Alles is te vervalsen en gaat (zolang het origineel niet boven water komt) voor echt door. (het is niet iets dat je op vingerafdrukken kan controleren, het gaat om tekst)

Wij (hier) hebben natuurlijk geen inzage binnen instanties om na te gaan of die originele logs weg zijn. Elk antwoord dat je hier vindt is dus gebaseerd op basis van speculatie of hetgeen de media ons voorschotelt.

Er zal wel een inval zijn geweest waarbij de chatlogs en backups in beslag zijn genomen dus waarschijnlijk zal er geen origineel meer voorhanden zijn bij de chatroom provider.

Bedankt voor de reactie - is het gebruikelijk/ verplicht voor zo'n chatroom-provider om de chat-logs ook zelf op te slaan? Of is het juist gebruikelijk om dat niet te doen??

Dat is sterk afhankelijk van het subject en de chat methode.
Bijv voor MSN of IRC wordt door de beheerder van de dienst niet (actief) gelogged zover bekent, maar misschien dat kleine chatrooms dit wel doen om eventuele beschuldigingen te kunnen weerleggen.

Ik heb bij de meeste chats, die ik doe, logging aanstaan. Niet zo zeer om iets ernstigs als dit te voorkomen, maar wel om later even terug te kunnen zoeken hoe iets nu exact is gezegd of wat is afgesproken. En ja, dan kom ik regelmatig gevallen tegen waarbij de andere partij geen logging heeft en die dus mijn logging moet geloven. De meesten doen dat wel.

Ik weet dat loggen in bepaalde kringen gebruikelijk is. Sommigen melden dat ook in hun profiel. Ik weet ook dat sommige chatboxen loggen verbieden als je het niet expliciet in je profiel vermeldt.

Ik kan me niet voorstellen dat de chatroom-provider die chats opslaat. Dat is een zeer grote inbreuk op de privacy. Waarvoor slaat hij die informatie op? Om later in te snuffelen? Als hij gerichte reclame wil bieden, dan is het handiger om real-time de chats te analyseren en gelijk de reclame te tonen na het intikken van de tekst.

Loggen van de chats zou hetzelfde zijn als een cafe dat bij iedere tafel een microfoon zet en de gesprekken opslaat.

Peter

@ Cvrler

Als verwoed Photoshopper ben ik redelijk ervaringsdeskundige ;-)

Nee is het niet. Bij Freenode of IRC tenminste niet.

Als je bijv. bij Freenode (gevestigt in de UK) in de Policies kijkt, zie je dat zij niet eens de Channels monitoren.
http://freenode.net/policy.shtml#unlawful

Bij IRC is het hetzelfde, zij stellen alleen Chatchannels waarin je mag deelnemen of die je zelf mag inrichten beschikbaar.

Is net als bij een Amsterdamse ...rentent, de eigenaar verhuurd kamers, wat er op de kamers gebeurd ligt buiten zijn verantwoording.

De providers met vaste chatrooms doen het wel ivm. belediging, bedreiging, rassisme of seksistische uitingen enz.omdat er da ook vaak kiddies uithangen.

Dus een beetje Neerd zoals die Bradley Manning zou wel als [OP] zijn eigen channel gerunt en dusdanig alles gelogt hebben. Channeltje down en hij kan dan beweren wat hij wil. Helaas want het tegendeel valt niet te bewijzen.

Nee is het niet.
Kijk bvb bij Freenode (gevestigt in de UK) in de policies. Er door hun worden nog niet eens de channels monitored.
http://freenode.net/policy.shtml#unlawful
Bij IRC is het hetzelfde. Zij stellen allen Chatchannels waarin je mag deelnemen of die je zelf als [OP]mag inrichten beschikbaar. Naar sluiten of opheffen van de Channel einde verhaal.

Je moet dit zien net als een Amsterdamse ...rentent. De eigenaar van die tent verhuurd kammers.
Wat er op de kamers gebeurd is zijn zaak niet en ligt buiten zijn verantwoording.

De enigen waar gelogt en meegekeken wordt zijn de aanbieders van vaste Chatchannels zoals op Yahoo enz.
Dit wordt o.m. gedaan ivm belediging, bedreiging, seksistische en racistische uitingen, omdat er veel kiddies uithangen.

