Forside · Gennemgået oktober 2026 · Af John Nielsen
Smarte dørklokker, kameraer, alarmer, låse, termostater og stemmeassistenter registrerer hændelser, som kan blive relevante i civile tvister: hvornår en dør blev åbnet, hvem der ringede på, hvornår en alarm blev slået fra, eller om en installation fungerede. Langt det meste af disse data ligger ikke på selve enheden, men i producentens cloudtjeneste, hvor de er knyttet til en brugerkonto, og hvor opbevaringen ofte afhænger af abonnement. Sikringen sker derfor typisk via kontoen og appen, ikke ved at undersøge enheden.
Haster det? Uden abonnement gemmer nogle kameraer og dørklokker kun hændelseshistorik i få timer, og video forsvinder ofte først. Se akut forensisk sikring; hastesager koster ekstra.
Juridiske spørgsmål om data fra smart home som bevis er beskrevet på digital-bevissikring.dk. Her gennemgås den tekniske arkitektur og sikringen.
Tre steder data kan ligge
- Enheden · Konfiguration, kort buffer af hændelser, eventuelt lokalt lager eller hukommelseskort
- Appen på telefonen · Cache af hændelser, miniaturebilleder, notifikationer, kontooplysninger
- Producentens cloud · Hændelseshistorik, videoklip, brugere og delinger, ændringer i indstillinger
Hertil kommer platforme, der binder enheder fra flere producenter sammen, og som har deres egen historik over automatiseringer og kommandoer. Og der kan være en lokal hub eller router med egne logs over netværkstrafik og tilsluttede enheder.
Enheden
IoT-enheder har sjældent meget lager, og det, der findes, er ofte ikke tilgængeligt uden at skille enheden ad eller bruge særlige grænseflader. Forsøg på at udlæse en enheds interne lager kræver specialistviden, kan beskadige enheden og bør kun overvejes, hvis data ikke findes andre steder. Kameraer med hukommelseskort er en undtagelse: Kortet kan sikres som et almindeligt lagermedie med skrivebeskyttelse og hashværdi.
Enhedens tilstand bør dokumenteres: model, serienummer, firmwareversion, netværksforbindelse og de konti, den er knyttet til. Firmwareversionen kan have betydning for, hvordan hændelser registreres.
Appen
Appen på telefonen viser data fra cloud og gemmer ofte en del lokalt i databaser og cachemapper. Lokale data kan være nyttige, hvis cloudhistorikken er udløbet, men indholdet afhænger af app-version og platform. Appens lokale data sikres som en del af et udtræk af telefonen. Formaterne, fx SQLite, plist og LevelDB, er beskrevet i plist, LevelDB og andre app-formater.
Notifikationer, som telefonen har modtaget, kan også være et spor, fordi de viser, hvornår en hændelse blev meldt til brugeren.
Cloudtjenesten
Cloudtjenesten er normalt den vigtigste kilde. Typisk findes:
- en hændelseshistorik med tidspunkter for bevægelse, ringning, åbning, aktivering og deaktivering,
- videoklip eller billeder knyttet til hændelser,
- en liste over brugere og delte adgange,
- ændringer i indstillinger og automatiseringer,
- for nogle tjenester en log over, hvilken bruger der udførte en handling.
Opbevaringen afhænger af producent, model og abonnement og kan være kort, især for video. Hos Google Nest gav flere modeller uden abonnement på tidspunktet for gennemgangen (oktober 2026) kun nogle få timers hændelseshistorik, og ældre modeller krævede abonnement for overhovedet at gemme video. Når opbevaringen er udløbet, er data som regel væk for brugeren, selvom producenten i nogle tilfælde kan have dem længere.
Sikring
- Kortlæg enheder, apps, konti, abonnementer og platforme, der binder dem sammen.
- Kontrollér opbevaringen i hver tjeneste, og sikr først det, der udløber hurtigst, typisk video.
- Brug tjenestens eksport, hvor den findes. Mange tjenester tilbyder download af klip og en dataeksport af kontoen efter databeskyttelsesreglerne.
- Dokumentér appens visning med skærmoptagelse, hvor eksport ikke findes, med kontonavn, tidszone og tidspunkt for optagelsen synligt.
- Sikr telefonen med appen med et udtræk, hvis lokale data kan være relevante.
- Hash alle eksporter og optagelser, og registrér fremgangsmåden.
En dataeksport efter databeskyttelsesreglerne kan tage dage eller uger. Forordningen giver som udgangspunkt producenten en måned til at svare, og fristen kan forlænges. Indholdet er ikke altid det samme som det, appen viser. Den bør derfor bestilles tidligt og suppleres med det, der kan sikres direkte. Risici ved at lade brugeren selv eksportere er beskrevet i selvindsamling: risici.
