Alle Fragen und Antworten

Nein. Der DVR-Rechner und TimeChex laufen vollständig in Ihrem Browser auf Ihrem Gerät. Zeiten, INFO-Felder, Kamerabilder und Berechnungen werden lokal verarbeitet – es wird nichts an unsere Server gesendet und wir haben keinen Zugriff auf Ihre Eingaben. Das Beweisbild wird nur gespeichert, wenn Sie es im Fotoalbum Ihres Telefons speichern. Sitzungsmessungen werden vorübergehend im lokalen Speicher des Browsers auf demselben Gerät gespeichert und können mit einem Fingertipp gelöscht werden.

Wir zählen aggregierte Seitenaufrufe über einen eigenen Cloudflare Worker (keine Roh-IP gespeichert) sowie aggregierten Traffic in Cloudflare Analytics. Dies dient nur dazu, Verkehrsmuster, Länder und meistbesuchte Werkzeuge auf aggregierter Ebene zu verstehen. Jeder Seitenaufruf zählt — nicht nur der erste Besuch. Es werden keine Ermittlungsdaten oder Beweismaterialien erfasst – alle Werkzeuge laufen lokal auf Ihrem Gerät.

TimeChex und Forensix Cam können optional eine Adresse aus GPS-Koordinaten über OpenStreetMap Nominatim abfragen. Es werden nur Koordinaten gesendet – niemals Bilder, Video oder Ermittlungsdaten. Referenzzeit kann über NTP synchronisiert werden. Bildanalyse, OCR, Hash und Konvertierung erfolgen lokal ohne Upload zu Forensix.

Forensix Lageberichte ist eine öffentliche Wissensplattform, die RSS-Nachrichten und Forschung zu digitaler Forensik, DFIR, Deepfakes und digitalen Beweisen bündelt. Artikel werden automatisch (KI) zusammengefasst und als statisches JSON über GitHub Actions veröffentlicht. Sensible Themen werden manuell geprüft. Lageberichte speichert keine Ermittlungsdaten; forensische Werkzeuge laufen weiterhin 100 % lokal im Browser.

All teknisk rapportering vilar på primärkällsprincipen: officiella myndighetsbulletiner (CERT-SE, CISA, ENISA, Europol), verifierade säkerhetsrapporter eller publicerade CVE-bulletiner. Vi skiljer strikt på bekräftade tekniska fakta, rapporterade uppgifter och obekräftade påståenden från hotaktörer. Läs vår fullständiga Redaktionella policy.

Forensix tillämpar en transparent rättelsepolicy. Om en artikel innehåller sakfel eller missvisande uppgifter korrigeras detta skyndsamt med en tydlig rättelsenotis och tidsstämpel. Tips och rättelsebegäran kan skickas direkt till [email protected].

Ja, till 100 %. Inga sponsrade artiklar, betalda samarbeten eller dolda produktplaceringar förekommer i redaktionella texter. Urvalet styrs uteslutande av journalistisk relevans, teknisk substans och allmänintresse.

erfüllt etablierte internationale Standards: ISO/IEC 27037:2012 (digitale Beweisführung), ISO/IEC 27042:2015 (forensische Analyse und Interpretation), ISO/IEC 17025 (Messunsicherheitsbudget), SWGDE/ENFSI Best Practices für digitale Videoforensik sowie RFC 5905 für NTP-Zeitsynchronisation.

berechnet die Messunsicherheit gemäß der GUM-Norm (ISO 17025) durch Kombination der Referenzunsicherheit (NTP RTT oder lokale Uhr), Display-Quantisierungsauflösung und Ablesemethode (manuell vs OCR Multi-Frame). Die Unsicherheit wird als erweiterte Messunsicherheit U mit Überdeckungsfaktor k=2 (95 % Konfidenzniveau) ausgewiesen.

Ja – Forensix bereitet Berichte als PDF/A-2b lokal im Browser vor (XMP, OutputIntent, sRGB). Keine Cloud-Konvertierung. Vor Langzeitarchivierung mit Ihrem Validator prüfen.

Zuerst Exporttyp und Zeitbasis prüfen. Dann kontrollierte Konvertierung mit erhaltener Metadaten und UTC/lokale Zeit im Bericht dokumentieren.

UTC dient als Referenz in der Kette. Lokale Zeit wird parallel mit klarem Offset angezeigt, um Fehlinterpretationen zu vermeiden.

Gemessene Referenzzeit, angezeigte DVR-Zeit, Offset und Richtung in derselben Tabelle darstellen sowie die Messmethode.

Ja. Auf Android genügt ein Tipp auf Hinzufügen, wenn der Browser fragt. Auf dem iPhone öffnen Sie die Seite in Safari und wählen Teilen → Zum Startbildschirm hinzufügen – wir zeigen eine visuelle Anleitung. Tool-Übersicht, TimeChex und Forensix Cam können separat installiert werden. Installieren finden Sie immer unter Mehr.

Forensix stellt offizielle Apple-Konfigurationsprofile (.mobileconfig) für die zentrale IT-Bereitstellung bereit. IT-Administratoren von Strafverfolgungsbehörden können die Profile in Mobile Device Management-Systeme (z. B. Microsoft Intune, Jamf Pro oder VMware Workspace ONE) hochladen, um Forensix WebClips ohne manuelle Schritte direkt auf Dienstgeräten von Ermittlern bereitzustellen.

