会話ビュー

会話ビューでは、通話、メッセージ、メールなどのすべての通信成果物が会話として表示されます。画面は左右に分割されており、左側に会話の一覧が表示され、右側には選択した会話のメッセージや通話内容が表示されます。

会話の一覧には、関係する人物の情報と、含まれる通話およびメッセージの数が記載されています。通話およびメッセージの数は、有効なフィルタを考慮した数値となりますため、実際の通話およびメッセージの総数はこれより多くなる可能性があります。会話の一覧において、参加者の名前の右側には、そのやり取りで使用されたIDが表示されます。複数のIDが使用された場合、追加のIDの数が表示されます。任意の名前をクリックすると、その人物の詳細を確認できます。

会話のいずれかを選択すると、含まれるすべての通話やメッセージが時系列順に表示されます。最新のメッセージは下部に、最初のメッセージは上部に表示されます。右側に緑色の枠で表示されているメッセージは、会話が抽出されたデバイスの所有者として設定されている人物からのものです。所有者が設定されていない場合、またはメッセージが異なるデバイスから送信されている場合、右側に表示されるメッセージは、会話の内容に基づいて所有者と推定される人物からのものです。会話の詳細情報は詳細パネルに表示されます。これには会話の開始時刻・終了時刻、および会話内の成果物総数が含まれます。会話内の通話またはメッセージのいずれかを選択すると、その特定のアイテムに関する詳細が詳細パネルに表示されます。

会話内で送信された添付ファイルは、会話画面内でサムネイルまたはアイコンとして表示されます。会話に関連するすべての添付ファイルの一覧を確認するには、会話画面上部のスレッドをクリックし、添付ファイルを選択してください。添付された画像を大きなサイズで表示するには、サムネイルをダブルクリックして画像ビューアーで開くことができます。画像ビューアーの使用方法の詳細については、画像ビューア.

場所情報を含むメッセージには、場所情報アイコンが付与されます。

会話がグループチャットの場合、グループ名は会話の上部に表示されます。グループに名前がない場合、一般的な「グループ」ラベルが表示されます。参加者がグループに追加された場合やグループを離れた場合、この情報はメッセージスレッド内で異なるスタイルで表示されます。

会話ビューでは、会話のグループ化方法を定義する2つの表示モードから選択できます。スレッド単位でのグループ化と参加者単位でのグループ化です。詳細は以下をご覧ください。

メモ：会話ビューをご利用いただくには、調査をケースとして開く必要があります。XAMN Proで個別の.xry ファイルを開いた場合、代わりにチャットビューが使用されます。チャットビューでは、抽出時にスレッドIDが特定された会話のみが表示されます。

スレッド別にグループ化した会話

スレッド別グループ化モードでは、会話は抽出元のデバイス上のアプリで表示されるのと同じ形式で表示されます。これは、同じ人物が関与するチャットや通話であっても、異なるアプリで行われたものは別々の会話として表示されることを意味します。

このモードでは、各スレッドでメッセージがどのアプリやチャンネルに配信されたかを確認できます。

この表示モードがデフォルトとして使用されます。

参加者ごとにグループ化された会話

参加者グループ化モードでは、会話は参加者の固有の組み合わせに基づいてのみグループ化されます。これは、特定の参加者の組み合わせが関与するすべてのチャットや通話が、使用したアプリやメッセージの送信・通話の有無に関わらず、1つの会話として表示されることを意味します。これにより、アプリやデバイスをまたいで、人々がどのように連絡を取り合ってきたかを追跡しやすくなります。

このモードでは、各メッセージまたは各通話でメッセージがどのアプリやチャンネルに配信されたかを確認できます。

この表示モードには XAMN Pro が必要です。

人名にカーソルを合わせると、この会話で使用された ID に関する情報が表示されます。

前提条件

ケースとして開く必要があります。
参加者別に会話をグループ化するには、XAMN Pro が必要です。
オフライン翻訳を実行するには、XAMN Pro と XAMN Translations and Analysis のライセンスが必要です。

メモ：

会話を確認するには、その前に次のことをお勧めします。

人物のリストを確認し、必要な場合は手動で参加させる。
各データソースに所有者を設定する。

手順

[会話] ビューをソート

表示されている会話は、次の項目でソートできます

新しい項目を最初に
古い項目を最初に
メッセージ数/通話数の多い順
参加者数の多い順に
アプリ順 A～Z - スレッド別にグループ化して会話を表示する場合にのみ利用可能

