Digital forensics
ڈیجیٹل فارنکس (جسے بعض اوقات ڈیجیٹل فارنسک سائنس بھی کہا جاتا ہے) فارنسک سائنس کی ایک شاخ ہے جس میں ڈیجیٹل آلات میں پائے جانے والے مواد کی بازیابی، تفتیش، جانچ اور تجزیہ شامل ہے، اکثر موبائل آلات اور کمپیوٹر جرائم کے سلسلے میں۔ "ڈیجیٹل فارنکس" کی اصطلاح اصل میں کمپیوٹر فارنکس کے مترادف کے طور پر استعمال کی گئی تھی لیکن اس نے ڈیجیٹل ڈیٹا کو ذخیرہ کرنے کے قابل تمام آلات کی تحقیقات کا احاطہ کرنے کے لیے توسیع کی ہے۔ 1970 کی دہائی کے آخر اور 1980 کی دہائی کے اوائل میں پرسنل کمپیوٹنگ انقلاب کی جڑوں کے ساتھ، نظم و ضبط 1990 کی دہائی کے دوران بے ترتیب انداز میں تیار ہوا، اور 21 ویں صدی کے اوائل تک ہی قومی پالیسیاں ابھری تھیں۔ ڈیجیٹل فارنکس تحقیقات میں مختلف قسم کے استعمال ہوتے ہیں۔ مجرمانہ یا سول عدالتوں کے سامنے کسی مفروضے کی حمایت یا تردید کرنا سب سے عام ہے۔ مجرمانہ مقدمات میں ان قوانین کی مبینہ خلاف ورزی شامل ہوتی ہے جو قانون سازی کے ذریعے متعین ہوتے ہیں اور پولیس کے ذریعے نافذ کیے جاتے ہیں اور ریاست کے ذریعے مقدمہ چلایا جاتا ہے، جیسے کہ قتل، چوری، اور اس شخص کے خلاف حملہ۔ دوسری طرف سول مقدمات، افراد کے حقوق اور املاک (اکثر خاندانی تنازعات سے وابستہ) کے تحفظ سے متعلق ہوتے ہیں، لیکن تجارتی اداروں کے درمیان معاہدے کے تنازعات سے بھی متعلق ہو سکتے ہیں جہاں ڈیجیٹل فارنکس کی ایک شکل جسے الیکٹرانک ڈسکوری (ایڈسکوری) کہا جاتا ہے۔ شامل ہو سکتا ہے۔ فارنکس نجی شعبے میں بھی نمایاں ہو سکتے ہیں، جیسے کہ داخلی کارپوریٹ تحقیقات یا دراندازی کی تحقیقات کے دوران (غیر مجاز نیٹ ورک کی دراندازی کی نوعیت اور حد کی خصوصی تحقیقات)۔ تحقیقات کے تکنیکی پہلو کو شامل ڈیجیٹل آلات کی قسم سے متعلق کئی ذیلی شاخوں میں تقسیم کیا گیا ہے: کمپیوٹر فارنکس، نیٹ ورک فارنکس، فارنسک ڈیٹا تجزیہ، اور موبائل ڈیوائس فارنکس۔ عام فارنسک عمل میں ضبطی، فارنسک امیجنگ (حصول)، اور ڈیجیٹل میڈیا کا تجزیہ شامل ہے، جس کے بعد جمع کردہ شواہد کی رپورٹ تیار کی جاتی ہے۔ کسی جرم کے براہ راست ثبوت کی شناخت کے ساتھ ساتھ، ڈیجیٹل فارنکس کا استعمال ثبوت کو مخصوص مشتبہ افراد سے منسوب کرنے، علبی یا بیانات کی تصدیق کرنے، ارادے کا تعین کرنے، ذرائع کی شناخت کرنے (مثال کے طور پر، کاپی رائٹ کے معاملات میں)، یا دستاویزات کی تصدیق کے لیے کیا جا سکتا ہے۔ تحقیقات فارنسک تجزیہ کے دیگر شعبوں کے مقابلے میں دائرہ کار میں بہت وسیع ہیں (جہاں معمول کا مقصد آسان سوالات کے سلسلے کے جوابات فراہم کرنا ہوتا ہے)، جس میں اکثر پیچیدہ ٹائم لائنز یا مفروضے شامل ہوتے ہیں۔ تاریخ 1970 کی دہائی سے پہلے، کمپیوٹر سے متعلق جرائم سے موجودہ قوانین کا استعمال کرتے ہوئے نمٹا جاتا تھا۔ پہلے کمپیوٹر جرائم کو 1978 کے فلوریڈا کمپیوٹر کرائمز ایکٹ میں تسلیم کیا گیا تھا، جس میں کمپیوٹر سسٹم پر ڈیٹا کی غیر مجاز ترمیم یا حذف کرنے کے خلاف قانون سازی شامل تھی۔ اگلے چند سالوں میں، کمپیوٹر جرائم کے ارتکاب میں اضافہ ہوا، اور کاپی رائٹ، پرائیویسی/ہراساں کرنے (مثال کے طور پر، سائبر غنڈہ گردی، خوشی سے تھپڑ مارنا، سائبر تعاقب، اور آن لائن شکاری)، اور چائلڈ پورنوگرافی کے مسائل سے نمٹنے کے لیے قوانین منظور کیے گئے۔ یہ 1980 کی دہائی تک نہیں تھا کہ وفاقی قوانین نے کمپیوٹر کے جرائم کو شامل کرنا شروع کیا۔ کینیڈا 1983 میں قانون سازی کرنے والا پہلا ملک تھا۔ اس کے بعد 1986 میں یو ایس فیڈرل کمپیوٹر فراڈ اینڈ ابیوز ایکٹ، 1989 میں ان کے جرائم کے قوانین میں آسٹریلیائی ترامیم، اور 1990 میں برٹش کمپیوٹر کے غلط استعمال کا ایکٹ آیا۔ 