Kako vidjeti izbrisane poruke u aplikacijama

Uvod u problem izbrisanih poruka

U današnje vrijeme digitalne komunikacije, izbrisane poruke predstavljaju sve češći problem za korisnike aplikacija poput WhatsAppa, Vibera ili iMessagea. Bez obzira na to je li riječ o slučajnom brisanju važne poruke ili o potrebi da se dokaže određena komunikacija, pitanje kako vidjeti izbrisane poruke postaje sve aktualnije. Većina korisnika nije svjesna da postoje načini za povrat izbrisanih sadržaja, ali i da su ti načini često ograničeni brojnim čimbenicima kao što su model uređaja, operativni sustav, vrijeme brisanja ili razina enkripcije. U ovom članku detaljno ćemo istražiti mogućnosti povrata izbrisanih poruka, uključujući forenzičke metode, ugrađene značajke operativnih sustava, treće strane aplikacije te pravne aspekte vezane uz transparentnost izbrisanih komunikacija.

Kako funkcionira brisanje poruka u aplikacijama

Kada korisnik izbriše poruku u aplikaciji poput WhatsAppa, ta poruka ne nestaje trenutno s uređaja. Umjesto toga, operativni sustav označava prostor na kojem se poruka nalazila kao slobodan za upis novih podataka. Dok taj prostor ne bude prepisan novim informacijama, postoji mogućnost da se izbrisani podaci obnove. Međutim, moderna enkripcija od kraja do kraja koju koristi većina popularnih aplikacija dodatno otežava povrat poruka jer su podaci šifrirani i zaštićeni. Forenzički stručnjaci ističu da uspjeh povrata često ovisi o tome je li brisanje izvršeno od strane pošiljatelja ili primatelja te o modelu uređaja. Primjerice, istraživanja su pokazala da policija i forenzički laboratoriji mogu povratiti izbrisane WhatsApp poruke pomoću alata poput Cellebrite UFED, ali uspjeh nije zajamčen i ovisi o specifičnim uvjetima poput toga je li brisanje izvršeno prije ili poslije vađenja podataka.

Ugrađene značajke za povrat poruka na iOS uređajima

Apple je s iOS 16 i iPadOS 16.1 uveo značajku koja korisnicima omogućuje povrat izbrisanih tekstualnih poruka i razgovora. Ova značajka dostupna je putem aplikacije Poruke i omogućuje povrat poruka koje su izbrisane unutar posljednjih 30 do 40 dana. Važno je naglasiti da ova metoda funkcionira samo ako je brisanje izvršeno nakon nadogradnje operativnog sustava. Ako su poruke izbrisane prije instalacije iOS 16 ili iPadOS 16.1, one se ne mogu povratiti na ovaj način. Korisnici mogu pristupiti izbrisanim porukama tako da otvore aplikaciju Poruke, pritisnu gumb za uređivanje u gornjem lijevom kutu i odaberu opciju "Pokaži nedavno izbrisane". Ova funkcionalnost predstavlja jednostavan i siguran način za povrat poruka, ali ne pokriva aplikacije trećih strana poput WhatsAppa.

Forenzički alati i njihove mogućnosti

Forenzika digitalnih dokaza suočava se s brojnim izazovima kada je riječ o povratu izbrisanih poruka iz aplikacija za razmjenu poruka. Alati poput Cellebrite UFED koriste se u istražnim postupcima za vađenje podataka s uređaja, uključujući i one koji su označeni kao izbrisani. Međutim, uspješnost povrata ovisi o nekoliko čimbenika. Prema izvješćima brazilskih medija, u slučajevima poput ubojstva dvogodišnje djevojčice, forenzičari nisu uspjeli povratiti izbrisane poruke majke jer je brisanje izvršeno prije vađenja podataka. S druge strane, policija je u nekim slučajevima uspjela povratiti izbrisane WhatsApp poruke, ali su postojali tehnički problemi vezani uz model uređaja i enkripciju. Ovi primjeri pokazuju da čak i napredni forenzički alati imaju ograničenja i da uspjeh nije uvijek zajamčen.

Metapodaci i dnevnički zapisi

Čak i kada se stvarni sadržaj poruke ne može povratiti, forenzička analiza često otkriva metapodatke koji dokazuju da je poruka postojala. Metapodaci uključuju informacije poput vremena slanja, pošiljatelja, primatelja i vrste poruke. Ovi podaci pohranjuju se u dnevničkim zapisima aplikacije ili operativnog sustava i mogu se rekonstruirati čak i ako je sam sadržaj poruke izbrisan. Znanstvena istraživanja, poput onih objavljenih na ScienceDirectu, pokazuju da analiza ovakvih zapisa može biti iznimno korisna u istražnim postupcima. Iako metapodaci ne otkrivaju točan tekst poruke, oni pružaju dokaz da je komunikacija održana, što može biti ključno u pravnim slučajevima.

Treće strane aplikacije za povrat poruka

Na Google Play trgovini i Apple App Storeu dostupne su brojne aplikacije koje tvrde da mogu povratiti izbrisane poruke. Međutim, njihova učinkovitost često je upitna. Većina ovih aplikacija zahtijeva da je uređaj prethodno napravio sigurnosnu kopiju podataka. Ako sigurnosna kopija ne postoji, aplikacije ne mogu pristupiti podacima koji su izbrisani i potencijalno prepisani. Također, zbog enkripcije koju koriste aplikacije poput WhatsAppa, treće strane aplikacije ne mogu dešifrirati podatke koji nikada nisu spremljeni u nešifriranom obliku. Korisnici bi trebali biti oprezni prilikom korištenja ovakvih aplikacija jer one mogu zahtijevati opsežne dozvole koje ugrožavaju privatnost podataka. Iako postoje iznimke, većina stručnjaka preporučuje korištenje ugrađenih značajki operativnog sustava ili forenzičkih alata umjesto aplikacija trećih strana.