Dus als die Nerd van Adrian Lamo die Bradley Manning erin geluisd heeft, wat vrij makkelijk moegelijk is, dan ist het Pech.
Helaas.

@Anoniem En de login die je dan zelf maakt - wat voor soort programma of bestandsformaat is dat dan?? (heb je ergens een link voor me naar een voorbeeld?? mijn excuses - ik ben niet heel erg goed ingevoerd in ICT).
En hoe gemakkelijk is die (in theorie) achteraf (door jouzelf) te veranderen??

Hoef je niet eens zelf te maken, want zelf een lullig programma als mirc ( een IRC-client ) houd zelf .log-files (tekstbestanden) bij, zowel over de Servers waarop je inlogd alsook de Channels die je als [OP] operator opzet, onderhoud of waarin je als guest in deelneemt. Word allemaal keurig per server en channel apart bijgehouden.
de log-files kan je doodgewoon met ieder texteditor bewerken zie zo. (bijna kersvers) een bijgewerkt zie onderaan!

____________________________________________________________________________________________________

Session Start: Tue Mar 29 12:20:36 2011
Session Ident: Status Window
02[12:22] * Connecting to irc.efnet.org (6667)
-
05[12:22] -irc.efnet.org- *** Processing connection to irc.choopa.ca
-
05[12:22] -irc.efnet.org- *** Looking up your hostname...
-
05[12:22] -irc.efnet.org- *** Checking Ident
-
05[12:22] -irc.efnet.org- *** Found your hostname
-
05[12:23] -irc.efnet.org- *** No Ident response
-
[12:23] Welcome to the EFNet Internet Relay Chat Network openxs4al
[12:23] Your host is irc.choopa.ca[208.167.236.6/6667], running version ircd-ratbox-3.0.6
[12:23] This server was created Wed Jan 27 2010 at 17:17:37 EST
-
[12:23] irc.choopa.ca ircd-ratbox-3.0.6 oiwszcrkfydnxbauglZCD biklmnopstveIrS bkloveI
-
[12:23] CHANTYPES=&# EXCEPTS INVEX CHANMODES=eIb,k,l,imnpstS CHANLIMIT=&#:150 PREFIX=(ov)@+ MAXLIST=beI:100 MODES=4 NETWORK=EFNet KNOCK STATUSMSG=@+ CALLERID=g are supported by this server
[12:23] SAFELIST ELIST=U CASEMAPPING=rfc1459 CHARSET=ascii NICKLEN=9 CHANNELLEN=50 TOPICLEN=160 ETRACE CPRIVMSG CNOTICE DEAF=D MONITOR=60 are supported by this server
[12:23] FNC TARGMAX=NAMES:1,LIST:1,KICK:1,WHOIS:1,PRIVMSG:10,NOTICE:10,ACCEPT:,MONITOR: are supported by this server
-
[12:23] There are 8706 users and 31873 invisible on 50 servers
[12:23] 283 IRC Operators online
[12:23] 20070 channels formed
[12:23] I have 417 clients and 1 servers
-
[12:23] Current local users: 417 Max: 1051
[12:23] Current global users: 40579 Max: 50173
-
[12:23] Highest connection count: 1052 (1051 clients) (293802 connections received)
-
[12:23] Message of the Day, irc.choopa.ca
-
[12:23] - _ _
[12:23] - (_)_ _ __ __| |_ ___ ___ _ __ __ _ __ __ _
[12:23] - | | '_/ _|_/ _| ' \/ _ \/ _ \ '_ \/ _` |_/ _/ _` |
[12:23] - |_|_| \__(_)__|_||_\___/\___/ .__/\__,_(_)__\__,_|
[12:23] - M o n t r e a l |_| E F N e t
[12:23] -
[12:23] - ------------------------------
[12:23] -
[12:23] - - Serving ports: 6665 - 6669 and 7000 -
[12:23] - - This server was born on Apr 10 2007 -
[12:23] - - http://www.irc.choopa.net/ -
[12:23] -
[12:23] - ------------------------------
[12:23] -
[12:23] - - S E R V E R R U L E S -
[12:23] -
[12:23] - - We reserve the right to deny service to
[12:23] - anyone at any time and for any reason.
[12:23] - - If in doubt, see rule #1.
[12:23] - - If your "client" doesn't bother us, we
[12:23] - won't bother it.
[12:23] - - No bottler clients please.
[12:23] - - We scan for open proxies on connect. If
[12:23] - you do not wish to be scanned, please do
[12:23] - not connect to this server.
[12:23] - - By using this server, your face may be
[12:23] - melted.
[12:23] - - You may not enjoy yourself while connected
[12:23] - to EFNet. Our apologies.
[12:23] - - Play nicely with others.
[12:23] - - Brush 3 times daily.
[12:23] - - Wipe front to back.
[12:23] - - Questions or problems, email irc[at]choopa.ca
[12:23] - - Please visit http://www.choopa.com/ -
[12:23] -
[12:23] - ------------------------------
[12:23] -
-
[12:23] End of /MOTD command.
-
04[12:23] [dronechC VERSION]
-
03[12:23] Local host: MIJN PERSOONELIJKE GEGEVENS HOEFT NIEMAND TE WETEN!!!
03[12:23] * openxs4al sets mode: +i
-
Session Close: Tue Mar 29 12:26:50 2011

