מסירת חומר דיגיטלי לחוקר פרטי או לעורך דין צריכה לאפשר להבין שלושה דברים: מהו המקור, מה נשמר ומה השתנה מאז. תיקייה עמוסה בצילומי מסך בשמות כמו "חדש 2" ו"סופי באמת" מקשה על הבדיקה ועלולה לנתק קובץ מן ההקשר שלו. לעומת זאת, תיק מסודר חוסך זמן, מפחית טעויות ומאפשר לזהות במהירות מה חסר.
המדריך מתאים לקבצים שנמצאים ברשותכם כדין. אין לשלוח סיסמאות, קודי אימות, חומר שהושג בפריצה, מסמך שאינכם רשאים למסור או מידע עודף שאינו קשור למטרה. לפני מסירת חומר רגיש כדאי לקבוע ערוץ מאובטח ולקבל הנחיה מן הגורם שמטפל בתיק.
לפני שמתחילים: מגדירים את השאלה
אל תתחילו בהעתקת כל הטלפון. כתבו במשפט אחד מה צריך לברר: האם הודעה נשלחה מחשבון מתחזה, האם מחיר באתר השתנה, האם קובץ התקבל לפני מועד מסוים או האם רצף אירועים תואם לדיווח. השאלה קובעת אילו קבצים והקשר באמת נחוצים.
מבנה תיקייה מומלץ
| תיקייה | מה שומרים בה | כלל חשוב |
|---|---|---|
| 01-מקור | קבצים כפי שהתקבלו או יוצאו | לא עורכים ולא משנים שמות ללא תיעוד |
| 02-תיעוד | צילומי מסך, הקלטות מסך ומזכר איסוף | כוללים כתובת, זמן והקשר |
| 03-עותקי-עבודה | קבצים מסומנים, תמלול או טשטוש | שומרים בנפרד מן המקור |
| 04-אינדקס | רשימת פריטים ותיאור קצר | מספר מזהה אחד לכל פריט |
| 05-מסמכים-נלווים | הסכם, חשבונית, פנייה או אישור מסירה | רק חומר רלוונטי |
צ'קליסט לכל פריט
- מספר פריט: לדוגמה D-001.
- שם תיאורי: "ייצוא שיחת WhatsApp עם מספר המסתיים 1234" ולא "שיחה חשובה".
- מקור: מכשיר, חשבון, מערכת, כתובת אתר או שולח.
- מועד מקורי: הזמן שמופיע בפריט, אם קיים.
- מועד איסוף: מתי נשמר הקובץ או בוצע הצילום.
- דרך האיסוף: ייצוא רשמי, הורדה, צילום מסך, העתקה או מסירה מצד שלישי.
- מי טיפל: שם האדם ששמר והעביר.
- שינויים: המרה, חיתוך, תמלול, סימון או טשטוש שנעשו בעותק.
- מגבלה: מה אינו ידוע או לא נשמר.
מה לשלוח בנוסף לצילום מסך?
צילום מסך צריך להגיע עם המקור וההקשר ככל שניתן. בתכתובת שומרים ייצוא שיחה וקבצי מדיה. בפוסט שומרים כתובת ישירה, פרטי חשבון והקלטת מסך רציפה. בדף אינטרנט שומרים כתובת מלאה, PDF וקבצים מקושרים. בדוא"ל שומרים את ההודעה בפורמט המקורי ואת הכותרות, ולא רק טקסט שהועתק למסמך.
להנחיות מפורטות ראו שימור תכתובת WhatsApp, שימור פוסט וסטורי ושימור דף אינטרנט.
שמות קבצים שמספרים את הסיפור
אפשר להשתמש במבנה קבוע כגון D-001_2026-08-28_whatsapp-export.zip. המספר קושר את הקובץ לאינדקס, התאריך מסייע למיון והתיאור מסביר מהו הפריט. אם קובץ המקור הגיע בשם מסוים, רשמו את שמו המקורי באינדקס לפני שינוי או שמרו אותו כפי שהתקבל בתוך תיקיית המקור.