上部にあるドロップダウンメニューから、メッセージのスレッド全体を表示するか、添付ファイルのみを表示するかをお選びいただけます。添付ファイルのみを表示するには、スレッドの横にある矢印をクリックし、添付ファイルを選択してください。

成果物にタグを追加

タグは、特定の関心のある成果物を強調表示、整理、検索するのに便利です。どのタグもフィルタとして使用でき、そのタグが付いた成果物を素早く見つけることができます。

選択した 1 つ以上のメッセージにタグを適用する

タグを適用するメッセージを選択します。
選択したメッセージのいずれかを右クリックし、タグを選択にカーソルを合わせ、適用するタグを選択してください。

会話内のすべてのメッセージにタグを適用する

タグ付けする会話を選択してください。
選択した会話のいずれかを右クリックし、成果物にタグを付けるにカーソルを合わせ、適用するタグを選択してください。選択した会話内のメッセージ成果物にタグが適用されます。
メモ：フィルタが適用されている場合、そのフィルタ条件を満たすメッセージのみが表示されます。一部のメッセージのみが表示されている会話で右クリックし、タグ付けを選択された場合、そのタグは表示されているメッセージにのみ適用されます。

成果物に調査担当者メモを追加

特定の成果物に調査担当者メモを追加することで、追加情報を付加することが可能となります。この情報は調査中に参照可能であり、最終的なフォレンジック報告書に含めることができます。

特定の通話またはメッセージの [詳細] パネルの下部から、調査担当者メモを追加できます。

さらに、成果物を右クリックし、調査担当者メモの追加を選択することも可能です。成果物に既に調査担当者メモが存在する場合は、新しいメモは既存のメモの後に追加されます。オプションで、調査担当者メモにタイムスタンプを追加することも選択できます。

メッセージ成果物を翻訳

XAMNオフライン翻訳をご利用いただくと、インターネット接続が不要な状態で、あらゆる成果物のプロパティ内にあるテキストを多言語へ翻訳することが可能です。この機能にはXAMN ProライセンスとXAMN翻訳・分析ライセンスが必要となります。

XAMN Text Intelligence Pack は、MSAB Customer Portal からダウンロードできます。

メッセージを翻訳するには、詳細パネルでメッセージテキストプロパティを右クリックし、翻訳を選択した後、このメッセージのみを選択してください。
複数の成果物から特定のプロパティを一括で翻訳するには、メッセージテキストプロパティを右クリックし、翻訳を選択した後、すべて選択を選択してください。

翻訳されたテキストが、[詳細] パネル下部にある [調査担当者メモ] テキストボックスに表示されます。

詳細についてはテキスト翻訳をご覧ください。

PDFレポートを作成する

会話ビューから直接、関心のあるメッセージを含むPDFレポートを生成できます。

レポートに含める会話またはメッセージを選択してください。
エクスポートダイアログを開くには、こちらをクリックしてください。
- 複数の会話をエクスポートするには、成果物パネルの左側にある会話レポートを生成をクリックしてください。レポートには、このビューでフィルタリングされたすべての会話が含まれます。
- 1つの会話をエクスポートするには、成果物パネルの右側にある会話のメッセージ上部にあるPDF形式でチャットレポートを生成をクリックすることも可能です。レポートには、この会話内のすべてのフィルタリング済みメッセージが含まれます。
レポートダイアログが開きます。PDFレポートに含まれる成果物の数は、ダイアログのヘッダーに記載されています。
レポートの名前を入力してください。
保存場所セクションで、レポートの保存場所を選択してください。
会話レポートを生成を選択された場合、分割エクスポートセクションが利用可能となります。エクスポートを会話ごとに分割するかどうかをお選びください。
- 分割しないでください - 全ての会話は1つのPDFにまとめられています。
- 会話 - 各会話ごとに1つのPDFが作成されます。
エクスポートをクリックしてください。

テキストのコピー

会話ビュー内のコンテンツに基づいてテキストをコピーして、それを Microsoft Word や Excel などの他のアプリに貼り付けることが役立つ場合があります。

メッセージ成果物を右クリックします。
[コピー] を選択します。