По одному аудиофайлу обычно нельзя назвать конкретный телефон или диктофон. Эксперт сначала устанавливает, какие признаки сохранились в файле и сигнале, а затем проверяет более узкую гипотезу: могла ли спорная фонограмма быть создана представленным устройством в указанном приложении и режиме записи. Для идентификации конкретного экземпляра, как правило, нужны предполагаемый аппарат и сопоставимые экспериментальные фонограммы; без них вывод чаще ограничивается типом системы записи, признаками формата либо невозможностью решить вопрос.
Сохраните исходный файл без изменений. Если экспертиза ещё не назначена, а вы вправе передать запись и файл укладывается в лимиты формы, приложите побайтовую рабочую копию исходного электронного файла и перечислите предполагаемые устройства. Не обрезайте, не конвертируйте и не пересохраняйте файл. Если он велик или недоступен для передачи, перечислите материалы и опишите их происхождение. Мы сообщим, можно ли ответить на вопрос, какие объекты нужны и какой вид экспертизы подходит. Такой организационный разбор не включает вывод по существу записи; содержательную предварительную оценку согласуют отдельно.
Что можно установить
Объект исследования — спорная фонограмма, сведения о её происхождении, предполагаемое записывающее устройство и полученные на нём образцы. В цифровой записи могут отображаться признаки нескольких звеньев: микрофона и аналогового тракта, аналого-цифрового преобразования, автоматической регулировки, приложения, кодека, контейнера и способа выгрузки. Эти признаки относятся к системе создания файла, а не обязательно к одному физическому аппарату.
Тип системы записи
При отсутствии предполагаемого устройства иногда можно установить признаки цифровой или аналоговой природы записи, внутреннего либо внешнего микрофона, телефонного или сетевого канала, приложения либо семейства форматов. Такой результат характеризует класс технического процесса. Он не означает, что эксперт нашёл единственный аппарат среди всех существующих устройств.
Производитель или модель
Структура контейнера, параметры кодирования, служебные поля и особенности обработки могут быть совместимы с определённой программой, модельным рядом или группой устройств. Метаданные проверяют вместе с другими признаками: их можно изменить, удалить или перенести при копировании. Одинаковые приложения и кодеки работают на разных аппаратах, а одно устройство создаёт разные файлы в зависимости от версии системы и настроек. Поэтому модель называют лишь тогда, когда применённая процедура и сравнительные данные позволяют отличить её от других возможных моделей.
Конкретный экземпляр
Чтобы проверить конкретный телефон, диктофон или иной аппарат, его нужно сравнить со спорной фонограммой. Эксперт получает экспериментальные записи на представленном устройстве, фиксирует приложение, версию, настройки и условия, затем сопоставляет признаки спорной фонограммы с обычными различиями записей того же аппарата и данными о других возможных устройствах. Совпадение формата или метаданных само по себе недостаточно. Категорическая атрибуция допустима лишь тогда, когда метод валидирован именно для различения экземпляров, а его показатели ошибок и круг проверенных устройств позволяют такую форму вывода для данного файла.
Чего идентификация устройства не доказывает
Связь фонограммы с аппаратом не устанавливает, кому принадлежало устройство, кто держал его в руках или нажал кнопку записи. Она не доказывает участие владельца в разговоре, его осведомлённость, намерение, законность получения информации или несанкционированное использование телефона. Эти обстоятельства оценивают по совокупности материалов дела, а не по техническому сходству файлов.
Исследование источника не подтверждает автоматически подлинность и непрерывность записи. Файл мог быть создан на указанном аппарате, а затем обрезан, перекодирован или смонтирован. Обратная ситуация тоже возможна: пересылка через сервис меняет контейнер и кодек без изменения содержания разговора. Вопросы о монтаже, дате, месте, скрытом характере устройства и принадлежности голоса требуют самостоятельных методов и объектов.
В записи нет универсального «акустического отпечатка», который всегда уникален для каждого экземпляра. Шум цепочки от микрофона до файла зависит от температуры, питания, приложения, автоматической обработки и акустической обстановки. Сигнал электросети присутствует не во всех записях и сам по себе не идентифицирует аппарат. Частоту электрической сети (ENF) обычно исследуют для проверки временной согласованности записи и поиска разрывов. Особенности гармонической структуры ENF можно использовать в специальных классификаторах устройств только при измеримом сигнале и отдельной валидации процедуры. Результаты лабораторного классификатора нельзя переносить на дело без проверки модели, исследуемого формата, представительной базы и известных ошибок.
