Quando messaggi privati ​​vengono improvvisamente resi noti a terzi, uno smartphone mostra attività insolite o, dopo una rottura sentimentale, si sospetta un accesso continuato, le semplici supposizioni non bastano. Ciò che conta è identificare le tracce digitali effettivamente presenti e le conclusioni tecnicamente giustificabili che se ne possono trarre.

Con la nostra sede di Friburgo, offriamo a privati, aziende e avvocati un punto di riferimento regionale per le indagini forensi informatiche. Ci occupiamo principalmente di proteggere e analizzare i dati digitali provenienti da smartphone, computer e altri sistemi pertinenti. I clienti privati ​​si trovano spesso ad affrontare problematiche quali accessi non autorizzati, comunicazioni cancellate, account utente sospetti o la necessità di proteggere informazioni digitali per controversie legali.

Friburgo vanta inoltre un patrimonio tecnologico unico. La città è caratterizzata dal settore sanitario, dalle scienze della vita, dalla tecnologia medica, dall'informatica, dalle tecnologie ambientali e da un solido panorama di ricerca. Di conseguenza, non solo i dati personali, ma anche le informazioni sulla ricerca, lo stato di avanzamento dei progetti, la documentazione tecnica e le informazioni aziendali riservate possono essere oggetto di indagini forensi.

Analisi forense informatica a Friburgo: chiarezza tecnica anziché supposizioni affrettate.

Un'indagine professionale non inizia con la ricerca di un risultato desiderato. Innanzitutto, viene definita una domanda specifica: ci sono indizi di accesso non autorizzato? I messaggi cancellati sono ancora tecnicamente rilevanti? Quali dispositivi sono collegati a un account utente? È possibile ricostruire cronologicamente un'attività anomala sui file di un computer?

Solo allora si può determinare quali fonti di dati sono necessarie. Potrebbe trattarsi di uno smartphone, ma anche di un computer, un dispositivo di archiviazione, un backup esistente o un altro insieme di dati accessibile.

L'analisi forense implica anche la definizione chiara dei limiti tecnici. Un login sconosciuto non identifica automaticamente una persona fisica. Una chiavetta USB collegata non prova il trasferimento di file. Un elevato consumo della batteria non è indice di presenza di spyware. Prove significative emergono spesso solo dall'interazione di diversi elementi di prova indipendenti.

Analisi forensi di telefoni cellulari per privati ​​a Friburgo

Gli smartphone sono spesso la principale fonte di dati nelle indagini private. Messaggistica, email, foto, account utente, connessioni cloud, contatti e numerose app possono contenere informazioni utili a ricostruire un processo digitale.

Un esame può essere utile, ad esempio, se si desidera chiarire:

• se vi sono indicazioni di accesso non autorizzato,
• sia che si possano identificare applicazioni o configurazioni tecnicamente insolite,
• se dispositivi sconosciuti sono collegati ad account personali,
• se un ex partner possa ancora avere diritti di accesso
• se i messaggi WhatsApp cancellati possono ancora essere valutati tecnicamente,
• se foto, video o documenti possono ancora essere salvati,
• o se le informazioni digitali debbano essere documentate in modo tracciabile.

I dati effettivamente accessibili dipendono dal modello di smartphone, dal sistema operativo, dallo stato di sicurezza, dalla crittografia e dai metodi di estrazione tecnicamente fattibili. Il nostro articolo informativo " Cos'è la computer forensics per smartphone?" fornisce una panoramica.

Telefono cellulare hackerato o monitorato: quali indizi sono decisivi?

Molti utenti interessati notano inizialmente sintomi insoliti: la batteria si scarica più velocemente, lo smartphone si surriscalda, il consumo di dati aumenta o si verificano accessi inspiegabili. Tali osservazioni possono giustificare un'indagine. Tuttavia, di per sé, non dimostrano una compromissione.

A seconda del dispositivo, è possibile esaminare applicazioni, autorizzazioni, informazioni sull'account, artefatti di sistema e altri dati tecnicamente disponibili.