1980 اور 1990 کی دہائیوں کے دوران کمپیوٹر جرائم میں اضافے کی وجہ سے قانون نافذ کرنے والے اداروں نے تحقیقات کے تکنیکی پہلوؤں کو سنبھالنے کے لیے عام طور پر قومی سطح پر خصوصی گروپ قائم کرنا شروع کر دیے۔ مثال کے طور پر، 1984 میں، ایف بی آئی نے ایک کمپیوٹر اینالیسس اینڈ رسپانس ٹیم کا آغاز کیا اور اگلے سال برٹش میٹروپولیٹن پولیس فراڈ اسکواڈ کے اندر ایک کمپیوٹر کرائم ڈیپارٹمنٹ قائم کیا گیا۔ قانون نافذ کرنے والے پیشہ ور ہونے کے ساتھ ساتھ، ان گروپوں کے بہت سے ابتدائی ممبران کمپیوٹر کے شوقین بھی تھے اور میدان کی ابتدائی تحقیق اور سمت کے ذمہ دار بن گئے۔ ڈیجیٹل فارنکس کی پہلی عملی (یا کم از کم تشہیر شدہ) مثالوں میں سے ایک 1986 میں کلف اسٹول کا ہیکر مارکس ہیس کا تعاقب تھا۔ اسٹول، جس کی تحقیقات میں کمپیوٹر اور نیٹ ورک فارنسک تکنیک کا استعمال کیا گیا تھا، کوئی خصوصی معائنہ کار نہیں تھا۔ بہت سے ابتدائی فارنسک امتحانات نے اسی پروفائل کی پیروی کی۔ 1990 کی دہائی کے دوران، ان نئے اور بنیادی تفتیشی وسائل کی بہت زیادہ مانگ تھی۔ مرکزی اکائیوں پر دباؤ بوجھ کو سنبھالنے میں مدد کے لیے علاقائی اور یہاں تک کہ مقامی سطح کے گروپوں کی تشکیل کا باعث بنتا ہے۔ مثال کے طور پر، برٹش نیشنل ہائی ٹیک کرائم یونٹ 2001 میں کمپیوٹر کرائم کے لیے ایک قومی بنیادی ڈھانچہ فراہم کرنے کے لیے قائم کیا گیا تھا، جس میں لندن میں مرکزی طور پر اور مختلف علاقائی پولیس دستوں کے ساتھ اہلکار موجود تھے (یونٹ کو 2006 میں سیریس آرگنائزڈ کرائم ایجنسی (ایس او سی اے) میں جوڑ دیا گیا تھا)۔ اس عرصے کے دوران، ڈیجیٹل فارنکس کی سائنس ان شوق پرست پریکٹیشنرز کے تیار کردہ ایڈہاک ٹولز اور تکنیکوں سے پروان چڑھی۔ یہ فارنکس کے دیگر شعبوں کے برعکس ہے، جو سائنسی برادری کے کام سے تیار ہوئے ہیں۔ یہ 1992 تک نہیں تھا کہ "کمپیوٹر فارنکس" کی اصطلاح تعلیمی ادب میں استعمال ہوتی تھی (حالانکہ اس سے پہلے، یہ غیر رسمی استعمال میں تھا) ؛ کولیئر اور سپال کے ایک مقالے نے فارنسک سائنس کی دنیا میں اس نئے نظم و ضبط کا جواز پیش کرنے کی کوشش کی۔ اس تیز رفتار ترقی کے نتیجے میں معیاری کاری اور تربیت کی کمی واقع ہوئی۔ اپنی 1995 کی کتاب، ہائی ٹیکنالوجی کرائم: انویسٹی گیٹنگ کیسز انولونگ کمپیوٹرز میں، کے روزن بلیٹ نے درج ذیل لکھا: 2000 کی دہائی: 2000 کے بعد سے معیارات تیار کرنا، معیار کاری کی ضرورت کے جواب میں، مختلف اداروں اور ایجنسیوں نے ڈیجیٹل فارنکس کے لیے رہنما خطوط شائع کیے ہیں۔ ڈیجیٹل شواہد پر سائنسی ورکنگ گروپ (ایس ڈبلیو جی ڈی ای) نے 2002 کا ایک مقالہ تیار کیا، کمپیوٹر فارنکس کے لیے بہترین طریق کار، اس کے بعد 2005 میں، آئی ایس او معیار (آئی ایس او 17025، جانچ اور انشانکن لیبارٹریوں کی اہلیت کے لیے عمومی تقاضے) کی اشاعت کی گئی۔ یورپی قیادت میں ایک بین الاقوامی معاہدہ، سائبر کرائم پر کنونشن، 2004 میں نافذ ہوا جس کا مقصد قومی کمپیوٹر جرائم کے قوانین، تفتیشی تکنیکوں اور بین الاقوامی تعاون کو ہم آہنگ کرنا تھا۔ اس معاہدے پر 43 ممالک (بشمول امریکہ، کینیڈا، جاپان، جنوبی افریقہ، برطانیہ اور دیگر یورپی ممالک) نے دستخط کیے ہیں اور 16 ممالک نے اس کی توثیق کی ہے۔ تربیت کے معاملے پر بھی توجہ دی گئی۔ تجارتی کمپنیوں (اکثر فارنسک سافٹ ویئر ڈویلپرز) نے سرٹیفیکیشن پروگرام پیش کرنا شروع کر دیے، اور ڈیجیٹل فارنسک تجزیہ کو یوکے اسپیشلسٹ انویسٹی گیٹر ٹریننگ فیسلٹی، سینٹرکس میں ایک موضوع کے طور پر شامل کیا گیا۔ 1990 کی دہائی کے آخر میں، موبائل آلات زیادہ وسیع پیمانے پر دستیاب ہو گئے، جو سادہ مواصلاتی آلات سے آگے بڑھ رہے تھے، اور معلومات کی بھرپور شکلیں پائی گئیں، یہاں تک کہ ان جرائم کے لیے بھی جو روایتی طور پر ڈیجیٹل فارنکس سے وابستہ نہیں تھے۔ اس کے باوجود، فون کا ڈیجیٹل تجزیہ روایتی کمپیوٹر میڈیا سے پیچھے رہ گیا ہے، جس کی بڑی وجہ آلات کی ملکیتی نوعیت سے متعلق مسائل ہیں۔ انٹرنیٹ جرائم، خاص طور پر سائبر جنگ اور سائبر دہشت گردی کے خطرے پر بھی توجہ مرکوز کی گئی ہے۔ یونائیٹڈ سٹیٹس جوائنٹ فورسز کمانڈ کی فروری 2010 کی ایک رپورٹ میں مندرجہ ذیل نتیجہ اخذ کیا گیا: ڈیجیٹل فارنکس کے شعبے کو اب بھی حل نہ ہونے والے مسائل کا سامنا ہے۔ پیٹرسن اور شنوئی کے 2009 کے ایک مقالے، "ڈیجیٹل فارنسک ریسرچ: دی گڈ، دی بیڈ اینڈ دی ان ایڈریسڈ" نے ڈیجیٹل فارنکس ریسرچ میں ونڈوز آپریٹنگ سسٹم کی طرف تعصب کی نشاندہی کی۔ 2010 میں، سمسن گارفینکل نے مستقبل میں ڈیجیٹل تحقیقات کا سامنا کرنے والے مسائل کی نشاندہی کی، جن میں ڈیجیٹل میڈیا کا بڑھتا ہوا سائز، صارفین کے لیے خفیہ کاری کی وسیع دستیابی، آپریٹنگ سسٹم اور فائل فارمیٹس کی بڑھتی ہوئی اقسام، متعدد آلات کے مالک افراد کی بڑھتی ہوئی تعداد، اور تفتیش کاروں پر قانونی حدود شامل ہیں۔ مقالے میں مسلسل تربیتی مسائل کے ساتھ ساتھ میدان میں داخل ہونے کی ممنوعہ حد تک زیادہ لاگت کی بھی نشاندہی کی گئی۔ فارنسک ٹولز کی ترقی 1980 کی دہائی کے دوران بہت کم خصوصی ڈیجیٹل فارنسک ٹولز موجود تھے۔ نتیجتا، تفتیش کار اکثر میڈیا پر براہ راست تجزیہ کرتے ہیں، ثبوت نکالنے کے لیے موجودہ sysadmin ٹولز کا استعمال کرتے ہوئے آپریٹنگ سسٹم کے اندر سے کمپیوٹرز کی جانچ کرتے ہیں۔ اس عمل میں نادانستہ طور پر یا دوسری صورت میں ڈسک پر موجود ڈیٹا میں ترمیم کرنے کا خطرہ تھا، جس کی وجہ سے شواہد میں چھیڑ چھاڑ کے دعوے سامنے آئے۔ اس مسئلے کو حل کرنے کے لیے 1990 کی دہائی کے اوائل میں متعدد ٹولز بنائے گئے۔ اس طرح کے سافٹ ویئر کی ضرورت کو پہلی بار 1989 میں فیڈرل لاء انفورسمنٹ ٹریننگ سینٹر میں تسلیم کیا گیا تھا، جس کے نتیجے میں آئی ایم ڈی یو ایم پی (مائیکل وائٹ کے ذریعہ) اور 1990 میں سیف بیک (سائڈیکس کے ذریعہ تیار کردہ) کی تخلیق ہوئی۔ اسی طرح کا سافٹ ویئر دوسرے ممالک میں تیار کیا گیا تھا۔ ڈی آئی بی ایس (ایک ہارڈ ویئر اور سافٹ ویئر حل) 1991 میں برطانیہ میں تجارتی طور پر جاری کیا گیا تھا، اور روب میک کیمش نے فکسڈ ڈسک امیج کو آسٹریلیائی قانون نافذ کرنے والے اداروں کے لیے مفت جاری کیا۔ ان ٹولز نے معائنہ کاروں کو کام کرنے کے لیے ڈیجیٹل میڈیا کے ایک ٹکڑے کی درست کاپی بنانے کی اجازت دی، جس سے اصل ڈسک تصدیق کے لیے برقرار رہ گئی۔ 1990 کی دہائی کے آخر تک، جیسے جیسے ڈیجیٹل شواہد کی مانگ بڑھتی گئی، این کیس اور ایف ٹی کے جیسے زیادہ جدید تجارتی ٹولز تیار کیے گئے، جس سے تجزیہ کاروں کو براہ راست فارنکس کا استعمال کیے بغیر میڈیا کی کاپیوں کی جانچ کرنے کا موقع ملا۔ حال ہی میں، "لائیو میموری فارنکس" کی طرف رجحان بڑھ گیا ہے، جس کے نتیجے میں ونڈوز اسکوپ جیسے ٹولز کی دستیابی ہوئی ہے۔ حال ہی میں، موبائل ڈیوائسز کے لیے ٹول ڈویلپمنٹ کی وہی پیش رفت ہوئی ہے۔ ابتدائی طور پر تفتیش کاروں نے براہ راست ڈیوائس پر ڈیٹا تک رسائی حاصل کی، لیکن جلد ہی ایکس آر وائی یا ریڈیو ٹیکٹکس ایسیسو جیسے ماہر ٹولز نمودار ہوئے۔ فارنسک عمل ایک ڈیجیٹل فارنسک تفتیش عام طور پر 3 مراحل پر مشتمل ہوتی ہے: نمائشوں کا حصول یا امیجنگ، تجزیہ، اور رپورٹنگ۔ حصول میں عام طور پر کمپیوٹر کی اتار چڑھاؤ والی میموری (رام) کی تصویر حاصل کرنا شامل نہیں ہوتا ہے جب تک کہ یہ واقعے کے ردعمل کی تحقیقات کے حصے کے طور پر نہ کیا جائے۔ عام طور پر اس کام میں میڈیا کی ایک عین مطابق سیکٹر سطح کی نقل (یا "فارنسک ڈپلیکیٹ") بنانا شامل ہوتا ہے، جس میں اکثر اصل میں ترمیم کو روکنے کے لیے رائٹ بلاکنگ ڈیوائس کا استعمال کیا جاتا ہے۔ تاہم، اسٹوریج میڈیا کے سائز میں اضافہ اور کلاؤڈ کمپیوٹنگ جیسی پیشرفتوں نے 'لائیو' حصول کے زیادہ استعمال کا باعث بنی ہے جس کے ذریعے ڈیٹا کی 'منطقی' کاپی حاصل کی جاتی ہے بجائے اس کے کہ فزیکل اسٹوریج ڈیوائس کی مکمل تصویر حاصل کی جائے۔ حاصل کردہ تصویر (یا منطقی کاپی) اور اصل میڈیا/ڈیٹا دونوں ہیش کیے جاتے ہیں (ایس ایچ اے-1 یا ایم ڈی 5 جیسے الگورتھم کا استعمال کرتے ہوئے) اور کاپی کی تصدیق کے لیے موازنہ کردہ اقدار درست ہیں۔ ایک متبادل (اور پیٹنٹ شدہ) نقطہ نظر (جسے 'ہائبرڈ فارنکس' یا 'ڈسٹری بیوٹڈ فارنکس' کہا گیا ہے) ڈیجیٹل فارنکس اور دریافت کے عمل کو یکجا کرتا ہے۔ اس نقطہ نظر کو ISEEK نامی ایک تجارتی ٹول میں شامل کیا گیا ہے جسے 2017 میں ایک کانفرنس میں ٹیسٹ کے نتائج کے ساتھ پیش کیا گیا تھا۔ تجزیہ کے مرحلے کے دوران ایک تفتیش کار متعدد مختلف طریقوں اور آلات کا استعمال کرتے ہوئے ثبوت کا مواد بازیافت کرتا ہے۔ 2002 میں، انٹرنیشنل جرنل آف ڈیجیٹل ایویڈنس کے ایک مضمون میں اس اقدام کو "مشتبہ جرم سے متعلق شواہد کی گہرائی سے منظم تلاش" کے طور پر حوالہ دیا گیا۔ 2006 میں، فارنکس کے محقق برائن کیریئر نے ایک "بدیہی طریقہ کار" بیان کیا جس میں واضح شواہد کی پہلے شناخت کی جاتی ہے اور پھر "سوراخوں کو بھرنا شروع کرنے کے لیے مکمل تلاشی لی جاتی ہے"۔ تجزیہ کا اصل عمل تحقیقات کے درمیان مختلف ہو سکتا ہے، لیکن عام طریقوں میں ڈیجیٹل میڈیا میں مطلوبہ الفاظ کی تلاش کرنا (فائلوں کے ساتھ ساتھ غیر مختص اور سست جگہ)، حذف شدہ فائلوں کی بازیابی اور رجسٹری کی معلومات کو نکالنا (مثال کے طور پر صارف کے اکاؤنٹس کی فہرست بنانا، یا منسلک یو ایس بی ڈیوائسز) شامل ہیں۔ بازیافت شدہ شواہد کا تجزیہ واقعات یا اعمال کی تشکیل نو اور نتائج تک پہنچنے کے لیے کیا جاتا ہے، ایسا کام جو اکثر کم ماہر عملے کے ذریعے انجام دیا جا سکتا ہے۔ جب تحقیقات مکمل ہو جاتی ہے تو اعداد و شمار عام طور پر تحریری رپورٹ کی شکل میں عام لوگوں کی شرائط میں پیش کیے جاتے ہیں۔ ڈیجیٹل فارنکس عام طور پر فوجداری قانون اور نجی تفتیش دونوں میں استعمال ہوتا ہے۔ روایتی طور پر یہ فوجداری قانون سے وابستہ رہا ہے، جہاں عدالتوں کے سامنے کسی مفروضے کی حمایت یا مخالفت کے لیے ثبوت جمع کیے جاتے ہیں۔ فارنکس کے دیگر شعبوں کی طرح یہ بھی اکثر متعدد شعبوں پر محیط وسیع تر تحقیقات کا حصہ ہوتا ہے۔ کچھ معاملات میں، جمع کیے گئے شواہد کو انٹیلی جنس جمع کرنے کی ایک شکل کے طور پر استعمال کیا جاتا ہے، جو عدالتی کارروائی کے علاوہ دیگر مقاصد کے لیے استعمال ہوتا ہے (مثال کے طور پر دوسرے جرائم کا پتہ لگانے، شناخت کرنے یا روکنے کے لیے)۔ نتیجے کے طور پر، انٹیلی جنس جمع کرنے کو بعض اوقات کم سخت فارنسک معیار پر رکھا جاتا ہے۔ سول قانونی چارہ جوئی یا کارپوریٹ معاملات میں، ڈیجیٹل فارنکس الیکٹرانک دریافت (یا ای ڈسکوری) کے عمل کا حصہ بنتا ہے۔ فارنسک طریقہ کار مجرمانہ تحقیقات میں استعمال ہونے والے طریقہ کار سے ملتے جلتے ہیں، اکثر مختلف قانونی تقاضوں اور حدود کے ساتھ۔ عدالتوں سے باہر ڈیجیٹل فارنکس داخلی کارپوریٹ تحقیقات کا ایک حصہ بن سکتے ہیں۔ ایک عام مثال نیٹ ورک کی غیر مجاز مداخلت کی پیروی ہو سکتی ہے۔ حملے کی نوعیت اور وسعت کے بارے میں ایک ماہر فارنسک معائنہ، نقصان کو محدود کرنے کی مشق کے طور پر کیا جاتا ہے، دونوں کسی بھی دراندازی کی حد کو قائم کرنے اور حملہ آور کی شناخت کرنے کی کوشش میں۔ اس طرح کے حملے عام طور پر 1980 کی دہائی کے دوران فون لائنوں پر کیے جاتے تھے، لیکن جدید دور میں عام طور پر انٹرنیٹ پر اس کی تشہیر کی جاتی ہے۔ ڈیجیٹل فارنکس تحقیقات کا بنیادی مرکز کسی مجرمانہ سرگرمی کے معروضی ثبوت کی بازیابی ہے (جسے قانونی بول چال میں ایکٹس ریوس کہا جاتا ہے)۔ تاہم، ڈیجیٹل آلات میں رکھے گئے ڈیٹا کی متنوع رینج انکوائری کے دیگر شعبوں میں مدد کر سکتی ہے۔ انتساب میٹا ڈیٹا اور دیگر لاگ کسی فرد کے اعمال کو منسوب کرنے کے لیے استعمال کیے جا سکتے ہیں۔ مثال کے طور پر، کمپیوٹر ڈرائیو پر موجود ذاتی دستاویزات اس کے مالک کی شناخت کر سکتی ہیں۔ البیس اور بیانات میں شامل افراد کی فراہم کردہ معلومات کو ڈیجیٹل شواہد کے ساتھ کراس چیک کیا جا سکتا ہے۔ مثال کے طور پر، سوہم کے قتل کی تحقیقات کے دوران مجرم کی علبی کو اس وقت غلط ثابت کیا گیا جب اس کے ساتھ ہونے کا دعوی کرنے والے شخص کے موبائل فون کے ریکارڈ سے پتہ چلتا ہے کہ وہ اس وقت شہر سے باہر تھی۔ ارادے کے ساتھ ساتھ کسی جرم کے ارتکاب کے معروضی ثبوت تلاش کرنے کے لیے، تحقیقات کو ارادے کو ثابت کرنے کے لیے بھی استعمال کیا جا سکتا ہے (قانونی اصطلاح مینز ریہ سے جانا جاتا ہے)۔ مثال کے طور پر، سزا یافتہ قاتل نیل اینٹویسل کی انٹرنیٹ ہسٹری میں لوگوں کو مارنے کے طریقے پر بحث کرنے والی سائٹ کے حوالے شامل تھے۔ ماخذ فائل کے نمونوں اور میٹا ڈیٹا کی تشخیص کو ڈیٹا کے کسی خاص ٹکڑے کی اصل کی شناخت کے لیے استعمال کیا جا سکتا ہے۔ مثال کے طور پر، مائیکروسافٹ ورڈ کے پرانے ورژن نے فائلوں میں ایک گلوبل یونیک آئیڈینٹیفائر سرایت کیا جس نے اس کمپیوٹر کی شناخت کی جس پر اسے بنایا گیا تھا۔ یہ ثابت کرنا کہ آیا کوئی فائل ڈیجیٹل ڈیوائس پر تیار کی گئی تھی جس کی جانچ کی جا رہی ہے یا کہیں اور سے حاصل کی گئی ہے (مثال کے طور پر انٹرنیٹ) بہت اہم ہو سکتا ہے۔ دستاویز کی تصدیق "ماخذ کی تشخیص" سے متعلق، ڈیجیٹل دستاویزات سے وابستہ میٹا ڈیٹا میں آسانی سے ترمیم کی جا سکتی ہے (مثال کے طور پر، کمپیوٹر گھڑی کو تبدیل کر کے آپ فائل کی تخلیق کی تاریخ کو متاثر کر سکتے ہیں)۔ دستاویز کی تصدیق کا تعلق اس طرح کی تفصیلات کی جعل سازی کا پتہ لگانے اور اس کی شناخت کرنے سے ہے۔ حدود فارنسک تحقیقات کی ایک بڑی حد خفیہ کاری کا استعمال ہے۔ اس سے ابتدائی جانچ میں خلل پڑتا ہے جہاں مطلوبہ الفاظ کا استعمال کرتے ہوئے متعلقہ ثبوت مل سکتے ہیں۔ افراد کو خفیہ کاری کی چابیاں ظاہر کرنے پر مجبور کرنے کے قوانین اب بھی نسبتا نئے اور متنازعہ ہیں۔ لیکن ہمیشہ زیادہ کثرت سے بروٹ فورس پاس ورڈ یا بائی پاس انکرپشن کے حل ہوتے ہیں، جیسے کہ اسمارٹ فونز یا پی سی میں جہاں بوٹ لوڈر تکنیک کے ذریعے ڈیوائس کے مواد کو پہلے حاصل کیا جا سکتا ہے اور بعد میں پاس ورڈ یا انکرپشن کلید کو تلاش کرنے کے لیے مجبور کیا جا سکتا ہے۔ قانونی تحفظات ڈیجیٹل میڈیا کی جانچ قومی اور بین الاقوامی قانون سازی کے تحت ہوتی ہے۔ سول تحقیقات کے لیے، خاص طور پر، قوانین تجزیہ کاروں کی امتحانات لینے کی صلاحیتوں کو محدود کر سکتے ہیں۔ نیٹ ورک کی نگرانی یا ذاتی مواصلات کو پڑھنے کے خلاف پابندیاں اکثر موجود ہوتی ہیں۔ مجرمانہ تفتیش کے دوران، قومی قوانین اس بات کو محدود کرتے ہیں کہ کتنی معلومات ضبط کی جا سکتی ہیں۔ مثال کے طور پر، برطانیہ میں قانون نافذ کرنے والے اداروں کے ذریعے شواہد کی ضبطی پی اے سی ای ایکٹ کے تحت ہوتی ہے۔ میدان میں اپنے ابتدائی وجود کے دوران، "انٹرنیشنل آرگنائزیشن آن کمپیوٹر ایویڈنس" (آئی او سی ای) ایک ایسی ایجنسی تھی جس نے شواہد کو ضبط کرنے کے لیے ہم آہنگ بین الاقوامی معیارات قائم کرنے کے لیے کام کیا۔ برطانیہ میں، کمپیوٹر جرائم کا احاطہ کرنے والے وہی قوانین فارنسک تفتیش کاروں کو بھی متاثر کر سکتے ہیں۔ 