Как отличить эту задачу от смежных
Страница относится прежде всего к техническому исследованию аудиозаписи и средств звукозаписи. В действующем перечне экспертных специальностей федеральных бюджетных судебно-экспертных учреждений Минюста России такие вопросы входят в специальность 7.2 — исследование звуковой среды, условий, средств, материалов и следов звукозаписей. Для видеоряда применяются другие объекты и процедуры; источник изображения исследуется по специальности 7.3.
- Идентификация видеозаписывающего устройства сопоставляет видеограмму с камерой, в том числе по признакам матрицы и формирования изображения, если материал пригоден.
- Исследование аудиозаписи на признаки монтажа проверяет непрерывность, изменения во время или после записи, перекодирование и другие следы обработки.
- Идентификация говорящего отвечает, принадлежит ли голос и звучащая речь определённому лицу.
- Установление дословного содержания фиксирует различимые слова, реплики и значимые неречевые звуки.
- Компьютерно-техническая экспертиза исследует память телефона, журналы приложений, файловую систему, удалённые данные и историю операций; по одному звуковому сигналу такие сведения не восстанавливают.
- Товароведческое или инженерное исследование самого аппарата может определить его марку, модель, комплектность и состояние даже без записи, но это не идентификация источника фонограммы.
Несколько задач можно решать в одной комплексной или комиссионной экспертизе, если представлены нужные объекты и привлечены специалисты соответствующего профиля. Общая страница о фоноскопической экспертизе помогает выбрать направление, а готовое заключение можно проверить в рамках рецензирования фоноскопической экспертизы.
Какие материалы нужны
Комплект зависит от уровня вопроса. Для первичной внесудебной оценки достаточно доступного исходного файла, описания его происхождения и перечня предполагаемых аппаратов. Для полноценного сравнения нужны само устройство, свободные или экспериментальные записи и сведения о режиме работы, а по возможности — носитель первого сохранения. После назначения судебной экспертизы объекты передаёт суд, следователь или иной назначивший орган.
Исходный файл и носитель первого сохранения
Исходный файл — это запись в том виде и формате, в котором её создали устройство или приложение. Побайтовая копия на другом носителе сохраняет файловые признаки, если её идентичность подтверждена хешем, но сама по себе не подтверждает происхождение файла и историю его хранения. Сохраните полную версию, имя, расширение и структуру каталогов; не переводите запись в WAV, не обрезайте и не запускайте «улучшение звука». Если файл выгружен из телефона, укажите способ выгрузки. Носитель первого сохранения — внутренняя память, карта или другой накопитель, куда система записала данные изначально.
При поступлении фиксируют упаковку и состояние объекта, имя и размер файла, технические параметры и криптографическое хеш-значение с указанием алгоритма. Хеш относится к файлу или криминалистическому образу: его совпадение подтверждает неизменность конкретной последовательности байтов, но не автора, дату, место или записывающее устройство. Исследование проводят на рабочей копии, а исходный объект сохраняют. Заказчику не нужно самостоятельно вскрывать телефон, менять настройки или извлекать карту: неосторожное включение и синхронизация способны изменить данные.
Предполагаемое устройство и образцы
Для проверки конкретного аппарата сообщите марку, модель, серийный номер, версию операционной системы или прошивки, приложение, режим записи, подключённый микрофон и известные изменения настроек. Экспериментальные фонограммы получают по документированному протоколу: в сопоставимом формате и режиме, а также при контролируемом изменении условий, чтобы отделить устойчивые признаки устройства от влияния помещения, речи и положения микрофона.
Свободные записи, созданные тем же аппаратом до или после спорного события, полезны, если их происхождение подтверждено. Образцы с другого устройства той же модели и с иных возможных аппаратов помогают проверить различительную способность признаков. Несколько файлов одинакового происхождения лучше одного: эксперт должен видеть обычные различия записей этой системы, чтобы не принять случайную особенность за индивидуальный признак.
Обстоятельства получения и процессуальные документы
Укажите заявленные дату и способ записи, акустическую обстановку, расстояние до источника звука, возможное подключение гарнитуры, передачу по телефону или интернету, копирование, пересылку, обрезку и обработку. Для судебной экспертизы нужны определение или постановление, вопросы, протоколы осмотра и изъятия, сведения об упаковке и движении объектов. Эксперт использует эти сведения как проверяемые исходные данные, а не как заранее доказанную версию стороны.
