Project VIC

Licence XAMN Pro requise.

À propos de l’analyse de hachage des données dans le cadre de l’initiative Project VIC

Le projet VIC est une initiative de partage de données de hachage qui permet l'analyse et la détection automatiques de contenus d'images et de vidéos CSAM, sans avoir à exposer le contenu visuel aux experts forensiques. Habituellement, les données de hachage proviennent d'une source officielle (type officiel), mais la fonction Project VIC dans XAMN prend également en charge la gestion des ensembles de hachage locaux (type local).

Type officiel

Les catégories Project VIC utilisées varient en fonction des organisations de police. Définissez votre profil régional dans Options/Project VIC. Des exemples de profils régionaux incluent Project VIC USA et CAID, principalement utilisé au Royaume-Uni.

Type local

La collecte de valeurs de hachage pour des images indécentes d’enfants au sein de la police peut s’avérer utile dans de nombreux cas. Voici quelques exemples :

  • Un ordinateur ou un serveur contenant des images indécentes d’enfants a été saisi. Créez une base de données Project VIC locale et partagez-la au sein de la police pour vérifier rapidement les appareils saisis, en contournant la base de données Project VIC officielle.
  • Créez une base de données locale et utilisez-la jusqu’à ce que les valeurs de hachage découvertes la transforment en CAID.
  • Créez une base de données locale pour gérer les évaluations au sein de la police.

Procédures

Ajouter la base de données Project VIC dans XAMN

Il existe deux façons d’ajouter une base de données Project VIC dans XAMN. Vous pouvez la créer sur la base d’un fichier JSON d’ensemble de valeurs de hachage ou ajouter une base de données existante.

  1. Dans le menu en bandeau, cliquez sur Options puis sélectionnez Project VIC.
  2. Créez une nouvelle base de données ou ajoutez une base de données existante.
    • Créer une nouvelle base : créez une nouvelle base de données Project VIC en important des ensembles de hachage à partir d’un fichier JSON. Le fichier JSON peut provenir d’une source officielle, par exemple Project VIC USA, ou d’un fichier non officiel local.
    • Ajouter une base existante : accédez à une base de données Project VIC existante et ajoutez-la à XAMN.
  3. En plus de la vérification Project VIC sur les artefacts du dossier ou du fichier, quatre actions peuvent être réalisées sur une base de données Project VIC. Les actions sont affichées sous forme de liens bleus pour chaque base de données.
    • Aperçu des valeurs de hachage : affiche le nombre de correspondances par catégorie.
    • Paramètres : affiche les paramètres actuels de la base de données et modifie le type ou la source de la base de données.

      Remarque :

      Il est obligatoire de définir le type de la base de données ajoutée pour mener la vérification à bien. Si aucun type n’est défini, choisissez parmi les options suivantes :

      • Officiel, si vous utilisez une base de données régionale officielle, par exemple Project USA. Cela signifie que les correspondances sont considérées comme pré-catégorisées. Pour les bases de données officielles, une source doit être spécifiée dans la zone de texte Source ci-dessous.
      • Local, si vous créez une base de données à partir de sources non officielles, par exemple en stockant des hachages avant de les ajouter à la base de données officielle, ou à partir de notes personnelles. Ici, les correspondances ne sont pas considérées comme pré-catégorisées.
    • Importer des ensembles de valeurs de hachage : importe plus d’ensembles de hachage dans une base de données existante
    • Exporter la base de données Project VIC pour une utilisation dans XRY : laisse XRY procéder au contrôle Project VIC dans le cadre de l’extraction. Créez une base de données Project VIC dans XAMN, exportez-la dans un format que XRY peut importer, et importez-la dans XRY.
  4. Cliquez sur OK.

Exécuter une vérification Project VIC

En cas de correspondance sur une valeur de hachage, la vérification Project VIC ajoute les propriétés Project VIC suivantes aux artefacts d’image/vidéo : Catégorie, Région, Pré-catégorisé et Source de catégorisation. La propriété Pré-catégorisé est définie sur Oui lorsque la vérification est effectuée sur une base de données créée à partir d’une source officielle, comme Project VIC USA ou CAID.

  1. Dans le menu en bandeau, cliquez sur Project VIC et sélectionnez Effectuer la vérification Project VIC.
  2. Choisissez les artefacts sur lesquels vous souhaitez effectuer la vérification :
    • Tous
    • Filtrés
    • Sélectionnés
  3. Sélectionnez la base de données.
  4. Sélectionnez la correspondance PhotoDNA pour noter les photos et vidéos qui correspondent exactement au hachage, mais également les photos qui sont similaires à celles de la base de données. La mise en correspondance de photos similaires est basée sur PhotoDNA. Découvrez-en plus sur PhotoDNA et son fonctionnement.

    Remarque :
    • Il faut que l’extraction (ou le redécodage d’une extraction antérieure) ait été effectuée avec XRY 10.10 ou une version ultérieure.
    • Si vous choisissez de noter également les images en fonction de PhotoDNA, le temps nécessaire à la vérification Project VIC sera nettement plus long. Pour accélérer le traitement, exécutez-le sur un ordinateur équipé d’un processeur Nvidia compatible.
  5. Cliquez sur Vérifier. Après toute vérification Project VIC, les artefacts correspondants sont ouverts dans le filtre Project VIC.

Cliquez sur Check pour exécuter la vérification.

Exporter des artefacts au format de données Project VIC

Les artefacts peuvent être exportés au format de données VICS. Le fichier JSON exporté peut être utilisé lors du chargement de valeurs de hachage et de catégories à l’aide d’un outil tiers.

Pour plus d'informations, veuillez consulter Project VIC.

Sections liées