Usporedba metoda za povrat izbrisanih poruka

Kako bi se lakše razumjele razlike između pojedinih metoda, donosimo tablicu s ključnim karakteristikama.

Pravni aspekti i transparentnost izbrisanih poruka

Pitanje izbrisanih poruka ima i važan pravni aspekt. Europski sud pravde donio je presudu prema kojoj institucije poput Europske komisije ne mogu jednostavno tvrditi da "nemaju" izbrisane poruke bez pružanja vjerodostojnih opravdanja. Ova presuda naglašava zahtjev za transparentnošću u vezi s izbrisanim komunikacijama u kontekstu javnog interesa. To znači da institucije moraju voditi računa o pohrani podataka i biti spremne dokazati da su postupile u skladu s propisima. Slična načela mogu se primijeniti i na privatne korisnike, posebno u slučajevima sudskih sporova gdje izbrisane poruke mogu biti ključni dokazi. Pravni stručnjaci ističu da je važno redovito izrađivati sigurnosne kopije podataka i biti svjestan mogućnosti da čak i izbrisane poruke mogu biti obnovljene u određenim okolnostima.

Savjeti za korisnike

Kako bi se smanjio rizik od gubitka važnih poruka, korisnici bi trebali redovito izrađivati sigurnosne kopije svojih podataka. WhatsApp, na primjer, nudi opciju automatskog sigurnosnog kopiranja na Google Drive ili iCloud. Također, važno je ažurirati operativni sustav na najnoviju verziju, budući da proizvođači često dodaju nove značajke za povrat podataka. U slučaju da je poruka izbrisana, prvi korak trebao bi biti provjera ugrađenih opcija za povrat, a tek potom razmatranje naprednijih metoda. Treba imati na umu da što je više vremena prošlo od brisanja, manja je vjerojatnost da će se podaci moći povratiti zbog prepisivanja prostora na memoriji. U nastavku donosimo listu osnovnih savjeta.

• Redovito izrađujte sigurnosne kopije podataka putem ugrađenih opcija aplikacija.
• Ažurirajte operativni sustav i aplikacije na najnovije verzije.
• U slučaju slučajnog brisanja, odmah prekinite korištenje uređaja kako biste spriječili prepisivanje podataka.
• Koristite ugrađene značajke operativnog sustava za povrat izbrisanih poruka.
• Izbjegavajte aplikacije trećih strana koje trave opsežne dozvole.
• Ako su poruke ključne za pravni postupak, konzultirajte se sa stručnjakom za digitalnu forenziku.

Ograničenja i izazovi u povratu poruka

Unatoč napretku tehnologije, povrat izbrisanih poruka ostaje složen proces s brojnim ograničenjima. Enkripcija od kraja do kraja koju koristi većina modernih aplikacija štiti podatke na način da ih čini nečitljivima bez odgovarajućeg ključa. Čak i ako se podaci fizički obnove s memorije uređaja, njihovo dešifriranje može biti nemoguće bez suradnje aplikacije ili operacijskog sustava. Dodatno, prepisivanje podataka na flash memoriji uređaja često je brže nego što korisnici misle. Svaka nova poruka, fotografija ili datoteka koja se spremi na uređaj potencijalno može prepisati prostor na kojem su se nalazili izbrisani podaci. Zbog toga je vrijeme ključni faktor. Forenzički stručnjaci ističu da je uspješnost povrata najveća ako se uređaj pregleda u roku od nekoliko sati nakon brisanja. U praksi to često nije moguće, posebno u građanskim sporovima gdje korisnici tek nakon nekog vremena shvate da su izbrisali važne poruke.

Zaključak i preporuke

Pitanje kako vidjeti izbrisane poruke u aplikacijama nema jednostavan odgovor. Dok ugrađene značajke iOS 16 pružaju jednostavno rješenje za poruke izbrisane unutar 30 do 40 dana, forenzički alati nude naprednije mogućnosti, ali uz veće troškove i tehničke zahtjeve. Treće strane aplikacije često su nepouzdane i predstavljaju rizik po privatnost. Pravni aspekti, poput presude Europskog suda pravde, dodatno naglašavaju važnost transparentnosti i očuvanja podataka. Za prosječnog korisnika najbolja strategija je preventivno djelovanje: redovito izrađivati sigurnosne kopije, ažurirati softver i biti svjestan da izbrisane poruke nisu uvijek zauvijek izgubljene. U slučaju da su izbrisane poruke ključne za osobne ili pravne svrhe, preporučuje se konzultirati sa stručnjakom za digitalnu forenziku koji može procijeniti mogućnosti povrata u konkretnom slučaju.

Reference

U izradi ovog članka korišteni su sljedeći izvori. Campograndenews.com.br – izvješće o nemogućnosti povrata izbrisanih poruka u slučaju ubojstva dvogodišnje djevojčice. Politicalivre.com.br – članak o uspješnom povratu izbrisanih WhatsApp poruka u policijskoj istrazi. ScienceDirect.com – znanstveno istraživanje o forenzičkoj analizi aplikacija za razmjenu poruka. Support.apple.com – službena dokumentacija o povratu izbrisanih poruka na iOS uređajima. Campograndenews.com.br – referenca na presudu Europskog suda pravde o transparentnosti izbrisanih komunikacija. Play.google.com – popis