Реконструкция просмотра веб-страниц

Из тех следов просмотра пользователем веб-сайтов (веб-сёрфинга), которые могут быть обнаружены на пользовательском компьютере, следует отметить cookie-файлы, историю просмотра и кэш браузера (временные файлы).

История просмотра веб-страниц — это, упрощенно говоря, перечень адресов (URL) веб-сайтов, к которым пользователь осуществлял доступ.

Одни браузеры хранят историю в своих настройках, другие — вместе с временными файлами.

Кэш браузера (временные файлы) — это копии HTML-файлов, изображений и иных файлов, загружаемых в ходе просмотра веб-страниц. Они сохраняются на локальном диске на случай повторного просмотра тех же страниц. Вместе с каждым файлом принимается и записывается срок его актуальности.

В cookie-файлах содержится адрес веб-сайта, который создал этот файл, значения переменных, время создания и срок актуальности этого cookie. Эти файлы сохраняются на компьютере пользователя по инициативе веб-сервера и предназначены, для того чтобы сервер мог сохранить индивидуальные настройки пользователя [71, 72].

Все описанные данные, если они сохранились, позволяют в подробностях восстановить последовательность просмотра пользователем вебсайтов. Эта процедура может быть автоматизирована. Реконструкцию веб-сёрфинга по сохраненным данным браузера выполняют экспертные программы «EnCase», «FTK», «Pasco» и некоторые другие. Реконструкцию можно провести и вручную.

В свете изложенного вполне уместно выглядит такой вопрос эксперту: «Восстановить последовательность просмотра пользователем веб-сайтов в такой-то период времени» или «Установить, когда пользователь просматривал веб-сайт такой-то, в какой последовательности и какую информацию при этом получал».

Учитывая, что достаточно распространены веб-интерфейсы к электронной почте, при помощи восстановления просмотренных пользователем веб-страниц можно установить получение и отправку им сообщений электронной почты через такой веб-интерфейс.