E-posta, bu günlerde haberlerde giderek daha fazla yer alıyor, mevcut ABD Savcısı işten çıkarma skandalının merkezine yakın ve bunun iyi bir nedeni var. Önemli miktarda iletişim, e-posta yoluyla akar; bu, iletişim notlarının ve diğer ilişkilerin etkili bir biçimi olabilir. E-posta neredeyse anlıktır, neredeyse hiçbir maliyeti yoktur ve büyük ölçüde basılı notun yerini almıştır. E-posta, silindiğinde bile iz bırakırken kağıt bir belgenin parçalanabilmesi veya yakılabilmesi için daha önce araştırmacılar için mevcut olmayan bir sorgulama yolu sağlar. Ayrıca, bir kağıt parçasının aksine, e-postanın kendisi, onu kimin gönderdiğini ve kimin, ne zaman ve nerede aldığını gösterir. Senatör Patrick Leahy’nin dediği gibi (14 Nisan 2007’de Michael Abramowitz tarafından alıntılanmıştır. GOP, 4 yıllık Rove e-postalarının kayıp olduğunu itiraf ediyor) “E-postaları silemezsiniz, bugün değil… Çok fazla sunucudan geçtiler. Bu e-postalar orada -” Genel olarak üç tür e-posta vardır. Biri, Microsoft Outlook Express, Mozilla Thunderbird, Macintosh Mail ve Netscape Mail’i içeren bir tür olan e-posta istemci programıdır. İkinci tür, aynı şirketin Outlook Express’inden çok farklı bir program olan yaygın Microsoft Outlook’tur. Üçüncüsü genellikle web postası veya İnternet postası olarak bilinir.
E-posta istemci programları, verileri çoğunlukla metin biçiminde depolar – şifreli bilgisayar dilinden farklı olarak, insanların anladığı kelimeler. Genel olarak, tek bir posta kutusundaki tüm bireysel e-postalar (“Gelen” veya “Gönderilen” posta kutuları gibi) birlikte tek bir dosya olarak saklanır.
Posta silindiğinde, posta kutusu dosyasından kesilir, ancak bu noktada verileri bilgisayardan fiilen kaldırılmaz. Her dosyanın bir içindekiler tablosu gibi bir dizinde bir girişi vardır. Bir posta kutusunun tamamı silindiğinde, girdisinin bir kısmı dosya dizini kaldırılır, ancak dosyanın asıl gövdesi bilgisayardan kaybolmaz. Bilgisayarın sabit diskinde dosyayı tutan alan yeniden kullanılabilir olarak işaretlenir, ancak dosyanın içeriğinin üzerine yazılamaz ve bu nedenle, eğer varsa bir süre için kurtarılabilir.
Bilgisayar adli tıp uzmanı daha sonra, bir e-postanın parçası olabilecek metin için bilgisayarın görünüşte kullanılmayan bölümünü arayabilir. Uzman, bir e-postada bahsedilmiş olabilecek isimleri, cümleleri, yerleri veya eylemleri arayabilir. E-posta, nerede olduğunu ve kime gittiğini söyleyen dahili verileri içerir.
Örneğin, eşime “Bu e-posta nereden?” başlıklı 17 kelimelik bir mesaj gönderdim. O, “Sevgilim, “Bu e-posta nereden?” demek istedin herhalde. – 15 kelimelik cevap. Yine de ekranda görünenin altına baktığımda, e-postanın aslında 246 kelime içerdiğini görüyorum. Hepsi nereden geldi?
Ekstra bilgiler arasında sevgilimin America Online (AOL) e-posta adresi, bilgisayarının IP adresi (“IP” İnternet Protokolü anlamına gelir” – bir ağa bağlı her bilgisayarın bir IP adresi vardır), IP adresleri ile bir dönüş yolu vardı. diğer üç bilgisayardan, her iki e-posta adresi de üçer kez tekrarlandı, üç veya dört posta sunucusunun adı ve dört tarih/zaman damgası Ah, ve unutmayalım, sonunda AOL için bir reklam var.
E-postayı yönlendirir veya kopyalarsam, daha fazla bilgiye, özellikle de mesajı kopyaladığım veya ilettiğim diğer kişilerin e-posta adreslerine sahip olacaktır.
IP adreslerine bakıp biraz daha araştırma yaparak, verilen IP adreslerine sahip bilgisayarın yaklaşık fiziksel konumunu söyleyebilirim. İletişim zincirine başka kimlerin dahil olduğunu ve yaklaşık olarak nerede olduklarını görebiliyordum.
Bir soruşturmada, bir yargıç, bu diğer kişilerin dahil olabileceğini gösteren birden fazla e-posta adresini görürse ve asıl tarafın istenen tüm bilgilerle birlikte gelmediğini görürse, yargıç diğer tüm bilgisayarların hepsinin erişimine izin verebilir. incelenecek diğer e-posta adresleri. O zaman büyük balık avı seferi resmen onaylanmış ciddi bir şekilde başlayabilir.
