Использование цифровых следов в доказывании

Аннотация

The article is devoted to the definition of a new concept of “digital footprint” in criminology. From a practical point of view, the author evaluates the importance of searching, identifying, fixing, removing and investigating traces arising from the interaction of digital systems, justifies the need to introduce a new term and provides one of the formulations of the term “digital footprint”. The article provides an analysis of the importance of using digital traces in proving criminal cases, ways to 231 Цифровые технологии в системе уголовно-правовых отношений determine the owner of information and information carriers, as well as ways to objectify the proof process through the visualization of digital data. Keywords: Digital forensics, Digital footprint, Digital information, Electronic media, Owner of information, Objectification of evidence, Visualization В соответствии с данными статистики, которые приводит в своей статье Председатель Следственного комитета Российской Федерации А. И. Бастрыкин, «…в 2019 году выявлено 8 812 таких преступлений, в 2020–11493 (+30,4 %), в 2021– 12112 (+5,4 %). При этом качество проводимых Следственным комитетом рас- следований находится на стабильно высоком уровне, а общий объем раскрытых и расследованных преступлений в сфере ИКТ растет пропорционально повышению числа зарегистрированных правонарушений» [1. С. 4]. При расследовании указанной категории преступлений правоприменители сталкиваются с отсутствием единого определения новых явлений, происходящих в сфере информационно-коммуника- ционных технологий, необходимостью разработки новых методик производства следственных действий при расследовании преступлений указанной категории. Сразу же необходимо оговориться, что, как и в любой другой недавно воз- никшей и активно развивающейся отрасли, в информационных технологиях про- исходит формирование терминологического аппарата и можно встретить разные определения одних и тех же явлений и процессов. Например, понятие «цифровой след» в криминалистике и информационной безопасности имеет абсолютно разные, не связанные значения. В информационной безопасности значение этого термина узкое и связано только со злонамеренными действиями во время компьютерных инцидентов. В кри- миналистике же значение этого термина намного шире и включает в себя (об этом мы поговорим позже) все виды взаимодействия. То же можно сказать и о значении терминов в программировании, разработке сценариев и алгоритмов. Поэтому, чтобы избежать неопределенности и ошибочных выводов, договоримся, что в рамках дан- ной статьи будет использоваться только криминалистическим значением терминов. Итак, что же такое «цифровой след»? «След» является ключевым понятием криминалистики. Первые попытки поиска преступников предпринимались нашими предками как раз через поиск следов. Первыми «криминалистами» были охотни- ки-звероловы, которые из поколения в поколение передавали навыки поиска следов животных и определения по ним давности образования следов, направления дви- жения, размеров зверя и другой информации, важной для удачной охоты. Именно следопыты искали воров и убийц по их следам. Корень «след» содержат такие слова как «следователь», «исследовать» и другие. В науке криминалистики след является системообразующим понятием, на основе которого строится ее понятийный аппарат и терминология. Чем дальше развивается наука, тем больше видов следов появляется в кримина- листике. Если в конце XIX в. интерес для криминалистов представлял только рисунок папиллярных узоров в следе руки, то в конце XX в. этот след изучался уже не только как рисунок, но и как носитель уникальной информации на молекулярном уровне. С позиций теории отражения подготовка, совершение и сокрытие любого пре- ступления, в том числе и компьютерного, как и любое другое событие в материальном 232 Цифровые технологии в системе уголовно-правовых отношений мире, всегда вызывает изменения в окружающей среде. Такие изменения и являются следами. Следы возникают всегда, когда происходит взаимодействие двух и более объектов. Что касается взаимодействия физического, то следы такого взаимодействия очевидны и бесследно оно не проходит. При этом объект, который оставляет следы (отражаемый), например, монтировка, использованная для взлома, называют следо- образующим. Второй же объект (отражающий), несет на себе как информацию об отражаемом объекте (размеры, форма окончания), так и информацию о способе взаи- модействия (удары или давление). Второй объект называют следовоспринимающим. Следует помнить, что отражаемый объект выступает в то же время и отра- жающим (частицы краски от косяка на монтировке, кровь потерпевшего на ноже и так далее). В информационной среде взаимодействие происходит между двумя и более устройствами, результатом которого является изменение информации, хранящей- ся на каждом из них. Причем, у следов взаимодействия в информационной среде также есть материальная форма, которая выражается в физических устройствах, на которой постоянно или временно хранится изменяе