Project VIC

XAMN Pro-Lizenz erforderlich.

Info über Project VIC-Hash-Datenscans

Das Projekt VIC ist eine Initiative zum Austausch von Hash-Daten, die das automatische Scannen und Erkennen von CSAM-Bild- und Videoinhalten ermöglicht, ohne dass visuelle Inhalte forensischen Ermittlern zugänglich gemacht werden müssen. In der Regel stammen Hash-Daten aus einer offiziellen Quelle (offizieller Typ), aber die Projekt-VIC-Funktion in XAMN unterstützt auch die Verwaltung lokaler Hash-Sätze (lokaler Typ).

Offizieller Typ

Verschiedene regionale Strafverfolgungsorganisationen verwenden unterschiedliche Project VIC-Kategorien. Legen Sie Ihr regionales Profil unter „Optionen/Project VIC“ fest. Beispiele für regionale Profile sind Project VIC USA und CAID, die hauptsächlich in Großbritannien verwendet werden.

Lokaler Typ

In vielen Fällen kann es nützlich sein, Hashwerte für anstößige Bilder von Kindern lokal bei der Polizei zu erfassen. Nachfolgend einige Beispiele:

  • Ein Computer oder Server mit anstößigen Bildern von Kindern wurde beschlagnahmt. Erstellen Sie eine lokale Project VIC-Datenbank und geben Sie sie an die Polizei, um beschlagnahmte Geräte unter Umgehung der offiziellen Project VIC-Datenbank schnell auf Übereinstimmungen zu prüfen.
  • Erstellen Sie eine lokale Datenbank und verwenden Sie sie, bis die erkannten Hashwerte in der CAID-Datenbank erfasst sind.
  • Erstellen Sie eine lokale Datenbank, um die Einstufung innerhalb der Polizei zu verwalten.

Verfahren

Project VIC-Datenbank in XAMN hinzufügen

Es gibt zwei Möglichkeiten, eine Project VIC-Datenbank in XAMN hinzuzufügen. Sie können sie basierend auf einer Hashsatz-JSON-Datei erstellen oder eine vorhandene Datenbank hinzufügen.

  1. Klicken Sie im Menüband auf Optionen und wählen Sie dann Project VIC aus.
  2. Sie können entweder eine neue Datenbank erstellen oder eine vorhandene Datenbank hinzufügen.
    • Neu erstellen: Mit dieser Option wird eine neue Project VIC-Datenbank durch Importieren von Hash-Sätzen aus einer JSON-Datei erstellt. Die JSON-Datei kann aus einer offiziellen Quelle stammen, z. B. Project VIC USA, oder aus einer lokalen inoffiziellen Datei.
    • Vorhandene hinzufügen: Navigieren Sie zu einer vorhandenen Project VIC-Datenbank und fügen Sie sie zu XAMN hinzu.
  3. Neben der Ausführung einer Project VIC-Prüfung für die Artefakte im Fall oder in der Datei gibt es vier weitere Aktionen, die in einer Project VIC-Datenbank ausgeführt werden können. Die Aktionen werden als blaue Links für jede Datenbank angezeigt.
    • Hash-Übersicht: Anzahl der Übereinstimmungen pro Kategorie anzeigen.

    • Einstellungen: Die aktuellen Datenbankeinstellungen anzeigen und Typ oder Quelle für die Datenbank ändern.

      Hinweis:

      Um die Prüfung ausführen zu können, muss der Typ der hinzugefügten Datenbank festgelegt werden. Wenn kein Typ festgelegt ist, haben Sie die Wahl zwischen folgenden Optionen:

      • Official (Offiziell), wenn Sie eine offizielle regionale Datenbank verwenden, z. B. Projekt USA. Dies bedeutet, dass Übereinstimmungen als vorkategorisiert bewertet werden. Bei offiziellen Datenbanken muss eine Quelle im Textfeld „Source“ (Quelle) unten angegeben werden.
      • Local (Lokal), wenn Sie eine Datenbank aus inoffiziellen Quellen erstellen, z. B. aus dem Speichern von Hashes vor dem Hinzufügen zur offiziellen Datenbank oder aus persönlichen Bewertungen. Hier werden Übereinstimmungen nicht als vorkategorisiert bewertet.
    • Hash-Sätze importieren: Weitere Hash-Sätze in eine vorhandene Datenbank importieren.
    • Project VIC-Datenbank zur Verwendung in XRY exportieren: XRY im Rahmen der Extraktion die Project VIC-Prüfung durchführen lassen. Erstellen Sie eine Project VIC-Datenbank in XAMN, exportieren Sie sie in ein Format, das XRY importieren kann, und importieren Sie sie in XRY.

  4. Klicken Sie auf OK.

Eine Project VIC-Prüfung durchführen

Wenn es für einen Hashwert eine Übereinstimmung gibt, fügt die Project VIC-Prüfung Bild-/Videoartefakten die folgenden Project VIC-Eigenschaften hinzu: Kategorie, Region, Vorkategorisiert und Kategorisierungsquelle. „Vorkategorisiert“ ist auf „Ja“ gesetzt, wenn die Prüfung für eine Datenbank durchgeführt wird, die aus einer offiziellen Quelle erstellt wurde, z. B. Project VIC USA oder CAID.

  1. Klicken Sie im Menüband auf Project VIC und wählen Sie Project VIC-Prüfung ausführen aus.
  2. Wählen Sie aus, für welche Artefakte Sie die Prüfung durchführen möchten:
    • Alle
    • Gefiltert
    • Ausgewählt
  3. Wählen Sie die Datenbank aus.

  4. Wählen Sie den PhotoDNA-Abgleich aus, um nicht nur Bilder und Videos mit exakten Hash-Übereinstimmungen zu bewerten, sondern auch Bilder, die den Bildern in der Datenbank ähnlich sind. Der Abgleich ähnlicher Bilder basiert auf PhotoDNA. Weitere Informationen über PhotoDNA und die Funktionsweise.

    Hinweis:
    • Der PhotoDNA-Abgleich setzt voraus, dass die Extraktion oder eine Neudekodierung einer früheren Extraktion mit XRY 10.10 oder höher durchgeführt wurde.
    • Wenn Sie sich dafür entscheiden, Bilder auch auf der Grundlage von PhotoDNA zu bewerten, wird die Zeit, die für die Durchführung der Project VIC-Prüfung benötigt wird, erheblich länger sein. Um die Verarbeitung zu beschleunigen, sollten Sie das Verfahren auf einem Rechner mit einem kompatiblen Grafikprozessor von Nvidia ausführen.
  5. Klicken Sie auf Prüfen. Nach einer Projekt VIC-Prüfung werden die übereinstimmenden Artefakte im Projekt VIC-Filter geöffnet.

Klicken Sie auf Check (Prüfen), um die Prüfung auszuführen.

Exportieren von Artefakten im Project VIC-Datenformat

Artefakte können im VICS-Datenformat exportiert werden. Die exportierte JSON-Datei kann beim Hochladen von Hashwerten und Kategorien mit einem Drittanbieter-Tool verwendet werden.

Weitere Informationen finden Sie unter Project VIC.

Verwandte Themen