

OCR tidsstempler

Kan OCR erstatte manuel verificering?

Nej. OCR er støtte og resultater skal altid verificeres af brugeren.

Konverter Online

Sendes filer til server ved konvertering?

Nej. Konverter Online behandler filen lokalt og uploader ikke videodata.

Hvad sker der hvis konvertering fejler?

Du får tydelig teknisk årsag i værktøjet, f.eks. codec- eller browserunderstøttelse.

Hvilke formater understøttes?

Værktøjet tester importerede videofiler og konverterer lokalt når browserens støtte er tilstrækkelig.