Un'analisi significativa non dovrebbe concentrarsi esclusivamente sui classici spyware. Credenziali di accesso note, dispositivi ancora autorizzati, connessioni cloud attive o sessioni di messaggistica collegate possono anch'essi spiegare perché le informazioni personali diventano accessibili a terzi.

Un ex partner può ancora accedere ai miei dati?

Dopo una rottura, i legami digitali creati intenzionalmente durante una relazione possono persistere. Account Apple o Google condivisi, condivisione familiare, password salvate, tablet, computer o altri dispositivi autorizzati possono essere rilevanti a questo proposito.

La questione centrale, quindi, non è solo se esista un'app spyware. In primo luogo, occorre chiarire attraverso quali mezzi tecnici sia possibile accedere alle informazioni in questione.

A seconda della situazione iniziale, ciò potrebbe comportare l'esame dello smartphone e di altre fonti di dati pertinenti.

Indagine forense su spyware e stalkerware

In caso di fondato sospetto di software di sorveglianza, il dispositivo non deve essere pulito o ripristinato frettolosamente. Le modifiche al sistema, in particolare, possono alterare le tracce esistenti.

L'indagine prenderà in considerazione i dati tecnicamente disponibili senza pregiudizi. Non è possibile garantire che ogni possibile violazione o ogni malware preesistente vengano rilevati.

Un risultato negativo significa quindi inizialmente che non è stata trovata alcuna prova attendibile corrispondente all'interno del database esaminato. Ciò non dimostra automaticamente che l'accesso non possa essersi verificato in precedenza.

Analisi forense dei messaggi di WhatsApp

La comunicazione tramite messaggistica spesso riveste un ruolo importante nelle controversie private, nelle minacce, nei casi di frode e in altre questioni legali.

Un'analisi forense di WhatsApp va oltre la semplice lettura di una chat visibile. A seconda dei dati disponibili, è possibile esaminare messaggi, timestamp, informazioni sui partecipanti, contenuti multimediali, documenti, strutture di gruppo e altri elementi tecnici.

Uno screenshot, d'altro canto, documenta solo una rappresentazione visibile. Per una valutazione tecnica più approfondita, i dati originali sono decisamente più informativi.

Informazioni dettagliate sono disponibili nella sezione Analisi forense dei messaggi WhatsApp.

Messaggi WhatsApp cancellati: cos'altro è possibile?

Non è possibile stabilire con certezza se i messaggi cancellati possano essere recuperati. Garantire il recupero sarebbe tecnicamente irresponsabile.

Tra i fattori cruciali figurano il dispositivo, il sistema operativo, la versione di WhatsApp, lo stato del database, i backup esistenti e l'utilizzo dello smartphone dopo la cancellazione.

Anche altre fonti di dati potrebbero essere rilevanti. Ad esempio, un backup precedente o lo smartphone di un interlocutore potrebbero contenere uno stato dei messaggi diverso rispetto al dispositivo attualmente in esame.

Pertanto, se sono state eliminate informazioni importanti, WhatsApp non dovrebbe essere reinstallato prematuramente e lo smartphone dovrebbe essere utilizzato il meno possibile.

Recuperare o autenticare foto, video e documenti

Le indagini private non si concentrano solo sui messaggi. Anche foto, video, documenti o altri file cancellati possono essere rilevanti.

Tuttavia, gli smartphone moderni utilizzano memorie flash crittografate e meccanismi di archiviazione complessi. Ciò li differenzia significativamente dai tradizionali dischi rigidi.

Fonti di dati aggiuntive, come backup, set di dati sincronizzati o altri dispositivi, possono quindi costituire una parte importante dell'indagine.

Analisi forensi di iPhone a Friburgo

Per un iPhone, le opzioni di verifica dipendono da fattori quali il modello, la versione di iOS, la configurazione di sicurezza e le condizioni del dispositivo.

Gli iPhone moderni non possono essere trattati come i supporti di memorizzazione tradizionali. A seconda delle specifiche tecniche, sono adatti metodi di estrazione e volumi di dati differenti.

Pertanto, il primo passo consiste nel determinare quali dati sono necessari per la specifica questione e quale metodo di backup tecnicamente disponibile sia adeguato.

