On theoretical aspects of using the concept of digital footprint in forensics

Появление компьютерной техники спровоцировало зарождение новых типов преступлений, которые в современном мире принято называть киберпреступлениями. Статистические данные показывают, что с каждым годом происходит рост IT-преступности, так в период с января по июнь количество преступлений возросло на 91,7% по сравнению с аналогичным периодом прошлого года, а удельный вес указанных противоправных деяний в общей структуре преступности достиг 22,3% ^[1].

Как и в результате любого преступления, совершение противоправного деяния с помощью компьютерной техники, в том числе в информационно-телекоммуникационной сети Интернет, порождает множество криминалистически значимых следов.

В криминалистике под термином «след» понимается какое-либо изменение, произошедшее в результате контакта объекта материального мира, имеющего отношения к преступлению, с другим объектом материального мира, в результате чего происходит отражение информации о преступлении во внешнем (внутреннем) строении этих объектов.

С появлением компьютерных технологий возникли новые виды преступлений, следовая картина которых является весьма специфичной. Начиная с конца XX века криминалистами была затронута проблема формулирования понятия нового типа следа, образующегося в компьютерном пространстве и его места в общепризнанной классификации следов на материальные и идеальные. В связи с чем, появилось большое количество публикаций по этому вопросу, среди которых выделяют работы В.А. Мещерякова, В.Б. Вехова и других авторов. Каждый из них предлагает своё понимание следа образующегося в компьютерном пространстве, однако в научной литературе до настоящего времени не существует общепризнанного определения. Помимо этого нет единства мнений и по вопросу использования конкретного названия данного типа следа.

Ряд авторов (В.А. Мещеряков, А.Ю. Головин, В.Ю. Агибалов, А.Б. Смушкин) склоняются к использованию термина «виртуальный след», другие предлагают название «информационный след» (В.В. Борисов, Г.М. Шаповалова), третьи оперируют понятием «электронно-цифровой след» (В.Б. Вехов, А.В. Шебалин, В.В. Поляков). Существуют и иные, менее распространённые, названия интересующего нас следа. Проведём анализ наиболее универсальных и часто используемых понятий.

Родоначальник понятия «виртуальный след» В.А. Мещериков определял его как «любые изменения состояния автоматизированной информационной системы (образованного ею «кибернетического пространства»), связанное с событием преступления и зафиксированное в виде компьютерной информации (т.е. информации в виде, пригодном для машинной обработки) на материальном носителе, в том числе на электромагнитном поле» ^[2]. Анализируя вложенное смысловое содержания можно отметить, что определение всесторонне раскрывает понятие «виртуальный след», но является перегруженным сложной терминологией из-за чего простому человеку, не обладающему соответствующими знаниями, будет сложно понять смысл, который был заложен автором. Поэтому данное определение нецелесообразно использовать при разработке методических пособий для практических сотрудников.

Аналогичное, не менее перегруженное сложными для понимания терминами понятие «виртуальные следы» предложили В.О. Давыдов, А.Ю. Головин, которые определили как «зафиксированное в виде цифрового образа формальной модели изменение состояния информации в памяти абонентных электронных устройств, вызванное алгоритмом установленного программного обеспечения и связанное с событием преступления» ^[3].

Использование понятия «виртуальный след» достаточно обосновано подверг критике В.Б. Вехов, который указал на этимологию слова «виртуальный». Данное слово происходит от латинского «virtualis», что означает «не имеющий физического воплощения или воспринимаемый иначе, чем реализован в действительности» ^[4]. Таким образом, с позиции криминалистики использование данного термина является дискуссионным.

Неоднозначную трактовку выдвинул В.В. Борисов, по мнению которого «информационный след» имеется на компьютерном оборудовании подозреваемых в совершении преступления ^[5]. Данное мнение является категорически неверным, поскольку носит узконаправленный характер. Во-первых, хоть и понятие компьютерное оборудование является комплексным, но всё же не включает в себя весь перечень объектов, где способен образоваться электронный след преступления, например сотовый телефон нельзя отнести к компьютерному оборудованию. Во-вторых, информационный след преступления может быть отражен не только на компьютерном оборудовании преступника, но и у потерпевшего, свидетеля, иных лиц, а так же на просторах сети Интернет.

