Едно подчертаване прати невинен човек в затвора

Апелативният съд на Нова Скотия отмени присъдата на Брандън Клейм — мъж от Халифакс, който изтърпя 18 месеца затвор заради едно липсващо подчертаване в потребителско име. Разследващите са търсили акаунт в месинджъра Kik с името fus__ro_dah (с две долни тирета след „fus“), но в искането към платформата е било изписано fus_ro_dah — с едно. Отговорът е посочил друг човек. Съдът записа, че Клейм „е фактически невинен по обвиненията“ и „никога не е трябвало да бъде обвиняван, камо ли осъждан“, съобщава CBC.

Какво се е случило

Разследването тръгва през 2018 г. в Мадисън, щата Уисконсин — по сигнал за сексуални разговори, видеоразговори и обмен на интимни изображения между 12-годишно момиче и мъж в Kik. Никнеймът е препратка към драконовия вик „Fus Ro Dah“ от The Elder Scrolls V: Skyrim.

Американските полицаи изпращат искане до платформата за абонатните данни зад акаунта. В него обаче стои никнейм с един underscore. Абонатните данни водят към Канада и през февруари 2020 г. полицията в Халифакс арестува Клейм.

По устройствата му не е намерено нищо — нито кореспонденция с момичето, нито изображения, нито следа, че изобщо е ползвал Kik в съответния период. Въпреки това през 2023 г. той е осъден, а през 2024 г. получава 18 месеца затвор, които изтърпява изцяло. Според решението правилният никнейм най-вероятно води до човек в Калифорния.

Грешката е забелязана едва при подготовката на жалбата — когато защитата сравнява символ по символ никнейма в първоначалното искане с този в материалите по делото. Информацията е била налична и по време на процеса, но, както отбелязва съдът, „няма доказателства, които да потвърждават или обясняват как е останала незабелязана“.

Как един символ мина през всички проверки

Отговорът е неприятно прост: никой не е сверявал низа. Идентификаторът е бил преписван от документ в документ — от искането към платформата в полицейския доклад, оттам в обвинението, оттам в съдебната зала. На всяка стъпка е изглеждал като установен факт, а не като хипотеза, която подлежи на проверка.

Двойното подчертаване е и от най-трудните за забелязване разлики. В много шрифтове fus__ro_dah и fus_ro_dah изглеждат почти еднакво, особено подчертани в текстов редактор или в разпечатка. А когато никнеймът се предава по телефон или се преписва на ръка между две полицейски служби в две държави, шансът за разминаване е напълно реален.

Тук е и същинският проблем: обвинението е стъпило върху една-единствена връзка — този акаунт е този човек. Няма насрещна проверка с локация, с трафични данни, с устройство, с плащане, с друг акаунт. Липсата на каквито и да е следи по компютъра му е трябвало да бъде сигнал, че връзката е грешна. Вместо това е била приета за добро прикриване.

Защо никнеймите и IP адресите не са доказателство сами по себе си

Цифровите идентификатори имат вид на прецизност, който не отговаря на реалността. Никнеймите се сменят, продават и препокриват. Имейлите се споделят. Номерата на устройства се подправят. А IP адресът отдавна не сочи човек.

Заради изчерпването на IPv4 повечето мобилни оператори у нас и в ЕС ползват CGNAT — стотици абонати излизат в интернет през един и същ публичен адрес. Без точна времева отметка (с изрична часова зона) и без номер на порт заявката към оператора връща множество абонати или направо грешния. Същото важи за споделен Wi-Fi, общежития, хотели, офиси и изходни точки на VPN услуги.

Идентификаторът е указател към данни, не самоличност. Той е отправна точка на разследването, не негов завършек. И както се видя при индексираните споделени разговори от Claude, цифровата следа често казва по-малко или повече от онова, което изглежда да казва на пръв поглед.

Какви проверки липсват

Процедурите, които биха хванали този случай, не са сложни:

• Копиране, а не преписване. Идентификаторът се прехвърля машинно от източника, никога на ръка. Никнеймът се записва и в „безопасен“ вид — например с явно означени символи (fus + двойно подчертаване + ro_dah).
• Ехо от платформата. Отговорът на доставчика трябва да съдържа точния низ, по който е търсено, и той да се сверява автоматично със заявката.
• Втори независим индикатор. Абонатни данни не се използват за арест без поне още една корелация — трафични данни, устройство, плащане, местоположение.
• Достъп на защитата до самото искане. Ако адвокатите бяха видели оригиналната заявка още през 2023 г., 18-те месеца затвор нямаше да се случат.

Рискът е същият и у нас

България и ЕС работят по същия модел: искане до платформата, абонатни данни, идентификация. Регламент (ЕС) 2023/1543 за електронните доказателства, който става приложим от 18 август 2026 г., ще ускори тези искания в целия Съюз — европейска заповед за предоставяне се изпълнява директно от доставчика, без посредничеството на съда в неговата държава.

Скоростта е полезна. Но тя вдига и цената на един сгрешен символ: колкото по-автоматизиран е обменът, толкова по-малко хора поглеждат самия низ. Ако към това добавите CGNAT, споделените мрежи и навика абонатните данни да се приемат за окончателни, случаят „Клейм“ е напълно възпроизводим и в Европа.

Заключение

В тази история няма зъл умисъл — има един символ, който никой не е проверил, и система, приела резултата от една заявка за установен факт. Ars Technica и Android Authority описват случая като предупреждение за дигиталната криминалистика, и с основание. Поуката е скучна и точно затова важна: идентификаторите се сверяват символ по символ, а обвинение не се гради върху една-единствена цифрова следа.