Ulteriori informazioni di base sono disponibili nel nostro articolo "Cos'è la digital forensics per iPhone ?".

Analisi forense di Android: produttore e versione del software sono cruciali

Gli smartphone Android differiscono notevolmente tra loro. Produttore, modello, chipset, versione di Android e patch di sicurezza possono influenzare le opzioni di estrazione e analisi disponibili.

Un'affermazione generica come "Android può essere letto completamente" sarebbe quindi imprecisa. È necessario valutare le specifiche tecniche del dispositivo in questione.

Ulteriori informazioni sono disponibili nel nostro articolo informativo "Che cos'è la forensica Android ?".

Informatica forense per privati

Alcuni processi digitali non possono essere compresi unicamente attraverso uno smartphone. PC Windows, Mac e laptop possono contenere tracce aggiuntive.

A seconda del sistema, è possibile esaminare, tra le altre cose, l'attività dell'utente, le informazioni del file system, i dati del browser, i dispositivi connessi e le informazioni memorizzate localmente.

Ciò può essere rilevante, ad esempio, se WhatsApp o altri servizi venivano utilizzati anche su un computer, se venivano scambiati file tra più dispositivi o se un account utente veniva utilizzato su sistemi diversi.

Phishing, smishing e frode online

Dopo un link di phishing, un SMS fraudolento o una truffa online, spesso sorge spontanea la domanda su cosa sia effettivamente accaduto a livello tecnico.

È stato aperto solo un sito web? Sono state inserite le credenziali di accesso? È stato scaricato un file? Quali attività sono state svolte successivamente?

A seconda delle circostanze, messaggi, e-mail, informazioni del browser, download e altre tracce possono aiutare a ricostruire la sequenza degli eventi.

Un'indagine forense può documentare le connessioni tecniche. Tuttavia, non identifica automaticamente la persona fisica che si cela dietro un numero di telefono, un dominio o un'infrastruttura tecnica.

Prove digitali per avvocati e procedimenti giudiziari

In una controversia legale, il contenuto di un messaggio o di un file non è l'unico fattore determinante. Anche la sua origine, il metodo di archiviazione e la classificazione tecnica possono essere altrettanto rilevanti.

Pertanto, si distingue tra una semplice ispezione visiva e un'indagine forense verificabile.

Per set di dati idonei, i valori hash possono essere utilizzati per verificare la continua integrità di un backup definito. Tuttavia, un valore hash non prova la veridicità del contenuto, né dimostra automaticamente l'autore.

Il nostro articolo informativo sull'integrità delle prove digitali spiega questo aspetto in modo più dettagliato.

La nostra filiale di informatica forense a Friburgo

I clienti di Friburgo e del Baden meridionale beneficiano della presenza di un punto di contatto regionale. La filiale consente un coordinamento diretto in loco e semplifica la procedura di consegna, soprattutto per smartphone, computer e altre prove digitali sensibili.

Ciò è particolarmente rilevante nei casi privati, poiché oggi gli smartphone fungono contemporaneamente da strumenti di comunicazione, dispositivi di autenticazione, fotocamere, dispositivi di archiviazione dati e punti di accesso agli account personali. Pertanto, un'indagine dovrebbe essere organizzata in modo tale da definire chiaramente in anticipo l'ambito necessario e le modalità di gestione del dispositivo.

Friburgo come polo di ricerca, sanità e tecnologia.

Friburgo non è solo una città universitaria, ma vanta anche un solido ambiente scientifico e tecnologico. Sanità e scienze della vita, tecnologia medica, tecnologie dell'informazione e della comunicazione, nonché economia ambientale ed energie rinnovabili sono tra i settori chiave di competenza della città.

Inoltre, esiste una stretta connessione tra l'università, gli istituti di ricerca extrauniversitari e le aziende a orientamento tecnologico. Ciò si traduce in insiemi di dati digitali che a volte possiedono un notevole valore economico o scientifico.

