Text2Store
下载

电子取证

将 iPhone 信息导出为 RSMF

iPhone 备份中的短信,以 RSMF 2.0 格式交付给 Relativity 及其他支持该格式的审查平台:保留对话串、参与者、时间戳、回应、编辑和附件,完全在您自己的电脑上生成。

一段话说明什么是 RSMF

RSMF(Relativity Short Message Format)是审查平台用来导入聊天和短信数据而不把它们压平的交换格式。.rsmf 文件是一个 EML 封装,包含一份用于提取文本的纯文本记录,以及一份结构化清单,保留让信息成为信息的那些内容:谁在什么时候、在哪个对话中、对谁说了什么,带有哪些附件和回应。PDF 展示一段对话;RSMF 让审查平台能把它当作数据处理。

Text2Store 生成什么

  • RSMF 2.0 版,包括 2.0 的字段:保管人、方向、参与者和事件收集元数据。
  • 参与者使用真实姓名。采用与应用内阅读器相同的联系人匹配,并把原始标识(电话号码或电子邮件)保留为平台标识符。绝不编造姓名;没有联系人卡片的标识就保持为标识。
  • 时间戳采用 ISO 8601 格式,取自数据库本身的值。
  • 回应按审查人员期望的方式处理。点按回应(包括 iOS 的表情点按回应)会归到它所回应的信息上,而不是作为零散事件出现。
  • 编辑和删除保持可见。编辑过的信息带有编辑记录;位于“最近删除”中的信息导出时带有删除标记,内容完整。导出器只记录数据库所记录的内容,不编造任何东西。
  • 附件一同打包在 RSMF 容器内,由清单引用,保留原始文件名。
  • 同一份备份中的 iMessage、短信和 WhatsApp 对话,每个都标明其平台。
  • 批量导出:一个对话、所选对话或存档中的所有对话,各自导出为单独的 RSMF 文件。

经 Relativity 自己的验证工具检查

导出器的每一次改动都会用 Relativity 官方的 RSMF 验证库按严格标准测试:不仅处理错误,也处理警告,因为 Relativity 建议在导入前把两者都解决。这项检查针对真实导出的文件进行,而不仅仅是测试数据。

在您的电脑上生成,这一点在这里很重要

Text2Store 在本地读取手机备份,也在本地写入 RSMF。信息内容不会上传给任何人,包括我们,所以当有人问数据去了哪里时,回答很简单。源存档按内容寻址,导入时会校验完整性,创建时还可以选择加上 RFC 3161 可信时间戳,从而证明某个存档在某一时刻就以完全相同的形式存在。

如何使用

  1. 把信息导入电脑。连接 iPhone 并点按备份,或导入现有的备份或 Text2Store 存档。加密备份可以用备份密码打开。
  2. 选择范围。一个对话、多个对话或整个存档。
  3. 导出为 RSMF。每个对话都会生成一个经过验证的 .rsmf 文件,可直接交给处理环节。

您从事电子取证工作吗?

我们正在寻找少数法务团队和诉讼支持专业人员,直接合作完善 RSMF 工作流程:用您的真实案件、我们的导出器,直接与开发者沟通,试点期间免费。如果您的审查服务商要求 RSMF,而您手上有 iPhone 数据,我们非常希望听到您的声音,包括需要满足哪些条件才能融入您的工作流程。

发送邮件至 hello@text2store.com,主题写“RSMF pilot”。

价格

RSMF 导出现已包含在 Text2Store 完整版中:一次性购买,无订阅,无按次导出费用,也无按 GB 计算的处理费。备份和浏览最近的信息是免费的,您可以在付款前确认数据是否齐全。

坦率说明局限

  • 导出器读取的是 Apple 和 WhatsApp 在设备上保存的数据库。手机从未保存过的内容(在您最早的备份之前就已删除的信息)谁也无法导出;Text2Store 的合并存档视图(英文)可以回溯您保留的每一次备份。
  • 本页内容不构成法律建议,按照 RSMF 规范通过验证也不保证可被采纳为证据。以您的审查流程要求为准。

延伸阅读:通过 RSMF 把 iPhone 短信导入 Relativity(英文)。分步操作说明请参阅 RSMF 导出帮助页面(英文)。