|
Browser-Programme wie "Firefox" oder "Opera" bringen nicht nur Vorteile: Sie sind zwar sicherer als Microsofts "Internet Explorer", stellen dafür aber IT-Ermittler vor neue Herausforderungen. Die Spurensuche am Rechner wird für Ermittler insofern erschwert, als Opera und Firefox beispielsweise Log-Dateien, in denen sie Aktionen des Anwenders und besuchte Webseiten speichern, anders benennen und an anderen Stellen speichern. Hinzu kommt, dass die Dateien unterschiedlich aufgebaut sind. Eine spezielle Herausforderung besteht etwa darin, festzustellen, ob eine besuchte Web-Adresse manuell eingegeben wurde, der Surfer zuvor einen Link geklickt hat oder von einem bestimmten Server automatisch dorthin geleitet wurde. Diese Unterscheidung kann bei Ermittlungen durchaus eine wichtige Rolle spielen. Die notwendigen Informationen, um das herauszufinden, hinterlegen Opera und Firefox in einer anderen Datei als der Internet Explorer. Ausserdem lassen sich diese nach Aussage des auf IT-Forensik spezialisierten Unternehmens Kroll auch nur schwer in Klartext zurückverwandeln.