Erg makkelijk zelf.
Bvb. zelf een lullige IRC-client zoals mIRC houd logbestanden ( .log-files) als doodgewone tekstbestanden bij, die er met iedere tekstbewerker te editeren, dus bewerk- en manipuleerbaar zijn. Wel even altijd voor edit/bewerking op het juiste datum en tijd van de computer letten.
Die log-files woorden zowel apart voor ieder server waarop je chat alsook voor iedere channel of je deze nu als [OP] operator runt of alleen [GUEST] bent, gemaakt en bijgehouden. Bij de Chatlogs moet je wel tussenin effe copys maken omdat van af een bepaalde grote KB's de oudste gegevens verdwijnen.

Zo een Log ziet er zo daaruit en is hartstikke makkelijk te manipuleren. Wat ik nu ook deed want jullie hoeven niet alles te weten. <8oP

Zie zo:
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Session Start: Tue Mar 29 12:20:36 2011
Session Ident: Status Window
02[12:22] * Connecting to irc.efnet.org (6667)
-
05[12:22] -irc.efnet.org- *** Processing connection to irc.choopa.ca
-
05[12:22] -irc.efnet.org- *** Looking up your hostname...
-
05[12:22] -irc.efnet.org- *** Checking Ident
-
05[12:22] -irc.efnet.org- *** Found your hostname
-
05[12:23] -irc.efnet.org- *** No Ident response
-
[12:23] Welcome to the EFNet Internet Relay Chat Network openxs4al
[12:23] Your host is irc.choopa.ca[208.167.236.6/6667], running version ircd-ratbox-3.0.6
[12:23] This server was created Wed Jan 27 2010 at 17:17:37 EST
-
[12:23] irc.choopa.ca ircd-ratbox-3.0.6 oiwszcrkfydnxbauglZCD biklmnopstveIrS bkloveI
-
[12:23] CHANTYPES=&# EXCEPTS INVEX CHANMODES=eIb,k,l,imnpstS CHANLIMIT=&#:150 PREFIX=(ov)@+ MAXLIST=beI:100 MODES=4 NETWORK=EFNet KNOCK STATUSMSG=@+ CALLERID=g are supported by this server
[12:23] SAFELIST ELIST=U CASEMAPPING=rfc1459 CHARSET=ascii NICKLEN=9 CHANNELLEN=50 TOPICLEN=160 ETRACE CPRIVMSG CNOTICE DEAF=D MONITOR=60 are supported by this server
[12:23] FNC TARGMAX=NAMES:1,LIST:1,KICK:1,WHOIS:1,PRIVMSG:10,NOTICE:10,ACCEPT:,MONITOR: are supported by this server
-
[12:23] There are 8706 users and 31873 invisible on 50 servers
[12:23] 283 IRC Operators online
[12:23] 20070 channels formed
[12:23] I have 417 clients and 1 servers
-
[12:23] Current local users: 417 Max: 1051
[12:23] Current global users: 40579 Max: 50173
-
[12:23] Highest connection count: 1052 (1051 clients) (293802 connections received)
-
[12:23] Message of the Day, irc.choopa.ca
-
[12:23] - _ _
[12:23] - (_)_ _ __ __| |_ ___ ___ _ __ __ _ __ __ _
[12:23] - | | '_/ _|_/ _| ' \/ _ \/ _ \ '_ \/ _` |_/ _/ _` |
[12:23] - |_|_| \__(_)__|_||_\___/\___/ .__/\__,_(_)__\__,_|
[12:23] - M o n t r e a l |_| E F N e t
[12:23] -
[12:23] - ------------------------------
[12:23] -
[12:23] - - Serving ports: 6665 - 6669 and 7000 -
[12:23] - - This server was born on Apr 10 2007 -
[12:23] - - http://www.irc.choopa.net/ -
[12:23] -
[12:23] - ------------------------------
[12:23] -
[12:23] - - S E R V E R R U L E S -
[12:23] -
[12:23] - - We reserve the right to deny service to
[12:23] - anyone at any time and for any reason.
[12:23] - - If in doubt, see rule #1.
[12:23] - - If your "client" doesn't bother us, we
[12:23] - won't bother it.
[12:23] - - No bottler clients please.
[12:23] - - We scan for open proxies on connect. If
[12:23] - you do not wish to be scanned, please do
[12:23] - not connect to this server.
[12:23] - - By using this server, your face may be
[12:23] - melted.
[12:23] - - You may not enjoy yourself while connected
[12:23] - to EFNet. Our apologies.
[12:23] - - Play nicely with others.
[12:23] - - Brush 3 times daily.
[12:23] - - Wipe front to back.
[12:23] - - Questions or problems, email irc[at]choopa.ca
[12:23] - - Please visit http://www.choopa.com/ -
[12:23] -
[12:23] - ------------------------------
[12:23] -
-
[12:23] End of /MOTD command.
-
04[12:23] [dronechC VERSION]
-
03[12:23] Local host: MIJN PERSOONELIJKE GEGEVENS HOEFT NIEMAND TE WETEN!!!
03[12:23] * openxs4al sets mode: +i
-
Session Close: Tue Mar 29 12:26:50 2011