Bu nedenle, 12 Nisan 2007’de ThinkProgress web sitesinde görülen şu manşetleri okuyoruz: Beyaz Saray’ın İlk Olarak İddia Edilen RNC E-postaları Arşivlendi, Sadece “Bir avuç” Personelin Hesabı Vardı. Beyaz Saray Basın Sözcüsü Yardımcısı Dana Perino düzenlediği basın toplantısında, sadece bir avuç Beyaz Saray çalışanının RNC (Cumhuriyet Ulusal Komitesi) e-posta adreslerine sahip olduğunu söyledi. Beyaz Saray’ın bunu kabul etmek zorunda kaldığı kaçınılmaz keşif karşısında olmuş olabilir. 50 üst düzey yetkililer ( Beyaz Saray, yetkililerin e-postalarının kayıp olabileceğini söyledi – Los Angeles Times 12 Nisan 2007) bu tür RNC e-posta adreslerine sahipti – çoğu sayıya göre bu 10 avuç.
makalesinde E-postaları takip edin Salon.com’da Sidney Blumenthal şöyle diyor: “RNC e-postaları aracılığıyla Beyaz Saray kayıtlarının offshoring’i, bir RNC alanı olan gwb43.com (43. başkan George W. Bush’a atıfta bulunarak) bir grup e-postada ortaya çıktığında ortaya çıktı. Beyaz Saray’ın bu ayın başlarında Meclis ve Senato komitelerine verdiği postalar Rove’un yardımcısı Scott Jennings, eski Bush hukuk danışmanı Harriet Miers ve yardımcıları garip bir şekilde gwb43.com’u bir e-posta alanı olarak kullanmışlardı. Kongre bir çeşit kayma oldu.” Aslında. Bu tam olarak adli bilişim uzmanlarının elektronik keşif süreçlerinde yardımcı olmak zorunda oldukları türden bilgilerdir. Kendi e-keşif çalışmamda, tek bir bilgisayarda yarım milyondan fazla beklenmedik referans buldum.
Müfettişler artık RNC’deki, Beyaz Saray’daki ve her ikisi için bilgisayarların bulunduğu konumlardaki bilgisayarları ve bu kuruluşların çalışanları tarafından kullanılan dizüstü bilgisayarları ve Blackberry’leri arayabilir. Arama, “gwb43” – silinmiş olsun ya da olmasın, daha fazla e-posta adresi ve daha fazla e-posta bulma olasılığı olan bir arama için açık olacaktır.
Bu makalenin başında üç tür e-postadan bahsetmiştim, ancak yalnızca silinen verileri açma konusunda en fazla söz verenden bahsettim. İkinci tip
Microsoft Outlook tarafından temsil edilir. Outlook, verileri, posta sunucusunun yapılandırmasına bağlı olarak, bir kullanıcının bilgisayarında, bir posta sunucusunda veya her ikisinde tek bir şifreli dosyada depolar. Tüm posta kutuları aynı şifreli dosyadadır. Adli bilişim uzmanları, silinen e-postaların çoğunu veya tamamını geri getirebilecek bir şekilde bu dosyanın kodunun çözülmesine izin verecek araçlara sahiptir. E-posta sunucusu, kullanıcıların postalarının yedeklerine de sahip olabilir.
Postanın uzak bir sunucuda (AOL’nin büyük posta sunucuları grubunda olduğu gibi) depolandığı web postası, kullanıcının kendi bilgisayarında depolanan çok az veya hiçbir şey bırakmayabilir. Burada kullanıcı, esasen posta görüntüleyen bir web sayfasına bakıyor. Bu tür posta sunucuları o kadar dinamiktir ki, silinen herhangi bir e-postanın üzerine birkaç dakika içinde yazılmış olabilir. Blumenthal, bu tür sistemlerin, bilgileri kendi içinde gizlemek isteyenler için sahip olabileceği avantajlara atıfta bulunur. E-postaları takip edin bu nedenle: “Sonuç olarak, birçok yardımcı Beyaz Saray sistemi yerine İnternet E-postasına geçti. ‘Bu Yahoo!, bebeğim,’ diyor bir Bushie.”
Öte yandan, bu tür e-posta içeriğini bir kez silindikten sonra bulmak zor olsa da, e-posta hesaplarına erişim günlüklerinin oldukça uzun bir süre saklanması muhtemeldir ve bir soruşturmada bir miktar yararlı olabilir.
Sonuç olarak, kağıt belgelerin aksine, e-posta kazara bile geniş çapta yayınlanabilir. Ayrıca kağıttan farklı olarak, parçalandığında kopyaların başka bir yerde olması muhtemeldir; Senatör Leahy’nin sözleriyle, elektronik veriler neredeyse ölümsüz olabilir. Diğer bir fark, e-postanın onu kimin hazırladığını, ne zaman ve nereye gittiğini söyleyen verileri içermesidir. Mevcut ABD Avukat skandalı, e-postanın yalnızca iletişim için değerli bir araç olmadığını, aynı zamanda liderlerimizin normalde kapalı olan odalarına biraz daha şeffaflık sağlama avantajına (veya bakış açınıza bağlı olarak zararına) sahip olduğunu bize bir kez daha gösterdi.