יומן המנעול הציג את השם "דניאל", הטלפון של דניאל היה מחובר ל-Wi‑Fi בבית, השעון שלו הציג אימון בפארק והרכב נראה באפליקציה בחניון. ארבעה נתונים שנראו מדויקים הובילו לארבע מסקנות שונות. האם דניאל נכנס לנכס, נשאר בבית, רץ בפארק או נסע ברכב?
הבהרה: זהו תרחיש לימודי מדומה לחלוטין. כל השמות, הזמנים, המכשירים והנסיבות בדויים ואינם מתארים אדם, לקוח, נכס או חקירה אמיתיים.
המקרה נועד להמחיש עיקרון אחד: מכשיר אינו אדם, חשבון אינו אדם, וקוד שנושא שם אינו הוכחת זהות. נתון דיגיטלי יכול להיות אותנטי ועדיין לא לתמוך במסקנה שמייחסים לו.
נקודת הפתיחה
בעל נכס טען שמישהו נכנס למחסן פרטי בשעה 18:20. לא נגנב דבר, אך מעטפה הועברה ממדף אחד לאחר. במערכת המנעול הופיעה פתיחה תחת המשתמש "דניאל". לדניאל הייתה בעבר הרשאה זמנית לנכס לצורך עבודת תחזוקה, והוא הכחיש שנכנס באותו ערב.
במקום להתחיל מן השאלה "האם דניאל משקר?", הוגדרה שאלה נייטרלית: איזו פעולה ביצעה כל מערכת, מי שלט באמצעי באותו זמן, והאם קיים מקור עצמאי שקושר אדם לכניסה הפיזית?
ארבעת הנתונים הראשונים
| מקור | מה נראה בתחילה | המסקנה המהירה |
|---|---|---|
| מנעול חכם | פתיחה ב-18:20 תחת "דניאל" | דניאל פתח את הדלת |
| טלפון | חיבור ל-Wi‑Fi הביתי ב-18:18 | דניאל היה בבית |
| שעון חכם | אימון ריצה 18:05–18:45 | דניאל היה בפארק |
| אפליקציית רכב | "מיקום חניה" ליד המחסן | דניאל הגיע ברכב |
אף מסקנה לא נכתבה לדוח בשלב הזה. כל שורה פוצלה ל"מה נרשם" ול"מה הנתון עדיין אינו מוכיח".
שלוש השערות מתחרות
- השערה א: דניאל הגיע לנכס, השתמש בקוד שלו ונכנס.
- השערה ב: אדם אחר השתמש בקוד שנושא את שמו של דניאל.
- השערה ג: אירוע המנעול או אחד מזמני המערכות פורש לא נכון, ולא הייתה כניסה באותו זמן.
לכל השערה הוגדרה מראש ראיה שתתמוך בה וראיה שתסתור אותה. כך נמנע מצב שבו כל פרט חדש "מותאם" לחשד הראשון.
שלב 1: שומרים לפני שבודקים
יומן המנעול יוצא מן החשבון המורשה, צילום מסך של רשימת המשתמשים נשמר, וצוינו אזור הזמן וגרסת האפליקציה. מן השעון והטלפון נשמר ייצוא מאושר עם מפת מקורות, ומאפליקציית הרכב תועד המסך המלא ולא רק סיכת המיקום. כל קובץ מקור נשמר ללא עריכה לצד עותק עבודה.
לא הוחלף שם המשתמש במנעול, לא בוטל צימוד השעון ולא הופעלה פקודה מרחוק לרכב. שינוי כזה היה עלול ליצור אירועים חדשים ולערפל את הרצף.
שלב 2: בודקים מהו מקור כל נתון
המנעול
"דניאל" לא היה חשבון אישי אלא כינוי לקוד בן שש ספרות. הקוד נוצר חודשים קודם ונמסר גם לקבלן משנה. המערכת תיעדה שימוש בקוד, לא זיהוי ביומטרי ולא טלפון אישי. לכן הניסוח תוקן ל: "בשעה 18:20 התקבל קוד המסומן במערכת בשם דניאל".
הטלפון
הנתב הראה שהטלפון התחבר לרשת הביתית. צילום אבטחה מן הבניין אישר שהמכשיר הושאר בבית, אך נתון זה לא קבע היכן היה בעליו. הטלפון תמך במיקום המכשיר בלבד.
השעון
האימון הופיע בגרף, אך מקור הרשומה היה אפליקציית ריצה חיצונית ולא חיישן השעון. בדיקת פרטי הרשומה הראתה שהאימון הוזן ידנית בשעה 21:10 עבור טווח מוקדם יותר. הוא לא היה מדידת GPS חיה.