@emirjame

Mijn antwoord incl. voorbeeld op je vraag van net, zou na moderatie wel verschijnen.

Heb mij net op de link boven de chat bekijken, wat mij direct aan mIRC deed denken, zo mooi bont.
Zolang er geen IP-adressen, die er tijdens de Chat zowel traceerbaar, alsook te loggen zijn vermeld worden,
waaruit eenduidig blijkt wie er, wanneer, waar zat kan iedereen die een beetje met mIRC over weg kan zo een verhaal uit de mouw toveren.

Dus ik vertrouw het voor geen meter, niet eens een milimeter.

Volgende variatie is ook vrij makkelijk toepasbaar.

mIRC een keer opstarten, op een IRC-server inloggen en een Channel inrichten als Adrian Lamo.
mIRC een tweede keer opstarten, en op dezelfde server inloggen en deze Channel als Bradley Manning opzoeken.
Mits Adrian in een goeie bui is krijg je zelfs P.
En dan ga je, lekker zelf met jijzelf als Adrian en Bradley chatten.
En niet vergeten tussendoor op tijd lekker copys van de logs maken.
Hoef je niet eens meer mee te knoeien of te manipuleren, 'türlijk wel altijd weten waarover je het hebt.


Trouwens valt het niemand op: wie is er in goods naam zo van de ratten besnuffelt om met IRL-name een chat in te duiken???

Het schijnt dat hij zichzelf "bradass" noemde & hoe ze er dan achter gekomen zijn dat het om Bradley Manning gaat weet ik niet....

Mijn hypothese is dus dat de FBI (of wie dan ook) in ieder geval aanwezig geweest moet zijn tijdens de laatste "chatsessie" - simpelweg om meer kans te hebben de bron van de chats (=Bradley) te achterhalen.

vervalsing van tekst zal vrij snel door de mand vallen. Iedereen heeft een eige manier van praten, en door simpele tekstanalyse kan je snel ontdekken dat er gesjoemeld is met tekst.

De meeste chat-programma's en ook IRC gaat vaak via een server, maar je hebt ook peer-to-peer programma's.
Daarbij gaat aanmelden vaak nog wel via een centrale server, maar het gesprek zelf niet.

Wanneer het gesprek via een server gaat, is er allicht de mogelijkheid dat dat op de server ook gelogd wordt.
Ik vraag me alleen wel af of dat lang genoeg opgeslagen is.