Если один файл превышает 10 МБ, общий объём превышает 30 МБ либо материал содержит сведения ограниченного доступа, в первом обращении перечислите файлы, их длительность и источник. Способ безопасной передачи согласуем отдельно. Форма на сайте нужна для рабочей копии и описания задачи; сам аппарат и единственный экземпляр исходного носителя до согласования не отправляйте.
Когда запись пригодна для сравнения
Пригодность зависит от конкретного признака и альтернатив, а не от одного порога длительности или отношения сигнал/шум. Значение имеют сохранность контейнера и метаданных, формат кодирования, число пересохранений, длительность участков без полезного звука, стабильность шумовой составляющей, наличие автоматической обработки и возможность получить сопоставимые образцы.
Мессенджеры, социальные сети и системы конференц-связи нередко меняют частоту дискретизации, кодек, каналы и служебные поля. Запись телефонного разговора содержит общий результат работы двух аппаратов, сети, приложения и серверной обработки. Если голос воспроизводили через динамик и записывали вторично, в файле отображается цепочка из устройства воспроизведения, помещения и нового микрофона. Эти факторы могут исключить идентификацию первичного рекордера.
Короткий или шумный фрагмент иногда сохраняет отдельные технические признаки, но не даёт достаточного объёма для устойчивого сравнения. Шумоочистка облегчает прослушивание, однако может изменить именно те слабые компоненты, которые исследуют. Поэтому эксперт работает с исходником, а обработанную версию хранит как производную копию с протоколом операций.
Если сохранилась только копия, её всё равно можно передать на оценку. Специалист укажет, какие уровни вывода доступны: описание формата, проверка совместимости с моделью, сравнение с конкретным аппаратом или лишь констатация недостаточности данных. Отсутствие категорического ответа тоже является результатом исследования: эксперт не вправе делать вывод по недостаточным признакам.
Как проводится исследование
1. Фиксация объектов и гипотез
Эксперт описывает устройство, носители и файлы, фиксирует хеш-значения и историю получения, уточняет проверяемые альтернативы. Например, спорная фонограмма могла быть создана представленным аппаратом в указанном режиме либо другим устройством из числа проверяемых альтернатив. Формулировка гипотез определяет, какие образцы и сравнительные данные нужны и чего именно будет касаться вывод.
2. Исследование контейнера и метаданных
Проверяют структуру файла, заголовки, служебные блоки, кодек, частоту дискретизации, разрядность, число каналов, длительность, временные поля, маркеры приложения и согласованность этих данных. Результаты нескольких программ сверяют, а значимые байтовые структуры фиксируют. Метаданные рассматривают как один источник признаков: наличие значения в поле не доказывает, что оно верно, а отсутствие не доказывает подделку.
3. Анализ сигнала и тракта записи
Исследуют форму сигнала, спектр, стационарные шумы, гармонические и импульсные компоненты, постоянную составляющую, работу автоматической регулировки, кодирование и иные доступные признаки тракта. Отдельно проверяют, не объясняются ли они речью, помещением, сетью, внешним микрофоном или последующей обработкой. Один шумовой пик или частотная полоса не служат самостоятельным «паспортом» аппарата.
4. Получение экспериментальных фонограмм
До создания тестовых файлов состояние устройства документируют и, если это технически возможно и разрешено, получают и проверяют криминалистическую копию доступной памяти. Затем на предполагаемом устройстве создают серии записей с фиксацией программы, версии, настроек, источника звука, расстояния, положения и питания. Повторяют заявленный режим и получают контрольные варианты, чтобы оценить устойчивость признаков. Разрешение и порядок действий согласуют с назначившим органом либо владельцем.
5. Сравнение и оценка силы признаков
Сопоставляют спорную запись с сериями образцов, учитывают обычные различия записей одного аппарата и различия между другими возможными устройствами. Любая процедура атрибуции источника, включая ручные правила и автоматические классификаторы, должна быть валидирована на независимых данных. Эти данные должны соответствовать уровню задачи, формату, режиму записи и кругу альтернатив. Для автоматической системы дополнительно указывают состав обучающей и тестовой выборок, разделение устройств между ними, показатели калибровки, известные ошибки и пределы применимости.
6. Проверка альтернатив и воспроизводимости
Эксперт проверяет, не возникли ли совпадения из-за общей модели, одного приложения, кодека, сети или одинаковых настроек. Фиксируются программы, версии, параметры, участки записи, измерения и правила принятия решения. Ключевые этапы, выполненные вручную, и результаты могут проходить независимый контроль. Вывод должен следовать из совокупности признаков и сохранять указанные ограничения.