Data fra producenten ud over det, brugeren selv kan hente, kræver normalt producentens medvirken og et retligt grundlag. Det er et juridisk spørgsmål.
Brugere og delte adgange
Mange smart home-tjenester tillader, at flere brugere deler et hjem eller en enhed, med forskellige rettigheder. Listen over brugere og deres rettigheder er i sig selv et vigtigt spor: Den viser, hvem der kunne betjene enheden, og nogle tjenester registrerer, hvornår en bruger blev inviteret, accepterede eller blev fjernet. Ved salg af en bolig, ved samlivsophør eller ved udskiftning af en leverandør kan tidligere brugere stadig have adgang, uden at den nuværende ejer er klar over det.
Dokumentér brugerlisten, før der ændres i den. Fjernes en bruger først, kan historikken over brugerens handlinger blive sværere at knytte til en person, og i nogle tjenester forsvinder den helt fra visningen.
Routeren og netværket
Routeren i hjemmet eller virksomheden kan supplere med en liste over tilsluttede enheder, deres hardwareadresser og eventuelt tidspunkter for forbindelse. Nogle routere logger også forbindelser til internettet. Det kan vise, om en enhed var online på et bestemt tidspunkt, hvilket har betydning, når en forventet hændelse mangler i cloudhistorikken. Routerens logs er ofte korte og forsvinder ved genstart, så de skal sikres tidligt, typisk med eksport eller skærmbilleder af administrationssiden.
Installatørens eller leverandørens servicesystem kan også indeholde oplysninger om installation, konfiguration og fejlmeldinger, især for alarmanlæg med tilknyttet vagtcentral, hvor alarmer og kvitteringer registreres hos vagtcentralen.
Tid og tidszoner
Hændelser registreres som regel af enheden eller cloudtjenesten i UTC og vises i appen i telefonens eller hjemmets tidszone. Enheder, der har mistet forbindelsen, kan sende hændelser med forsinkelse, og tjenesten kan registrere modtagelsestidspunktet frem for hændelsestidspunktet. Afklar, hvilket tidspunkt der vises, og sammenlign med andre kilder. Se server-tid og klient-tid.
Fejlkilder
- Hvem gjorde det. En hændelse registreres ofte på kontoen eller på en delt brugerkode, ikke på en person. Flere i en husstand kan bruge samme konto.
- Automatiseringer. En dør, der låses op, eller en alarm, der deaktiveres, kan være udløst af en regel, ikke af en person.
- Sensorfølsomhed. Bevægelsessensorer udløses af dyr, lys og vejr, og indstillingerne kan være ændret.
- Manglende hændelser. Fravær af en hændelse kan skyldes, at enheden var offline, at batteriet var fladt, eller at opbevaringen er udløbet.
- Klippets længde. Videoklip dækker kun en del af hændelsen, typisk fra udløsning og et fast antal sekunder.
- Firmwareopdateringer. En opdatering kan ændre, hvordan og hvad enheden registrerer, midt i den periode, sagen handler om.
- Visning frem for data. Appens tidslinje kan samle eller skjule hændelser, så den ikke viser alt, hvad tjenesten har registreret.
Hvad data kan og ikke kan bevise
IoT-data kan vise, at en enhed registrerede en hændelse på et bestemt tidspunkt, og, hvis tjenesten logger det, hvilken konto eller brugerkode der udførte en handling. De kan sjældent alene vise, hvilken person der stod bag. Videoklip kan bidrage til identifikation, men vurderingen af billedindholdet er en særskilt opgave. Den bredere grundviden om videoovervågning som bevis findes på digitalbevissikring.dk.
Rapporten bør angive, hvilke enheder, apps og konti der er undersøgt, hvilke data der er hentet fra hvilket sted, opbevaringstiden i hver tjeneste, og hvilke perioder der ikke længere kunne sikres.
Kilder og versioner
- Google Home og Nest Hjælp: hændelses- og videohistorik
- EUR-Lex: databeskyttelsesforordningen (EU) 2016/679, artikel 12 og 15
- NIST IR 8259 Rev. 1: grundlæggende sikkerhedsaktiviteter for producenter af IoT-produkter
Senest gennemgået: oktober 2026.
Næste skridt
Læs også: Telematik og flådestyring: GPS-logs teknisk · OT og PLC: logs og hændelsesdata ved havarier og leverancetvister
→ Uvildig IT-sagkyndig med forensic-baggrund · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
