Die Gegenseite gibt das Telefon nicht heraus. Sie muss es auch nicht.

Lassen Sie die Unterhaltung von der anderen Seite selbst exportieren. Das sind am eigenen PC vier Bildschirme, ohne Labor, ohne Herausgabe des Geräts und ohne dass irgendetwas verschickt wird. Heraus kommen ein PDF und eine zweite, sehr viel kleinere Datei mit der Endung .sha256: der Fingerabdruck des Dokuments, genommen in dem Moment, in dem es geschrieben wurde. Ändert jemand darin ein einziges Zeichen, stimmt der Fingerabdruck nicht mehr.

Jeder Export sagt außerdem, was er weglässt: wie viele Nachrichten ein Zeitraumfilter entfernt hat, wie viele Anhänge nie im Backup lagen und welche Stichwörter auf wessen Wunsch ausgeblendet wurden. Ein Dokument, das seine eigenen Lücken verschweigt, ist weniger wert als gar keines.

Sie prüfen es ohne uns

Die Prüfsumme ist ein gewöhnlicher SHA256, im Format von certutil und sha256sum, und sie liegt neben jedem Export, ohne Schalter zum Abstellen. Unter Windows, im Ordner mit dem Dokument:

certutil -hashfile "unterhaltung.pdf" SHA256

Unter macOS:

shasum -a 256 unterhaltung.pdf

Vergleichen Sie die 64 ausgegebenen Zeichen mit dem Inhalt der .sha256-Datei. Kein Konto, kein Upload, nicht einmal unser Programm: das erledigt die Software, die in Ihrer Kanzlei ohnehin läuft. Für die Person, die ein solches Dokument von Ihrer Mandantschaft bekommt, gibt es eine Seite, die genau diese Prüfung erklärt, geschrieben für jemanden, der uns nicht kennt.

Das Dokument benennt seine eigene Quelle

Eine Prüfsumme beantwortet eine Frage: ob sich diese Datei seit ihrer Erstellung verändert hat. Woher sie stammt, sagt sie nicht. Das ist die andere Richtung, und dafür gibt es die Integritätsseite im Dokument selbst: Gerät, iOS-Version, Datum des Backups, ob dieses Backup verschlüsselt war, und der SHA256-Wert der Nachrichtendatenbank so, wie sie im Backup liegt.

Daraus folgen zwei brauchbare Dinge. Wer dasselbe Backup hat, rechnet diese Werte nach und sieht, dass das Dokument aus genau diesen Dateien entstanden ist. Und weil der Wert von den gespeicherten Bytes genommen wird, kann eine dritte Person auch ein verschlüsseltes Backup nachrechnen, ohne das Passwort und ohne unserer Entschlüsselung vertrauen zu müssen. Auf derselben Seite steht, dass das Backup ausschließlich lesend geöffnet und nicht verändert wurde.

Es benennt seine eigenen Lücken

Dieselbe Seite trägt den Umfang des Exports: ob das Dokument jede Nachricht der Unterhaltung enthält oder eine Zahl von einer größeren Zahl, und danach Zeile für Zeile, was fehlt. Nachrichten außerhalb des Zeitraums. Übersprungene Hinweise des Mobilfunkanbieters, also die automatischen Nachrichten über entgangene Anrufe. Nachrichten, die ausgeblendet wurden, weil die exportierende Person ein Stichwort eingetragen hat, samt Abdruck dieser Stichwörter, damit die Auslassung abwägbar wird, statt unbemerkt zu bleiben. Ausgeschlossene Fotos oder Anhänge. Wiederhergestellte Löschungen, aufgenommen und als solche gekennzeichnet.

In der Gerichtsansicht ist das Ausblenden ganz abgeschaltet und nicht bloß leer. Ausgerechnet das Dokument, das in eine Akte geht, darf nicht auf „Vertrauen Sie mir, es fehlt nichts Wichtiges" hinauslaufen, also hat ein Export in dieser Ansicht gar keinen Mechanismus, um eine Nachricht wegen eines Wortes still zu entfernen.

Eine Nachricht aus vierzigtausend zitieren

Die Gerichtsansicht ist das nüchterne Layout: schwarzweiß, formaler Kopf, keine farbigen Sprechblasen. Ihre Wahl schaltet außerdem die Angaben ein, die ein Protokoll braucht, statt jeden Schalter dem Gedächtnis zu überlassen. Vollständige Zeitstempel mit Sekunden und Zeitzone. Die Rufnummer oder Adresse neben dem Kontaktnamen, weil ein Name im Adressbuch änderbar ist und die Rufnummer die Kennung. Zustell- und Lesezeiten, soweit das Backup sie festgehalten hat. Fortlaufende Nummern, #1 bis #N über das ganze Dokument statt seitenweise, sodass eine Antwort als Antwort auf #143 erscheint und ein Schriftsatz diese Nummer zitieren kann statt Seite und Absatz.

Eine bearbeitete Nachricht druckt ihren früheren Wortlaut mit der Uhrzeit der Änderung, wenn beim Export der Bearbeitungsverlauf eingeschaltet war. Bei einer zurückgezogenen Nachricht bleibt der Vermerk, dass in dieser Minute etwas gesendet und zurückgenommen wurde: der Text ist auf beiden Telefonen verschwunden und niemand holt ihn zurück, und das Dokument schreibt genau das, statt die Zeile zu überspringen.