Сформулированное В.В. Борисовым и Г.М. Шаповаловой понятие «информационный след» ^[6] по нашему мнению, как с точки зрения теории криминалистики, так и практики, не отражает необходимое ценностное содержание для науки криминалистики и не способно в полной мере охарактеризовать данный вид следов в новой отрасли криминалистической техники.

На наш взгляд интересную позицию в своей работе отразил В.А. Милашев, положив в основу систему двоичного кода, которая, как известно, является структурой компьютерного сигнала. На основании чего, было сформулировано понятие «бинарные следы» и определено как «результат логических и математических операций с двоичным кодом» ^[7]. Недостатком данного понятия является то, что оно рассматривает след лишь с позиции математической модели, не затрагивая юридические аспекты.

Схожего представления о следе придерживается С.Д. Долгинов, высказывая мнение, что «электронный» или «информационно-технологический» след является материально не осязаемым и представляется в виде компьютерного синтеза ^[8].

Достаточно правильное определение было сформулировано В.Б. Веховым, который дал наиболее полное и точное представление о следе. В основу он положил понятие «электронно-цифровой след», который образуется при электромагнитном взаимодействии компьютерных механизмов и программных средств. Само понятие «электронно-цифровой след» определяется, как «любая криминалистически значимая компьютерная информация т.е. сведения (сообщения, данные), находящиеся в электронно цифровой форме, зафиксированные на материальном носителе с помощью электромагнитных взаимодействий либо передающиеся по каналам связи посредством электромагнитных сигналов» ^[4]. Данная точка зрения с позиции науки криминалистики и практической деятельности, по нашему мнению, является наиболее правильной.

Мнение В.Б. Вехова также было поддержано другими авторами, так В.В. Поляков, А.В. Шебалин указываю, что «понятие электронно-цифровой след наиболее точно вскрывает характерные черты имеющей значение для расследования преступлений в сфере компьютерной информации» ^[9].

Однако, справедливо было подмечено А.Н. Колычевой, которая в своей работе высказала положительное мнение о данном определении В.Б. Вехова, но посчитала необходимым внести корректировки по причине «синонимического дублирования» (электронно-цифровой след и электронно-цифровая форма). Так, под электронно-цифровым следом А.Н. Колычева понимает «криминалистически значимую информацию, выраженную посредством электромагнитных взаимодействий или сигналов в форме, пригодной для обработки с использованием компьютерной техники, в результате создания определенного набора двоичного машинного кода либо его преобразования, выразившегося в модификации, копировании, удалении или блокировании, зафиксированную на материальном носителе, без которого не может существовать» ^[10].

Таким образом, проанализировав различные точки зрения авторов на данную проблему, необходимо систематизировать весь объём знаний. В целях идентичности понятий и отсутствии путаницы в терминах, считаем необходимым обобщить и упростить сложную терминологию для всеобщего понимания.

Итак, электронно-цифровой след – это след, образованный в результате человеческой деятельности в компьютерном пространстве, в том числе в информационно-телекоммуникационной сети Интернет.

Стоит отметить, что необходимо уйти от сложных определений понятных лишь узкому кругу лиц, обладающих определенными знаниями в области конкретных наук. Следует исходить из того, что определение должно быть понятным большинству людей. Так, данная категория следов включает в себя все типы следов образующихся в компьютерных системах, в том числе в сети Интернет.

Среди основных свойств электронно-цифровых следов можно выделить возможность осуществления процедуры неограниченного копирования без нарушения целостности первоисточника информации, а так же несложную процедуру быстрого изменения или уничтожения, как первичной информации, так и её копий.

Таким образом, нет необходимости в подразделении электронно-цифровых следов на следы, образующиеся в компьютерных системах, и следы, находящиеся в информационно-телекоммуникационной сети Интернет, так как сеть Интернет выступает в роли средства передачи информации, поскольку является системой сетей связи и совокупности технических средств, объединяющей компьютерные системы.