הרכב
הכיתוב "מיקום חניה" הציג את המיקום האחרון שבו כובה הרכב ביום הקודם. האפליקציה לא הציגה זמן במסך המקוצר. במסך הפרטים נמצא תאריך ישן, ומד המרחק לא השתנה בערב האירוע.
שלב 3: מנרמלים את הזמן
ארבע המערכות השתמשו בשני אזורי זמן. המנעול והנתב הציגו זמן ישראל, ייצוא השעון כלל UTC, ואפליקציית הרכב הציגה זמן מקומי בלי לציין אותו במסך הראשי. נבנה ציר זמן אחיד, אך שעות המקור נשמרו בעמודות נפרדות.
| זמן מנורמל | אירוע עובדתי | מגבלה |
|---|---|---|
| 18:18 | טלפון התחבר ל-Wi‑Fi הביתי | מיקום מכשיר, לא אדם |
| 18:20 | התקבל קוד שכונה "דניאל" | הקוד היה משותף |
| 18:05–18:45 | אימון הוזן מאוחר יותר | לא מדידת חיישן בזמן אמת |
| יום קודם | הרכב נשמר במיקום ליד המחסן | לא מיקום חי בערב האירוע |
שלב 4: מחפשים מקור עצמאי
המקור המכריע לא היה מכשיר נוסף של דניאל. מצלמת הכניסה לבניין, שנשמרה בסמכות ובטווח זמן מצומצם, הראתה קבלן משנה נכנס עם תיק כלים. תיעוד הודעת עבודה הראה שהקבלן קיבל בעבר את אותו קוד ולא עודכן שההרשאה הסתיימה.
הקבלן אישר שנכנס כדי לאסוף ציוד ששכח, הזיז את המעטפה כדי להגיע למדף ולא ידע שהקוד אמור היה להתבטל. לא נמצאה תמיכה לכך שדניאל הגיע לנכס.
המסקנה המקצועית
הדוח לא קבע שהמערכות "טעו". כל אחת תיעדה דבר אחר:
- הנתב תיעד טלפון ברשת.
- המנעול תיעד קוד משותף.
- אפליקציית הכושר תיעדה רשומה שהוזנה ידנית.
- אפליקציית הרכב הציגה מיקום חניה ישן.
- המצלמה תיעדה אדם שנכנס בפועל.
הטעות הייתה בשכבת הפרשנות: מעבר מהיר ממכשיר או כינוי לזהות של אדם. לאחר ההצלבה, השערה ב נתמכה וההשערות האחרות לא נתמכו.
מדרג ודאות שימושי
| דרגה | משמעות | דוגמה |
|---|---|---|
| נמוכה | רמז או תצוגה ללא מקור מלא | סיכת "מיקום חניה" ללא תאריך |
| בינונית | נתון מקור מתועד, אך חסר קישור לזהות | שימוש בקוד משותף |
| גבוהה | כמה מקורות עצמאיים תואמים והחלופות נבדקו | מצלמה, רישום כניסה ואישור האדם |
דרגת ודאות אינה ציון מתמטי ואינה קביעה משפטית. היא כלי עבודה שמכריח את החוקר להסביר מה תומך בממצא ומה מגביל אותו.
מה היה עלול להשתבש?
- האשמת אדם על בסיס שם משתמש בלבד.
- התייחסות לטלפון כאילו הוא בעליו.
- קריאת אימון מוזן ידנית כמדידת GPS.
- קריאת מיקום אחרון כמיקום חי.
- שינוי הגדרות לפני ייצוא המקור.
- חיפוש רק אחר ראיות שתומכות בחשד הראשון.
- פרסום מידע אישי עודף על בני הבית והקבלן.
שמונה שאלות לכל תיק מרובה־מכשירים
- מה המערכת רשמה בפועל?
- איזה חיישן, יישום או אדם יצר את הרשומה?
- מי בעל המכשיר ומי שלט בו בזמן הרלוונטי?
- האם הזמן הוא זמן אירוע, סנכרון או תצוגה?
- האם הנתון נמדד, חושב או הוזן ידנית?
- מה הנתון אינו מסוגל להוכיח?
- איזו השערה חלופית מסבירה אותו?
- איזה מקור עצמאי יכול להכריע?
להורדת מטריצת ציר זמן, השערות ומדרג ודאות למקורות דיגיטליים (CSV).
להעמקה
ראו את המדריכים על ראיות מבית חכם, ראיות מרכב מחובר, נתוני שעון חכם כראיה, בניית ציר זמן חקירתי ושרשרת ראיות.
הבהרה מסכמת: התרחיש מדומה. הוא אינו קובע כיצד יש לפעול במקרה ממשי ואינו מחליף ייעוץ משפטי, בדיקה פורנזית או בחינת הרשאות ופרטיות.
