Censurer les données sensibles

Licence XAMN Pro requise.

La censure des données est utile lorsqu’il s’agit d’un dossier comportant des informations sensibles ou des données qui, pour des raisons juridiques, ne peuvent pas être visibles (par exemple, les échanges entre un suspect et son avocat). La censure est effectuée pour les propriétés individuelles d’un artefact. Cela permet par exemple de censure le texte d’un message tout en conservant d’autres métadonnées de l’artefact (expéditeur, destinataires, horodatages, etc.). Si une valeur de propriété est censurée, elle est masquée.

Remarque : Si vous souhaitez exclure un artefact entier, utilisez plutôt des balises étendues et l'exclusion. Consultez Exclure les artefacts balisés pour plus d'informations.

La censure de propriétés a un impact sur les informations affichées dans le volet Détails, dans le volet Artefacts et dans tous les rapports et exportations.

La censure est possible pour la plupart des types de propriétés, comme le contenu des fichiers génériques, les données d’image dans les images, les données vidéo dans les fichiers vidéo et le contenu binaire des fichiers arbitraires.

Certaines propriétés ne peuvent pas être censurées, car cela entraînerait des problèmes d’affichage ou de tri de ces artefacts. Si la censure n’est pas possible, l’option n’apparaît pas dans le menu d’action. La censure n’est pas possible avec les propriétés suivantes :

Propriétés contenant la date ou l’heure
Propriétés contenant des informations sur la latitude, la longitude ou l’altitude
Propriétés qui décrivent la direction des messages, par exemple Entrant ou Sortant.
Propriétés Project VIC
Nom et chemin du fichier

Avertissement : Les informations sur la censure des données sont enregistrées dans le dossier. Si un utilisateur travaille dans le dossier d’origine dans lequel la censure a été effectuée, il peut annuler la censure et afficher la valeur de la propriété. En outre, si l’utilisateur ouvre un fichier .xry individuel contenant des données censurées, les données sont visibles.

Remarque : La méthode recommandée pour garantir qu'un utilisateur ne puisse voir aucune propriété censurée consiste à enregistrer un sous-ensemble du dossier. Lorsque vous enregistrez un sous-ensemble d'un dossier, la censure est déplacée du fichier du dossier vers les fichiers .xry individuels. Cela signifie qu'il n'est pas possible d'annuler la censure ou d'ouvrir les fichiers .xry pour voir les valeurs. Veuillez consulter Enregistrement d’un sous-ensemble pour plus d'informations.

Procédures

Censure une propriété

Sélectionnez un artefact dans le volet Artefacts pour afficher ses propriétés dans le volet Détails.
Censurez la propriété.
- Pour les propriétés affichées sous forme de texte, cliquez avec le bouton droit sur la propriété à censurer, sélectionnez Censurer, puis sélectionnez Pour cet artefact.
- Pour les propriétés affichées dans une visionneuse, cliquez sur le bouton Plus d’options , sélectionnez Censurer puis Pour cet artefact.
La propriété est immédiatement masquée.

Censurer plusieurs propriétés à la fois

Sélectionnez plusieurs artefacts dans le volet Artefacts.
Censurez une propriété pour tous les artefacts sélectionnés.
- Pour les propriétés affichées sous forme de texte, cliquez avec le bouton droit sur la propriété dans le panneau Détails, sélectionnez Censurer, puis Pour tous les artefacts sélectionnés.
- Pour les propriétés affichées dans une visionneuse, cliquez sur le bouton Plus d’options dans la visionneuse, sélectionnez Censurer, puis Pour tous les artefacts sélectionnés.
La propriété est immédiatement masquée pour tous les artefacts sélectionnés.

Remarque : Il existe une limitation connue lors de la sélection de plusieurs artefacts et que plusieurs propriétés portent le même nom dans un artefact. Dans ces cas, toutes ces propriétés sont censurées. Cela se produit par exemple si un artefact contient des propriétés d’identifiant Skype pour tous les participants à une conversation. Si vous choisissez de supprimer l’identifiant Skype de la personne A pour plusieurs artefacts, les identifiants Skype de toutes les personnes participant à la conversation sont supprimés.

Appliquer un filtre pour rechercher des artefacts avec des propriétés censurées

Dans le volet Filtres, cliquez sur Ajouter un filtre.
Dans la fenêtre Ajouter un nouveau filtre, sélectionnez Données mappées par l'examinateur et cliquez sur OK. Le filtre est ajouté au volet Filtre.
Dans le filtre Données mappées par l'Examiner, sélectionnez Supprimé. Le filtre appliqué recherche les artefacts pour lesquels au moins une propriété est censurée.

Annuler la censure

Sélectionnez un ou plusieurs artefacts pour lesquels vous souhaitez annuler la censure d’une propriété.
Annulez la censure des données des artefacts sélectionnés.
- Pour les propriétés affichées sous forme de texte, cliquez dessus avec le bouton droit, sélectionnez Annuler la censure puis, pour annuler la censure, Pour cet artefact ou Pour tous les artefacts sélectionnés.
- Pour les propriétés affichées dans une visionneuse, cliquez sur le bouton Plus d’options , sélectionnez Annuler la censure puis, pour annuler la censure, Pour cet artefact ou Pour tous les artefacts sélectionnés.