Примеры вопросов на экспертизу
Вопрос привязывают к точному имени файла, представленному устройству и доступным образцам. Суд или иной назначивший орган определяет окончательную формулировку и объём судебной экспертизы. До назначения специалист может проверить, соответствует ли проект вопроса доступным объектам и методике.
- Соответствуют ли техническая структура и параметры файла «…» нативным записям, полученным на представленном устройстве «…» при указанном приложении и режиме?
- Выявлена ли в спорной фонограмме и экспериментальных фонограммах совокупность совпадающих и различающихся признаков тракта записи; какова их диагностическая значимость?
- Поддерживают ли результаты сравнения гипотезу о создании спорной фонограммы и образцов одной системой записи по сравнению с гипотезой об их создании разными проверяемыми системами?
- Совместимы ли обнаруженные признаки с использованием представленной модели или группы устройств; какие альтернативы нельзя исключить?
- Имеются ли признаки записи через внутренний микрофон, внешний микрофон, телефонный либо сетевой канал, если материал и применимая методика позволяют это установить?
- Пригодны ли представленные файл, устройство и образцы для решения вопроса о конкретном экземпляре; какие ограничения влияют на вывод?
Не следует спрашивать технического эксперта, кто пользовался аппаратом, кому он принадлежал, была ли запись законной, являлось ли устройство скрытым, кто изменил файл или причастен ли владелец к событию. Не объединяют в одном вопросе идентификацию источника и безусловное подтверждение подлинности: для целостности фонограммы составляют самостоятельное задание.
Каким может быть вывод
Форма вывода зависит от уровня задачи. Эксперт может установить совместимость или несовместимость структуры файла с заявленным режимом; определить, что признаки поддерживают гипотезу об общей системе записи сильнее, чем гипотезу о разных системах; либо сообщить, что доступные признаки не позволяют различить представленный аппарат и альтернативы. Вывод о типе или модели нельзя автоматически повышать до идентификации экземпляра.
Если применён вероятностный подход, результат описывает относительную поддержку заранее определённых альтернативных гипотез. Он не позволяет определить вероятность самой гипотезы, если неизвестны исходные вероятности альтернатив, и не заменяет оценку доказательств судом. Категорическая атрибуция конкретному экземпляру допустима лишь при валидации метода именно для различения экземпляров и приемлемых для задачи показателях ошибок. Точность классификации на закрытой исследовательской базе сама по себе этого не доказывает.
В заключении указывают объекты, версии файлов, способ получения образцов, использованные методы, параметры программ, результаты сравнения, альтернативные объяснения и ограничения. Если вопрос не решён из-за перекодирования, отсутствия аппарата или несопоставимых образцов, эксперт называет конкретную причину и материалы, которые могли бы изменить оценку.
Предварительная оценка материалов
До назначения экспертизы организационный разбор отвечает, относится ли задача к нашей компетенции, какие объекты нужны и как сформулировать вопросы. Вывод по записи на этом этапе не даётся. Содержательная предварительная оценка — отдельная консультация: если материал предоставлен законно и его достаточно, специалист оценивает, можно ли ответить на вопрос, хватает ли объектов, какие методы подходят и насколько определённым может быть ответ. Формат, стоимость и срок такой работы согласуют до её начала.
Предварительная оценка основана на ограниченном наборе объектов и не прогнозирует вывод в пользу одной из сторон. Она может измениться после получения оригинального носителя, аппарата, новых образцов или результатов полного исследования и не заменяет заключение. Если специалист уже содержательно исследовал запись по поручению стороны, этот факт раскрывают до решения вопроса о его назначении судебным экспертом. После назначения вопросы и дополнительные материалы направляются через назначивший орган.
Судебная и внесудебная работа
Судебная экспертиза
Судебную экспертизу назначают определением суда, постановлением следователя, дознавателя или другого уполномоченного лица. Устройство, носители, файлы и сравнительные материалы поступают от назначившего субъекта. Эксперт направляет ему ходатайства о недостающих объектах и не принимает дополнительные доказательства напрямую от одной стороны.
Заключение не имеет заранее установленной силы. Суд оценивает компетентность эксперта, сохранность и происхождение объектов, применимость методов, полноту исследования и связь вывода с остальными доказательствами. Даже установленная связь записи с аппаратом не отвечает сама по себе на вопросы о владельце, пользователе и обстоятельствах события.
