Sieve
In een strafrechtelijk onderzoek kan de politie miljoenen foto’s en video’s aantreffen. Die staan bijvoorbeeld op telefoons, laptops, harde schijven en servers. De digitale recherche van de politie verzamelt en selecteert dit beeldmateriaal, zodat de tactische recherche het kan beoordelen. Sieve helpt daarbij door bestanden automatisch op te sporen en te selecteren.
Sieve is een softwareapplicatie die foto’s en video’s opspoort in digitale gegevensdragers. De naam komt van het Engelse woord voor ‘zeef’. De software werkt als een digitale zeef: Sieve zoekt in grote hoeveelheden digitale bestanden naar foto’s en video’s en kopieert deze, zodat de tactische recherche ze verder kan onderzoeken. Ook kan Sieve gebruikmaken van ‘hashlijsten’. Daarmee kan de software bepaalde bestanden tijdens de verwerking uitsluiten of juist markeren.
Hoe werkt Sieve?
De politie maakt forensische kopieën van de gegevens op de in beslag genomen apparaten. Sieve doorzoekt deze kopieën zo grondig mogelijk. Zo kan de software bijvoorbeeld een afbeelding uit een pdf-bestand halen, ook als die pdf in een zipbestand bij een e-mail zit.
Van iedere gevonden foto en video berekent Sieve een ‘hash’. Dat is een unieke code die wordt berekend op basis van de inhoud van een bestand. Precies hetzelfde bestand krijgt steeds dezelfde hash. Sieve vergelijkt deze hashes met hashlijsten die de gebruiker heeft ingeladen. Zo’n lijst kan bijvoorbeeld hashes bevatten van bestanden die rechercheurs eerder hebben aangemerkt als beeldmateriaal van seksueel misbruik van kinderen.
Komt een hash overeen met een hash op de lijst, dan markeert Sieve het bestand als een ‘hit’. Sieve beoordeelt de beelden niet en bepaalt ook niet wat ze voor een zaak betekenen. De software maakt alleen een technische selectie.
Doordat Sieve dit voorbereidende werk automatisch uitvoert, komen digitale rechercheurs minder vaak in aanraking met belastend beeldmateriaal. Ook kunnen zij grote hoeveelheden bestanden sneller doorzoeken en zich richten op het specialistischer onderzoek.
Ontwikkeling van Sieve
Eind 2009 leverde het NFI de eerste versie van Sieve aan de politie Rotterdam-Rijnmond. De software werd ontwikkeld binnen Proeftuin Zambezi, dat zich richtte op de aanpak van beeldmateriaal van seksueel misbruik van kinderen.
Het NFI blijft Sieve verbeteren en werkt daarbij samen met het Team Bestrijding Kinderporno en Kindersekstoerisme (TBKK) van de politie. Naast de Nederlandse politie gebruiken ook opsporingsdiensten in Duitsland en Luxemburg de software.
Meer informatie
Wil je meer weten over Sieve of de mogelijkheden bespreken? Neem dan contact op via accountsupport@nfi.nl.