RSMF, wenn das Ziel eine Review-Plattform ist

Eines der fünf Exportformate ist RSMF (Relativity Short Message Format): die Unterhaltung kommt als Datensätze mit Teilnehmern, Zeitstempeln und Anhängen in der eDiscovery-Plattform an, statt als PDF, das jemand abtippen muss. Es steckt in derselben einmaligen Lizenz wie alles andere.

Die ehrliche Grenze dieses Satzes: geprüft wurde die Ausgabe gegen das Schema des Formats und gegen ein Beispiel aus dem Validator, nicht gegen jeden Importer, der das Format zu lesen behauptet. Wenn Ihre Plattform darüber entscheidet, exportieren Sie eine Unterhaltung in der Testversion und laden Sie sie, bevor Sie etwas kaufen.

Was es nicht leistet, auch ungefragt

• Es macht nichts verwertbar. Darüber entscheidet das Gericht, und zwar über die ganze Kette: woher das Telefon kam, wer es gesichert hat, wie das Backup entstanden ist und ob der Nachweis rechtmäßig erlangt wurde. Was Software tun kann, ist die Nachprüfung billig zu machen und sich selbst genau zu beschreiben. Nichts auf dieser Seite ist Rechtsberatung.
• Eine passende Prüfsumme beweist Bytes, nicht Wahrheit. Sie zeigt, dass die Datei sich seit ihrem Fingerabdruck nicht verändert hat. Wer die Nachrichten darin geschrieben hat, sagt sie nicht, und wer eine Unterhaltung vor dem Export erfindet, bekommt ebenfalls eine passende Prüfsumme. Das ist richtig so, und der Prüfbildschirm im Programm sagt dasselbe.
• Unsere Kette beginnt beim Backup. Was davor mit dem Telefon geschehen ist, liegt außerhalb dessen, wozu ein Export sich äußern kann; wer ein forensisches Abbild des Geräts braucht, braucht eine Sachverständige oder einen Sachverständigen.
• Gelöschte Nachrichten kommen nur aus den letzten rund 30 Tagen zurück. So weit reicht der Ordner „Zuletzt gelöscht" ab iOS 16; die Nachrichten werden mit dem Datum der Löschung gekennzeichnet exportiert, und alles Ältere ist wirklich fort.
• Ein WhatsApp-Verlauf ist einen Schritt weiter vom Telefon entfernt. Quelle ist dort die Datei, die WhatsApp auf Anforderung schreibt, keine vom Gerät gelesene Datenbank, und sie trägt weder Zeitzone noch Zustell- und Lesebestätigungen, keine Reaktionen und keine Antwortbezüge. Das Dokument nennt diese Datei und druckt ihren SHA256-Wert, statt einen Telefonzugriff nahezulegen. Die Seite über die Methode stellt beide Quellen ausführlich gegenüber.
• Für die Akte ist das PDF die richtige Wahl. Ein HTML-Export besteht aus einem Dokument und einem Ordner mit Medien daneben, und die Prüfsumme deckt die Datei ab, die sie benennt. Ein PDF ist eine Datei, ein Fingerabdruck und ein Vorgang.

Der Datenschutz, in drei Sätzen

Das Programm baut keine einzige Netzverbindung auf: kein Konto, keine Cloud, keine Telemetrie, keine Lizenzabfrage im Betrieb. Die Unterhaltung Ihrer Mandantschaft bleibt auf deren Rechner, und ein verschlüsseltes Backup wird nur im Umfang des Exports und nur in einem temporären Ordner entschlüsselt. Prüfen lässt sich das ohne uns, indem der Rechner vom Netz getrennt wird: am Ablauf ändert sich nichts. Was diese Website selbst zählt, steht auf der Datenschutzseite.

Was Sie Ihrer Mandantschaft auftragen

1. Das iPhone mit Apples eigener Software auf den eigenen PC sichern, also mit der App „Apple-Geräte" oder mit iTunes. Ein verschlüsseltes Backup ist kein Hindernis: ChatExport fragt nach diesem Passwort und liest es normal.
2. ChatExport installieren, das Backup öffnen und die Unterhaltung vollständig nehmen, nicht als Zeitraum. Ein Zeitraum, der am Tag vor der günstigen Nachricht beginnt, lädt die Frage ein, was fehlt.
3. PDF und Gerichtsansicht wählen, Fotos und Anhänge drin lassen.
4. Ihnen beide Dateien schicken, das Dokument und die .sha256 daneben, und die Prüfsumme zusätzlich in den Text der Nachricht schreiben. Ein Wert, der genannt wurde, bevor jemand Fragen stellte, ist mehr wert als die Datei selbst.
5. Den Backup-Ordner unberührt lassen. Darauf würde im Streit über die Echtheit eine sachverständige Person angesetzt, und ein zweiter Export daraus liest sich gleich. Diese neue Datei trägt einen anderen SHA256-Wert, weil jeder Export sein eigenes Datum und seine eigene Export-ID stempelt: der Wert beweist, dass eine Datei unverändert ist, nie dass zwei Exporte Byte für Byte gleich sind.

Sehen Sie sich eines an, bevor Sie es empfehlen

Ein Beispielexport in der Gerichtsansicht, vom Programm erzeugt und nicht für diese Seite gezeichnet, mit einer bearbeiteten Nachricht über dem Wortlaut, den sie ersetzt hat. Die Testversion ist das ganze Programm, mit Wasserzeichen und den 50 neuesten Nachrichten, und sie läuft nicht ab: eine echte Unterhaltung lässt sich also prüfen, bevor jemand zahlt.

Eine Frage zu einem konkreten Mandat beantwortet eine Mail besser als eine Seite: support@getchatexport.com erreicht mich direkt.

Für Windows herunterladen