1990 کا کمپیوٹر کے غلط استعمال کا قانون کمپیوٹر کے مواد تک غیر مجاز رسائی کے خلاف قانون سازی کرتا ہے۔ یہ سول تفتیش کاروں کے لیے ایک خاص تشویش ہے جن کے پاس قانون نافذ کرنے والے اداروں سے زیادہ حدود ہیں۔ کسی فرد کا رازداری کا حق ڈیجیٹل فارنکس کا ایک شعبہ ہے جو اب بھی عدالتوں کے ذریعے بڑی حد تک غیر متعین ہے۔ یو ایس الیکٹرانک کمیونیکیشنز پرائیویسی ایکٹ قانون نافذ کرنے والے اداروں یا سول تفتیش کاروں کی شواہد کو روکنے اور ان تک رسائی کی صلاحیت پر حدود رکھتا ہے۔ ایکٹ ذخیرہ شدہ مواصلات کے درمیان فرق کرتا ہے (جیسے. ای میل آرکائیوز) اور منتقل شدہ مواصلات (جیسے وی او آئی پی)۔ مؤخر الذکر، جسے پرائیویسی پر زیادہ حملہ سمجھا جاتا ہے، اس کے لیے وارنٹ حاصل کرنا مشکل ہے۔ ای سی پی اے کمپنیوں کی اپنے ملازمین کے کمپیوٹرز اور مواصلات کی تحقیقات کرنے کی صلاحیت کو بھی متاثر کرتا ہے، یہ ایک ایسا پہلو ہے جس پر ابھی بھی بحث جاری ہے کہ کمپنی اس طرح کی نگرانی کس حد تک کر سکتی ہے۔ انسانی حقوق سے متعلق یورپی کنونشن کا آرٹیکل 5 ای سی پی اے کے لیے اسی طرح کی رازداری کی حدود پر زور دیتا ہے اور یورپی یونین کے اندر اور بیرونی ممالک کے ساتھ ذاتی ڈیٹا کی پروسیسنگ اور اشتراک کو محدود کرتا ہے۔ برطانیہ کے قانون نافذ کرنے والے اداروں کی ڈیجیٹل فارنکس تحقیقات کرنے کی صلاحیت ریگولیشن آف انویسٹی گیٹری پاورز ایکٹ کے ذریعے قانون سازی کی جاتی ہے۔ ڈیجیٹل ثبوت جب عدالت میں استعمال کیا جاتا ہے، تو ڈیجیٹل ثبوت اسی قانونی رہنما خطوط کے تحت آتے ہیں جیسے کہ دیگر قسم کے شواہد، کیونکہ عدالتوں کو عام طور پر زیادہ سخت رہنما خطوط کی ضرورت نہیں ہوتی ہے۔ ریاستہائے متحدہ میں، فیڈرل رولز آف ایویڈنس کا استعمال ڈیجیٹل شواہد کی قبولیت کا اندازہ کرنے کے لیے کیا جاتا ہے۔ یونائیٹڈ کنگڈم پی اے سی ای اور سول ایویڈنس ایکٹ میں اسی طرح کے رہنما خطوط ہیں اور بہت سے دوسرے ممالک کے اپنے قوانین ہیں۔ امریکی وفاقی قوانین ضبطی کو صرف واضح ثبوت کی قیمت والی اشیاء تک محدود کرتے ہیں۔ یہ تسلیم کیا جاتا ہے کہ امتحان سے پہلے ڈیجیٹل میڈیا کے ساتھ قائم کرنا ہمیشہ ممکن نہیں ہوتا ہے۔ ڈیجیٹل شواہد سے متعلق قوانین کا تعلق دو مسائل سے ہے: دیانت داری-یہ اس بات کو یقینی بناتا ہے کہ ڈیجیٹل میڈیا کو ضبط کرنے اور حاصل کرنے کا عمل شواہد (یا تو اصل یا کاپی) میں ترمیم نہیں کرتا ہے۔ صداقت-معلومات کی سالمیت کی تصدیق کرنے کی صلاحیت سے مراد ہے ؛ مثال کے طور پر کہ تصویر والا میڈیا اصل ثبوت سے میل کھاتا ہے۔ جس آسانی کے ساتھ ڈیجیٹل میڈیا میں ترمیم کی جا سکتی ہے اس کا مطلب یہ ہے کہ شواہد کی صداقت کو قائم کرنے کے لیے جرم کے مقام سے، تجزیہ کے ذریعے اور بالآخر عدالت میں حراست کے سلسلے کو دستاویز کرنا (آڈٹ ٹریل کی ایک شکل) اہم ہے۔ وکلا نے استدلال کیا ہے کہ چونکہ ڈیجیٹل شواہد کو نظریاتی طور پر تبدیل کیا جا سکتا ہے اس سے شواہد کی وشوسنییتا کو نقصان پہنچتا ہے۔ امریکی جج اس نظریے کو مسترد کرنے لگے ہیں، یو ایس بمقابلہ بونالو کے معاملے میں عدالت نے فیصلہ دیا کہ "یہ حقیقت کہ کمپیوٹر میں موجود ڈیٹا کو تبدیل کرنا ممکن ہے، بے اعتبار کو قائم کرنے کے لیے واضح طور پر ناکافی ہے"۔ برطانیہ میں، شواہد کی صداقت اور سالمیت کو دستاویز کرنے میں مدد کے لیے اے سی پی او کے جاری کردہ رہنما خطوط پر عمل کیا جاتا ہے۔ ڈیجیٹل تفتیش کاروں کو، خاص طور پر مجرمانہ تحقیقات میں، اس بات کو یقینی بنانا ہوتا ہے کہ نتائج حقیقی شواہد اور ان کے اپنے ماہر علم پر مبنی ہوں۔ مثال کے طور پر، امریکہ میں، فیڈرل رولز آف ایویڈنس میں کہا گیا ہے کہ ایک اہل ماہر "رائے کی شکل میں یا دوسری صورت میں" گواہی دے سکتا ہے جب تک کہ: ڈیجیٹل فارنکس کی ذیلی شاخوں میں تحقیقات کے انعقاد اور شواہد کو سنبھالنے کے لیے ہر ایک کے اپنے مخصوص رہنما اصول ہو سکتے ہیں۔ مثال کے طور پر، ڈیوائس پر مزید ریڈیو ٹریفک کو روکنے کے لیے ضبطی یا حصول کے دوران موبائل فون کو فیراڈے شیلڈ میں رکھنے کی ضرورت پڑ سکتی ہے۔ برطانیہ میں مجرمانہ معاملات میں کمپیوٹر کا فارنسک معائنہ اے سی پی او کے رہنما اصولوں کے تابع ہے۔ الیکٹرانک شواہد کو سنبھالنے کے طریقے کے بارے میں رہنمائی فراہم کرنے کے لیے بین الاقوامی نقطہ نظر بھی موجود ہیں۔ کونسل آف یورپ کی طرف سے "الیکٹرانک ایویڈنس گائیڈ" ان ممالک میں قانون نافذ کرنے والے اداروں اور عدالتی حکام کے لیے ایک فریم ورک پیش کرتا ہے جو الیکٹرانک شواہد کی شناخت اور ہینڈلنگ کے لیے اپنے رہنما خطوط قائم کرنا یا بڑھانا چاہتے ہیں۔ تفتیشی ٹولز ڈیجیٹل شواہد کی قبولیت اس کو نکالنے کے لیے استعمال ہونے والے ٹولز پر منحصر ہے۔ امریکہ میں، فارنسک ٹولز ڈوبرٹ معیار کے تابع ہیں، جہاں جج اس بات کو یقینی بنانے کے لیے ذمہ دار ہے کہ استعمال شدہ عمل اور سافٹ ویئر قابل قبول ہوں۔ 2003 کے ایک مقالے میں، برائن کیریئر نے استدلال کیا کہ ڈوبرٹ کے رہنما خطوط میں فارنسک ٹولز کے کوڈ کو شائع کرنے اور ہم مرتبہ جائزہ لینے کی ضرورت ہے۔ انہوں نے یہ نتیجہ اخذ کیا کہ "اوپن سورس ٹولز کلوزڈ سورس ٹولز کے مقابلے میں زیادہ واضح اور جامع طور پر رہنما اصولوں کی ضروریات کو پورا کر سکتے ہیں"۔ 2011 میں، جوش برنٹی نے کہا کہ ڈیجیٹل فارنسک معائنہ کرنے سے وابستہ ٹیکنالوجی اور سافٹ ویئر کی سائنسی توثیق کسی بھی لیبارٹری کے عمل کے لیے اہم ہے۔ انہوں نے استدلال کیا کہ "ڈیجیٹل فارنکس کی سائنس تکرار کے قابل عمل اور معیاری شواہد کے اصولوں پر مبنی ہے لہذا کسی بھی ڈیجیٹل فارنسک معائنہ کار کے لیے عدالت میں اپنے طریقوں کا دفاع کرنے کے لیے ایک اچھی توثیق کے عمل کو ڈیزائن اور مناسب طریقے سے برقرار رکھنے کا طریقہ جاننا ایک کلیدی ضرورت ہے"۔ برانچز ڈیجیٹل فارنکس کی تفتیش محض کمپیوٹر سے ڈیٹا بازیافت کرنے تک محدود نہیں ہے، کیونکہ مجرموں اور چھوٹے ڈیجیٹل آلات کے ذریعے قوانین کی خلاف ورزی کی جاتی ہے۔ ٹیبلٹس، اسمارٹ فونز، فلیش ڈرائیوز) اب بڑے پیمانے پر استعمال ہوتے ہیں۔ ان میں سے کچھ آلات میں غیر مستحکم میموری ہوتی ہے جبکہ کچھ میں غیر مستحکم میموری ہوتی ہے۔ اتار چڑھاؤ والی میموری سے ڈیٹا کو بازیافت کرنے کے لیے کافی طریقے دستیاب ہیں، تاہم، غیر مستحکم میموری ذرائع سے ڈیٹا کی بازیافت کے لیے تفصیلی طریقہ کار یا فریم ورک کی کمی ہے۔ آلات، میڈیا یا نمونوں کی قسم پر منحصر ہے، ڈیجیٹل فارنکس کی تحقیقات کو مختلف اقسام میں تقسیم کیا جاتا ہے۔ کمپیوٹر فارنکس کمپیوٹر فارنکس کا مقصد ڈیجیٹل نمونے کی موجودہ حالت کی وضاحت کرنا ہے۔ جیسے کمپیوٹر سسٹم، اسٹوریج میڈیم یا الیکٹرانک دستاویز۔ نظم و ضبط عام طور پر کمپیوٹرز، سرایت شدہ نظام (ابتدائی کمپیوٹنگ طاقت اور آن بورڈ میموری کے ساتھ ڈیجیٹل آلات) اور جامد میموری (جیسے یو ایس بی پین ڈرائیوز) کا احاطہ کرتا ہے۔ کمپیوٹر فارنکس معلومات کی ایک وسیع رینج سے نمٹ سکتا ہے۔ لاگ (جیسے انٹرنیٹ ہسٹری) سے لے کر ڈرائیو پر موجود اصل فائلوں تک۔ 2007 میں، استغاثہ نے جوزف ایڈورڈ ڈنکن کے کمپیوٹر سے برآمد شدہ اسپریڈشیٹ کا استعمال پری میڈیٹیشن دکھانے اور سزائے موت کو محفوظ بنانے کے لیے کیا۔ شیرون لوپاٹکا کے قاتل کی شناخت 2006 میں اس کے کمپیوٹر پر تشدد اور موت کے تصورات کی تفصیل والے ای میل پیغامات ملنے کے بعد ہوئی تھی۔ موبائل ڈیوائس فارنکس ڈیجیٹل فارنکس کی ایک ذیلی شاخ ہے جو موبائل ڈیوائس سے ڈیجیٹل شواہد یا ڈیٹا کی بازیابی سے متعلق ہے۔ یہ کمپیوٹر فارنکس سے اس لحاظ سے مختلف ہے کہ موبائل ڈیوائس میں ان بلٹ کمیونیکیشن سسٹم ہوگا (مثال کے طور پر۔ جی ایس ایم) اور، عام طور پر، ملکیتی اسٹوریج میکانزم۔ تحقیقات عام طور پر حذف شدہ ڈیٹا کی گہرائی سے بازیابی کے بجائے سادہ ڈیٹا جیسے کال ڈیٹا اور مواصلات (ایس ایم ایس/ای میل) پر مرکوز ہوتی ہیں۔ موبائل ڈیوائس کی تحقیقات سے ایس ایم ایس ڈیٹا نے میریڈتھ کرچر کے قتل میں پیٹرک لوممبا کو بری کرنے میں مدد کی۔ موبائل آلات محل وقوع کی معلومات فراہم کرنے کے لیے بھی مفید ہیں ؛ یا تو ان بلٹ جی پی ایس/لوکیشن ٹریکنگ سے یا سیل سائٹ لاگز کے ذریعے، جو آلات کو ان کی حدود میں ٹریک کرتے ہیں۔ اس طرح کی معلومات کو 2006 میں تھامس اونوفری کے اغوا کاروں کا سراغ لگانے کے لیے استعمال کیا گیا تھا۔ نیٹ ورک فارنکس کا تعلق معلومات اکٹھا کرنے، شواہد اکٹھا کرنے، یا دراندازی کا پتہ لگانے کے مقاصد کے لیے مقامی اور ڈبلیو اے این/انٹرنیٹ دونوں طرح کے کمپیوٹر نیٹ ورک ٹریفک کی نگرانی اور تجزیہ سے ہے۔ ٹریفک کو عام طور پر پیکٹ کی سطح پر روکا جاتا ہے، اور یا تو بعد میں تجزیہ کے لیے محفوظ کیا جاتا ہے یا حقیقی وقت میں فلٹر کیا جاتا ہے۔ ڈیجیٹل فارنکس کے دیگر شعبوں کے برعکس نیٹ ورک کا ڈیٹا اکثر اتار چڑھاؤ کا شکار ہوتا ہے اور شاذ و نادر ہی لاگ ان ہوتا ہے، جس سے نظم و ضبط اکثر رجعت پسند ہوتا ہے۔ 2000 میں، ایف بی آئی نے کمپیوٹر ہیکرز الیکسی ایوانوف اور گورشکوف کو جعلی ملازمت کے انٹرویو کے لیے امریکہ راغب کیا۔ جوڑی کے کمپیوٹرز سے نیٹ ورک ٹریفک کی نگرانی کرکے، ایف بی آئی نے پاس ورڈز کی نشاندہی کی جس سے وہ براہ راست روس میں مقیم کمپیوٹرز سے ثبوت اکٹھا کر سکتے ہیں۔ فارنسک ڈیٹا تجزیہ فارنسک ڈیٹا تجزیہ ڈیجیٹل فارنکس کی ایک شاخ ہے۔ یہ مالیاتی جرائم کے نتیجے میں ہونے والی دھوکہ دہی کی سرگرمیوں کے نمونوں کو دریافت کرنے اور ان کا تجزیہ کرنے کے مقصد سے منظم ڈیٹا کا جائزہ لیتا ہے۔ ڈیجیٹل امیج فارنکس (یا فارنسک امیج تجزیہ) ڈیجیٹل فارنکس کی ایک شاخ ہے جو کسی تصویر کی صداقت اور مواد کی جانچ اور تصدیق سے متعلق ہے۔ یہ اسٹالن کے دور کی ایئر برش شدہ تصاویر سے لے کر تفصیلی ڈیپ فیک ویڈیوز تک ہو سکتی ہیں۔ اس کے وسیع پیمانے پر مختلف قسم کے جرائم، سول اور فوجداری مقدمات میں پیش کردہ معلومات کی صداقت کا تعین کرنے، اور خبروں اور سوشل میڈیا کے ذریعے گردش کرنے والی تصاویر اور معلومات کی تصدیق کے لیے وسیع مضمرات ہیں۔ ڈیٹا بیس فارنکس ڈیجیٹل فارنکس کی ایک شاخ ہے جو ڈیٹا بیس کے فارنسک مطالعہ اور ان کے میٹا ڈیٹا سے متعلق ہے۔ تحقیقات ٹائم لائن بنانے یا متعلقہ معلومات کی بازیابی کے لیے ڈیٹا بیس کے مندرجات، لاگ فائلیں اور ان-رام ڈیٹا کا استعمال کرتی ہیں۔ آئی او ٹی فارنکس ڈیجیٹل فارنکس کی ایک شاخ ہے جس کا مقصد انٹرنیٹ آف تھنگز فیلڈ سے تعلق رکھنے والے آلات سے ڈیجیٹل معلومات کی شناخت اور ان کو نکالنا ہے، جسے ثبوت کے ممکنہ ذریعہ کے طور پر فارنکس تحقیقات کے لیے استعمال کیا جائے گا۔ یہ بھی دیکھیں ڈیجیٹل فارنسک ٹولز کی فہرست سائبر اسپیس فارنسک سرچ ڈیجیٹل فارنسک اصطلاحات کی لغت فارنسک سائنس حوالہ جات کا خاکہ مزید پڑھنے سے متعلق جریدے جرنل آف ڈیجیٹل فارنکس، سیکیورٹی اینڈ لاء انٹرنیشنل جرنل آف ڈیجیٹل کرائم اینڈ فارنکس جرنل آف ڈیجیٹل انویسٹی گیشن انٹرنیشنل جرنل آف ڈیجیٹل ایویڈنس انٹرنیشنل جرنل آف فارنسک کمپیوٹر سائنس جرنل آف ڈیجیٹل فارنسک پریکٹس سمال اسکیل ڈیجیٹل ڈیوائس فارنسک جرنل بیرونی لنکس ڈیجیٹل ایویڈنس پر سائنٹفک ورکنگ گروپ ڈیجیٹل فارنسک کیس اسٹڈیز ڈیجیٹل فارنسک ورک سٹیشن فارنسک مضامین