מהו אינדקס ראיות פשוט?
| מספר | תיאור | מקור | מועד איסוף | הערה |
|---|---|---|---|---|
| D-001 | ייצוא שיחה | טלפון הלקוח | 28.08.2026 10:15 | כולל מדיה |
| D-002 | צילום פרטי החשבון | אותו מכשיר | 28.08.2026 10:18 | המספר גלוי במקור |
| D-003 | קובץ שמע מקורי | התקבל בשיחה | 28.08.2026 10:20 | לא בוצעה המרה |
הטבלה היא דוגמה בלבד. בתיק ממשי מתעדים את העובדות כפי שהיו ולא משלימים פרטים בניחוש.
Hash: מתי הוא שימושי?
ערך גיבוב יכול לשמש טביעת אצבע מתמטית לקובץ ולסייע לזהות אם הוא השתנה. בתיק רגיש אפשר לחשב Hash לקובץ המקור ולשמור אותו באינדקס. שינוי בשם הקובץ לבדו בדרך כלל אינו משנה את תוכנו, אך המרה, עריכה או דחיסה עשויות ליצור ערך אחר.
Hash אינו מוכיח שהמידע שבתוך הקובץ אמיתי, מי יצר אותו או מתי האירוע התרחש. הוא חלק מתיעוד השלמות. NIST ממליץ גם לשמור יותר מעותק אחד, להגביל גישה ולתעד העברות.
כיצד מעבירים חומר?
- קובעים מראש ערוץ מסירה מאושר ולא שולחים חומר רגיש לקבוצה או לחשבון פרטי אקראי.
- מצפינים לפי הצורך ומעבירים סיסמה בערוץ נפרד.
- שולחים רשימת פריטים וסכום כולל של קבצים.
- מבקשים אישור קבלה שמציין מה התקבל ומתי.
- שומרים עותק מקור אצל המוסר עד לקבלת הנחיה אחרת.
- נמנעים משירות חיצוני כאשר תנאי השימוש שלו מאפשרים עיבוד שאינו מתאים לחומר.
מידע שלא צריך לשלוח בפנייה הראשונה
אין צורך לצרף מיד תיק רפואי מלא, צילום תעודת זהות, סיסמאות, קודי אימות, תמונות אינטימיות או ארכיון שלם של חיי אדם. מתחילים בתיאור עובדתי, רשימת סוגי החומר וכמה דוגמאות שאושרו למסירה. לאחר הגדרת היקף וערוץ מאובטח מעבירים רק את הנדרש.
מה החוקר או עורך הדין צריכים להחזיר לכם?
- אישור אילו פריטים התקבלו.
- הסבר אם נדרש מקור נוסף או ייצוא אחר.
- הבחנה בין קובצי מקור לעותקי עבודה.
- תיעוד של פעולות עיבוד מהותיות.
- הגדרת תוצר צפוי: דוח, ציר זמן, חוות דעת או תיק מסירה.
- נוהל שמירה, הרשאות ומחיקה בהתאם לדין ולהסכם.
קראו גם על מבנה דוח חקירה ועל שרשרת טיפול בראיות.
מקורות מקצועיים
הבהרה: הצ'קליסט הוא כלי ארגוני כללי. הוא אינו קובע קבילות ואינו מחליף הנחיה משפטית או פורנזית המתאימה לתיק.
לעיזבון הכולל ענן, דומיינים או ארנקים ראו גם טבלת מיפוי נכסים דיגיטליים לאחר פטירה.
לפני מסירת חומר ממצלמה חכמה או מנעול חכם, ראו את צ׳קליסט האיסוף והייצוא ממערכות בית חכם.
לארגונים המשתמשים ב־Microsoft 365: ראו את מדריך התגובה למתקפת Password Spray ושמירת לוגי Entra, כולל חלון פעולה וצ׳קליסט להורדה.