Внесудебное исследование и консультация
Внесудебное исследование проводят по договору с гражданином или организацией. Оно может включать полный сравнительный анализ и оформленный документ, если объекты и задача это позволяют. В консультации или справке сообщают, можно ли ответить на вопрос, какие материалы нужны и какие ограничения сохранятся; устное обсуждение и предварительный прогноз не заменяют исследования.
Информационное письмо и конфликт интересов
Для назначения можно подготовить информационное письмо с ФИО предполагаемого эксперта, его образованием, экспертной специальностью и стажем, сведениями об оборудовании, необходимыми материалами, стоимостью и сроком. В письме отражают результат проверки конфликта интересов и сведения о том, знакомился ли эксперт ранее с копией записи. Оно не содержит вывода по существу спора.
До принятия поручения проверяют прежнее участие эксперта или организации в работе с теми же объектами, отношения со сторонами, личную и служебную зависимость и другие возможные основания для отвода. При обнаружении такого обстоятельства после назначения о нём сообщают назначившему органу.
Стоимость и срок
Стоимость судебной экспертизы — от 80 000 ₽, ориентировочный срок — от 10 рабочих дней. Внесудебное исследование стоит от 80 000 ₽, срок — от 10 рабочих дней. Рецензия на заключение стоит от 60 000 ₽, срок — 10 рабочих дней. Консультация или справка специалиста стоит от 20 000 ₽, срок — 2–3 рабочих дня.
Расчёт уточняют после просмотра задачи. На трудоёмкость влияют число и длительность файлов, сохранность исходной структуры, количество предполагаемых устройств, необходимость работы с физическим аппаратом и носителем, число режимов и серий образцов, сложность извлечения данных, применяемая методика и участие специалистов по аудио, видео или компьютерной технике.
Что происходит после обращения
- Проверяем исходный файл, историю его получения, предполагаемые устройства и стадию дела.
- Разделяем вопросы об источнике аудио, видеокамере, монтаже, памяти устройства, голосе и содержании записи.
- Сообщаем, какой уровень вывода реалистичен и какие объекты, образцы и процессуальные документы нужны.
- Согласуем формат работы, программу получения образцов, стоимость и срок либо готовим сведения для суда.
- В заключении показываем ход сравнения, проверенные альтернативы, силу признаков и пределы вывода.
Приложите побайтовую рабочую копию исходного электронного файла и кратко опишите, как он был получен и какое устройство предполагается проверить. Форма принимает до 10 МБ на файл и до 30 МБ суммарно; если материал больше, перечислите файлы, длительность и источник, а способ передачи мы согласуем отдельно. Не отправляйте до согласования единственный экземпляр исходного носителя или сам аппарат и не включайте устройство ради самостоятельного осмотра. После назначения экспертизы оригиналы и дополнительные материалы передаются через назначивший орган. По телефону 8 (800) 333-24-09 можно обсудить порядок работы, но пригодность, точный срок и стоимость определяются после просмотра материалов.
Проведение экспертизы по уголовному делу
Судебная экспертиза по уголовному делу производится государственными судебными экспертами и иными экспертами из числа лиц, обладающих специальными знаниями.
Согласно постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», негосударственными судебно-экспертными учреждениями признаются некоммерческие организации, созданные на основании Гражданского кодекса Российской Федерации и Федерального закона «О некоммерческих организациях» и ведущие судебно-экспертную деятельность согласно своим уставам.
По сведениям организации, проведение судебных экспертиз предусмотрено её уставом (см. действующую редакцию в разделе «Документы организации»). Это само по себе не означает автоматического поручения любой экспертизы. Возможность поручить конкретное исследование определяет назначающий орган.
В случаях, перечисленных пунктом 5 постановления № 28, когда экспертизу по уголовному делу назначает суд, ему следует мотивировать в определении или постановлении поручение исследования учреждению либо конкретному лицу. Пункт 5 постановления № 28 связывает выбор негосударственного учреждения с невозможностью провести исследование в государственном учреждении, обслуживающем соответствующую территорию: например, из-за отсутствия нужного специалиста, материально-технической базы или специальных условий, либо с отводом компетентных государственных учреждений. Дополнительно учитываются квалификация эксперта, основания для отвода и действующий перечень экспертиз, выполняемых только государственными судебно-экспертными организациями.