Als je moet vertrouwen op de logs op de computer van de gebruiker zelf, dan is dat bewijs wel heel mager, omdat je het met een simpele teksteditor prima aan kunt passen.
Blijft alleen de mogelijkheid over dat bijvoorbeeld de file opgeslagen staat op een sector die eerst gebruikt werd door een file die na het gesprek pas verwijderd is.
Dat soort informatie kun je prima achterhalen en daarmee kun je wel een verhaal onderuit halen, mits de PC op een gegeven moment in beslag is genomen.
Voor de rest kun je mogelijk nog kijken of er misschien een gesprek is gelogd rond die tijd tussen beide partijen.

Als er van de tegenpartij ook een log aanwezig is, zou je die naast elkaar kunnen leggen, maar dan weet je eigenlijk nog minder, anders dat beide logs mogelijk verschillen.

In het begin (Log van 22 May) heb je de "Adrian" en de "bradass87", daarna is het alleen nog maar "Lamo" en "Bradley".

Vrij ongebruikelijk in een metier/medium waar gebruikers vaker van Nicknames wisselen als onderbroeken of sokken.
Laat staan dat zijn hun "real name" gebruiken.

Om bewijs te gebruiken zal het eerst op forensisch goedgekeurde wijze moeten worden gekopieerd. Hierna worden de checksums vergeleken, als deze hetzelfde zijn mag er onderzoek op worden uitgevoerd. Hier moet een rapport van worden gemaakt. Na het onderzoek moeten de sum worden vergeleken en hetzelfde zijn, anders mag het niet worden gebruikt als bewijs.

@Anoniem - klopt het dat (omdat de chat alleen in real time bestaat) die forensiche kopie dan ook real-time gemaakt zal moten worden?? En als de chat geen "geheugen" heeft -dan is er ook geen opslag.... kun je dan wel een checksum maken??

@Iedereen - bedankt trouwens voor de reacties tot nu toe! Het blijft een enorm interessante discussie!!
Als je een chatlog opslaat - is daar dan een gebruikelijk bestandsformaat voor, of is dat een soort 'vrije keuze'??
En wat ligt dan voor de hand - PDF? Word?

"Dus een beetje Neerd zoals die Bradley Manning zou wel als [OP] zijn eigen channel gerunt en dusdanig alles gelogt hebben. Channeltje down en hij kan dan beweren wat hij wil. Helaas want het tegendeel valt niet te bewijzen."

Een log is niet zomaar toelaatbaar als bewijs. Er moet worden aangetoond dat forensische principes zijn gevolgd, en dat de log authentiek is. Het probleem daarbij ligt dus bij de aanklager, en niet bij de verdedigende partij. Zie ook de reactie van 08:59.

Het feit dat iemand 'kan beweren wat hij wil', wil niet zeggen dat die beweringen als bewijsmateriaal gebruikt kunnen worden. Verder denk ik niet dat je ervanuit moet gaan dat deze logs het enige materiaal in het dossier vormen op basis waarvan men Manning wil gaan veroordelen.

Rechtermuis knop meende ik en dan eigenschappen de datum staat er wel bij meestal.

Gemaakt: op bv 1 jan 2011
Gewijzigd: op bv 30 jan 2011

Sowieso zijn er nog genoeg vragen.

Wie is die Manning eigenlijk?

En waarom weten we zo weinig over hem?

En waarom zijn zijn ouders, zus en tante nog niet geinterviewd, terwijl normaliter iedereen geinterviewd wordt die ook maar een potje met hem geknikkerd heeft.

Bij alles en iedereen die ook maar een beetje de media domineert wordt iedere steen omgedraaid voor nfo. Maar bij Bradley gebeurt dat helemaal niet.

De schrijver Greg Mitchell heeft net een boek over hem uitgebracht - waar dit een hoofdstuk uit is:
http://www.huffingtonpost.com/greg-mitchell/bradley-manning-from-okla_b_840549.html

En PBS heeft recent een interview met zijn vader gehad. Ik meen uit de uitspraken van de vader te begrijpen dat de familie besloten had om geen commentaar te geven en nu daarop teruggekomen is vanwege de ongebruikelijke manier waarop Bradley behandeld wordt: http://www.youtube.com/watch?v=U1NP0aqnoP4

photoshop kan je complete levens mee veranderen toch?;)