Nein, absolut nicht. Forensix .mobileconfig-Profile enthalten ausschließlich ein sogenanntes 'WebClip'-Element (com.apple.webClip.managed). Sie enthalten keine Netzwerkkonfigurationen, keine VPN-Tunnel, keine Zertifikate und haben keinerlei technische Berechtigung, Gerätedaten zu lesen oder Aktivitäten zu überwachen. Sie dienen lediglich als sicheres, vorkonfiguriertes Startbildschirm-Lesezeichen.

fokussiert auf rechtliche Prüfung, Beweiskette und Reproduzierbarkeit – nicht nur schnelle Konvertierung.

Ja. Zeitstempel und kritische Metadaten werden erhalten und im Bericht dokumentiert.

Ja. Unterstützung kann nach technischer Validierung des Formats erweitert werden.

TimeChex startet die Kamera nur, wenn Sie auf Kamera starten tippen. OCR- und Zeitberechnungen werden lokal auf Ihrem Gerät über lokale KI-Modelle (ONNX und Tesseract.js LSTM) ausgeführt, ohne dass das Bild jemals Ihren Browser verlässt. Für die Bildanalyse werden keine externen Server oder Cloud-APIs aufgerufen. Die Referenzzeit kann über NTP (einen externen Zeitserver) synchronisiert werden, es werden jedoch keine Untersuchungsdaten oder Bilder übertragen. Nach der Bestätigung wird über das Freigabeblatt ein einzelnes JPEG angeboten – wählen Sie „Bild speichern“, um es zu „Fotos“ hinzuzufügen. Forensix.se speichert oder analysiert Ihre Bilder, Standorte oder Zeiteinträge nicht und hat auch keinen Zugriff darauf.

Nein. Daten werden lokal im Browser verarbeitet und nicht an forensix.se gesendet.

Ja. Sowohl der DVR-Rechner als auch Forensix TimeChex sind Progressive Web Apps (PWA), die vollständig lokal im Browser laufen. Alle Bildanalysen, OCR-Erfassungen und Zeitberechnungen erfolgen offline auf Ihrem Gerät – im Feld ist keine Internetverbindung erforderlich. Sie können auch die Tool-Übersicht (Forensix) als App über den Startbildschirm installieren.

Forensix Cam ist eine webbasierte Dokumentationskamera für Fotos und Videos. Die Bildschicht zeigt optional INFO 1 und INFO 2 (z. B. Aktenzeichen und Adresse), Datum, Uhrzeit, GPS und Kompass – ohne Etiketten für eigene Texte. Zeitquelle (NTP oder Gerät) wird im Bericht (PDF/JSON) dokumentiert, nicht auf dem Bild. Die gesamte Verarbeitung erfolgt lokal im Browser. Nach der Aufnahme wird automatisch ein Bericht mit SHA-256 und SHA-512 erstellt. Kompass erfordert ein Mobilgerät mit Magnetometer und Berechtigung; auf den meisten Desktop-PCs nicht verfügbar. GPS ist optional. Sie speichern Dateien selbst; wir speichern nichts.

Öffnen Sie den Hash-Verifizierer und vergleichen Sie SHA-256 oder SHA-512 mit dem Bericht. Sie können auch eine Forensix Cam JSON-Sidecar-Datei für Videos importieren.

Ja. Zum Startbildschirm als PWA hinzufügen – Kamera, Sensoren und Export funktionieren ohne Netzwerk. NTP-Sync für Referenzzeit erfolgt beim Start bei Netzwerk und wird im Bericht angegeben, nicht auf dem Bild.

Nein. Die Analyse läuft lokal im Browser. Kein Upload zu Forensix.

Integritätslabor zeigt zwei gleichwertige Scores: Manipulation (Schnitt/Einfügung in echtes Foto) und Herkunft (synthetischer/generierter Ursprung). Unabhängige Prüfungen liefern Risiko und Konfidenz pro Achse. Hash ist separat — Byte-Integrität, nicht Bildursprung.

Ein JSON-Fingerabdruck mit Hash, Markern und Methodenversion zum Export und Vergleich.

Der Hash-Prüfer prüft Unverändertheit. Integritätslabor bewertet Authentizitätsindikatoren im Bildinhalt.

Ja, geringfügig durch Decoder-Unterschiede. Berichte dokumentieren Engine- und Runtime-Version.

C2PA ist ein eingebettetes Provenance-Manifest (JUMBF) in JPEG/PNG mit digitalSourceType, Software und Bearbeitungshistorie. Integritätslabor liest es lokal und markiert explizite KI-Deklarationen — validiert aber keine COSE-Signaturen in dieser Version. Fehlendes Manifest beweist keinen Kameraursprung.

Bei Eingang, vor der Analyse und nach dem Export zur Sicherung der Integrität in der Beweiskette.

Sie gibt früh Hinweise auf Format, Zeitfelder und technische Qualität vor der Tiefenanalyse.

Es standardisiert die Zeitangabe und reduziert Missverständnisse in rechtlichen Dokumenten.

Nein. OCR ist unterstützend und Ergebnisse müssen vor der Berichterstattung vom Benutzer verifiziert werden.

Nein. Konverter Online analysiert und verarbeitet die Datei lokal im Browser und lädt keine Videodaten hoch.

Sie erhalten eine klare technische Ursache im Tool, z. B. Codec- oder Browserunterstützung.

Das Tool testet alle importierten Videodateien und konvertiert lokal, wenn die Browser-Kodierung ausreicht.