تو هم میتونی وکیل داشته باشی!
سؤال درباره توانایی پلیس فتا در بازیابی پیامکهای قدیمی ترکیبی از مسائل فنی و حقوقی است. پاسخ بستگی به چند عامل دارد: نوع پیامک، محل ذخیرهسازی، سیاست اپراتور تلفن همراه، درخواست قضایی و ابزارهای فنی موجود.
اگر پیامک فقط روی گوشی کاربر باقی مانده باشد، بازیابی به وضعیت حافظه، وجود نسخه پشتیبان (Backup) و مدت زمانی که پیام پاک شده بستگی دارد. در بسیاری از گوشیها با استفاده از نرمافزارهای بازیابی داده میتوان پیامکهای حذفشده را تا مدتی بازیابی کرد، اما موفقیت صددرصدی نیست و وابسته به بازنویسی حافظه است.
اپراتورهای تلفن همراه در ایران معمولاً پیامکهای ارسالی و دریافتی را برای دوره مشخصی نگهداری میکنند که میتواند از چند روز تا چند ماه متفاوت باشد. نگهداری لاگها و محتوا توسط اپراتورها تابع قوانین داخلی و سیاستهای فنی است؛ معمولاً محتوا (متن پیامک) کمتر از لاگهای متادیتا (مانند شماره فرستنده، گیرنده، زمان ارسال) نگهداری میشود.
پیامکهایی که توسط سرویسهای پیامکی آنلاین، اپلیکیشنهای پیامرسان یا اپراتورهای بینالمللی ارسال شدهاند ممکن است در سرورهای ارائهدهنده یا بکاپهای ابری باقی مانده باشند. در این موارد بازیابی پیامک امکانپذیر است اگر سرورها هنوز محتوا را نگهداری کنند و دسترسی قانونی فراهم شود.
تحلیلگران دیجیتال فورنزیک میتوانند با ابزارهای تخصصی (مثلاً استخراج ایمیج از حافظه گوشی، بازیابی فایلهای سیستم و تحلیل کارت حافظه) پیامکهای حذفشده را بازیابی کنند. هرچه زمان گذشته بیشتر باشد و دستگاه بیشتر استفاده شده باشد، احتمال بازنویسی دادهها و از بین رفتن شواهد بالاتر میرود.
عواملی مانند نوع فایل سیستم گوشی، استفاده از رمزنگاری، وجود یا عدم وجود بکاپهای ابری، وضعیت سیمکارت و تغییرات نرمافزاری روی توانایی بازیابی تأثیر میگذارند. در برخی گوشیهای جدید که رمزنگاری کامل دیسک فعال است، بدون کلید رمزنگاری دستیابی به محتوا دشوار یا غیرممکن است.
پلیس فتا برای دسترسی به دادههای کاربران از اپراتورها یا سرویسدهندگان باید معمولاً مجوز قضایی یا دستور مقام صالح قضایی داشته باشد. قوانین مربوط به حریم خصوصی، حفاظت از اطلاعات و آییندادرسی کیفری ملاک عمل هستند. درخواست بدون مجوز قضایی معمولاً غیرقانونی است و دادهها تنها در چارچوب قانونی قابل ارائه خواهند بود.
شهروندان حق دارند در برابر اقدامات غیرقانونی حفاظت شوند و دسترسی به اطلاعات شخصیشان صرفاً براساس قواعد قانونی امکانپذیر است. در پروندههای جرایم سایبری، تشخیص نیاز به دادهها و نسبت آن با حقوق متهم موضوع بررسی قضایی قرار میگیرد.
پاسخ قطعی وجود ندارد؛ اما بر اساس ترکیب شرایط میتوان تخمین زد:
- اگر پیامک در دستگاه کاربر وجود داشته باشد یا بکاپ ابری موجود باشد، احتمال بالا است.
- اگر پیامک از دستگاه حذف شده و دستگاه پس از آن مورد استفاده و بازنویسی قرار گرفته باشد، احتمال کاهش مییابد.
- اگر اپراتور یا ارائهدهنده سرویس لاگ یا محتوای پیامک را نگهداری کند و مجوز قضایی صادر شود، امکان دسترسی به اطلاعات متادیتا (شمارهها و زمانها) بیشتر از محتوای پیام است.
در اغلب موارد پلیس فتا ابتدا با اخذ دستور قضایی رسمی از مقام قضایی، از اپراتور یا ارائهدهنده سرویس درخواست اطلاعات میکند. این اطلاعات ممکن است شامل محتوا، متادیتا و لاگهای ارتباطی باشد.
در صورت نیاز، دستگاههای الکترونیکی (گوشی، مودم، کارت حافظه) برای بررسی فنی ضبط و به آزمایشگاههای دیجیتال فورنزیک ارسال میشوند. در آنجا از ابزارهای تخصصی برای استخراج و تحلیل دادهها استفاده میشود.
اگر احتمال میدهید پیامکی ممکن است در پرونده کیفری یا مدنی مهم شود، از حذف پیامکها خودداری کنید و از گوشی و پیامها نسخه پشتیبان تهیه کنید. پشتیبانگیری به صورت محلی یا ابری میتواند شانس بازیابی را افزایش دهد.
در صورت مواجهه با پروندههای مرتبط با پیامکها یا درخواست پلیس فتا، بهتر است با یک وکیل متخصص در حقوق فضای مجازی یا وکیل کیفری مشورت کنید تا درباره حقوق، تکالیف و نحوه پاسخگویی راهنمایی شوید.
پلیس فتا میتواند در شرایط مشخص و با مجوز قضایی پیامکهای شش ماه قبل را بازیابی کند، اما موفقیت فنی به وضعیت ذخیرهسازی، بکاپها، رمزنگاری و مدت زمان گذشته بستگی دارد. معمولاً متادیتا (زمان و شمارهها) دسترسیپذیرتر از محتوای پیام است و هر اقدام باید در چارچوب قوانین و دستور قضایی انجام شود.
برای دریافت مشاوره حقوقی تخصصی درباره دسترسی به دادههای دیجیتال یا مواجهه با پروندههای فضای مجازی میتوانید از خدمات حقوقی vakiljo.ir استفاده کنید.