Искусство розыскных операций

Особенностью компьютерных сетей является использование определенной системы адресации для поддержания связи. Основной идентифицирующей информацией компьютера при этом выступает его доменное имя, IP-адрес и некоторые другие данные. Кроме того, при регистрации на сайтах, пользователи предоставляют о себе определенную информацию, которая является общедоступной. Для сбора информации, приведенной выше, существуют специальные программные утилиты.

Первыми из таковых, являются утилиты, предоставляющие информацию о компьютерах, хостах и сети. Такая информация необходима для адресации в сети и поэтому доступна. Сыщик может осуществлять поиск такой информации по любой розыскной необходимости.

Вторые – это утилиты для сбора информации об отдельных пользователях. Например, реальное имя пользователя или последнее время и дата его входа в систему. Специфический вид активности пользователя, вошедшего в систему, также устанавливают через утилит, а иногда даже почтовый адрес и телефон пользователя. Сыщики должны помнить, что информация такого рода может быть не настоящей, преступники могут использовать вымышленные данные для регистрации.

Кроме того, официально запрещается использовать специфические утилиты, которые обходят ограничения, установленные для пользователей системы. Это, например, различного рода программы «сниферы», которые можно использовать для перехвата имен и паролей пользователей, поскольку такие перехваты, нарушают права человека. Хотя, сыщик, осуществляя онлайн расследование, способен выяснить, что пользователь с вымышленным именем обладает информацией, которая касается определенного преступления. В таком случае, сыщик может с помощью определенных системных команд, попытаться выяснить информацию о профиле пользователя в общедоступной компьютерной системе.

Коммуникации в режиме реального времени. Сыщик вправе, в пассивном режиме, осматривать и документировать электронные сообщения, сделанные в режиме реального времени, по тем же основаниям, по которым он может сопровождать открытые общественные собрания.

При общении в сети пользователи часто используют такой инструмент как Интернет-чат. Он представляет из себя глобальную систему, с помощью которой пользователи могут общаться друг с другом в реальном времени, путем обмена письменными электронными сообщениями. Такие дискуссии могут иметь публичный или частный характер.

Данное правило касается именно дискуссий, имеющих публичный характер, то есть не имеют ограничений по доступу к ним других лиц. Кроме того, в рамках этого правила, сыщику целесообразней участвовать в таких дискуссиях только в пассивном режиме, то есть, не оставляя своих сообщений.

В различных правоохранительных органах действуют разные правила о возможности сыщиков посещать публичные собрания и документировать их. Вот яркий пример такой работы. Сыщик решил провести мониторинг дискуссии по изготовлению взрывных устройств, но не принимать в ней активное участие лично. Сыщик способен проводить такой мониторинг, если в реальном мире он занимается раскрытием аналогичных преступлений. Кроме того, он может делать онлайн запись дискуссии.

Доступ к ресурсам ограниченного пользования будет следующей операцией. Сыщики не имеют права доступа к онлайн-ресурсам или средствам с ограниченным доступом без наличия оснований для доступа в частную сферу.

Как и в материальном мире, в киберпространстве пользователи могут ограничить доступ к собственным ресурсам, позволив доступ к ним только определенному кругу лиц. Например, сайты и компьютерные службы могут быть защищены паролями. Доступ к таким сайтам и службам разрешен только определенному кругу лиц, которых определил системный администратор. В чатах также существует возможность обеспечения ограничения доступа к определенным дискуссиям. Даже сайты, доступ к которым открыт, могут быть защищены с помощью пассивных, например, размещение на странице сайта баннера с надписью: «Вход полицейских нежелателен» или активных средств, например, необходимость отрицательного ответа на вопрос, вроде, «Вы офицер полиции?» перед получением доступа.