Informazioni di ricerca, documenti di sviluppo, dati di progetto, documentazione tecnica e informazioni personali possono essere distribuiti su diversi dispositivi e sistemi. Pertanto, in caso di sospetta manipolazione o fuga di dati, è fondamentale determinare innanzitutto quali fonti di dati siano effettivamente rilevanti per l'indagine.

Analisi forense digitale per i settori sanitario e delle scienze biologiche.

Nei settori sanitario, biotecnologico e delle tecnologie mediche, le informazioni sensibili possono assumere diverse forme. Oltre ai dati personali, possono includere risultati di ricerca, sviluppi tecnici, documentazione di progetto o comunicazioni interne.

Nel caso di uno specifico incidente di sicurezza, è quindi necessario definire con precisione l'ambito dell'indagine. Non tutte le informazioni tecnicamente disponibili sono necessariamente rilevanti per la questione in esame.

Soprattutto nel caso di dati sensibili, un'indagine mirata è spesso più sensata di una valutazione indiscriminata di interi set di dati.

Ricerca e sviluppo – tracce digitali in caso di potenziale perdita di know-how

I dati relativi alla ricerca e allo sviluppo vengono spesso generati in periodi prolungati ed elaborati su diversi sistemi. Computer desktop, portatili, dispositivi mobili e supporti di memorizzazione esterni possono documentare diverse fasi di un processo.

In caso di sospetta divulgazione non autorizzata, ad esempio, è possibile esaminare l'attività sui file, le informazioni temporali, i supporti di memorizzazione esterni e altri artefatti tecnici.

Occorre distinguere tra osservazione tecnica e interpretazione. Il fatto che un file sia stato aperto non significa automaticamente che sia stato copiato o condiviso.

Analisi forensi informatiche per aziende a Friburgo

Quando si ha a che fare con smartphone aziendali, sorgono questioni investigative diverse rispetto a quelle relative agli smartphone privati. Le ragioni tipiche potrebbero includere:

• Sospetta fuga di dati riservati,
• attività sospette sui file prima di un cambio di dipendente,
• Utilizzando dispositivi di archiviazione USB esterni,
• dati aziendali cancellati o modificati,
• account utente compromessi,
• incidenti di sicurezza interna,
• o la messa in sicurezza di prove elettroniche.

La scelta dei sistemi da esaminare dipende dallo specifico sospetto e dal periodo di tempo di riferimento.

Furto di dati da parte dei dipendenti: cosa può rivelare l'analisi forense informatica?

Qualora sussista un fondato sospetto di divulgazione di dati aziendali, i computer aziendali, i notebook, i telefoni cellulari aziendali e i dispositivi di archiviazione dati esterni potrebbero contenere tracce rilevanti.

Un errore comune è quello di interpretare in modo eccessivo i singoli eventi tecnici. Il rilevamento di un dispositivo USB collegato inizialmente indica solo che è stata stabilita una connessione.

Per stabilire se specifici file siano stati copiati, potrebbero essere necessarie ulteriori prove. La presenza di più tracce corrispondenti in un periodo di tempo ben definito può essere particolarmente utile.

Incidenti informatici: coniugare la conservazione delle prove e la limitazione dei danni

Durante un attacco informatico in corso, è fondamentale limitare ulteriori rischi per l'azienda. Allo stesso tempo, interventi di cancellazione, pulizia o reinstallazione non coordinati possono alterare le tracce tecniche rilevanti.

Pertanto, è opportuno decidere tempestivamente quali sistemi isolare, quali dati sottoporre a backup e quali misure documentare.

La conservazione delle prove forensi non deve ostacolare le necessarie misure di prevenzione dei rischi. Entrambi gli obiettivi devono essere allineati con lo specifico incidente.

Software forense: selezione degli strumenti in base all'oggetto dell'indagine.

Utilizziamo diverse soluzioni forensi specializzate per esaminare dispositivi e fonti di dati differenti. Il fattore cruciale non è il numero di programmi, ma la loro corretta applicazione al quesito specifico da esaminare.

Inserti in Cellebrite

Cellebrite Inseyets viene utilizzato in particolare per l'analisi strutturata dei dati digitali mobili. A seconda dello smartphone e delle funzionalità di estrazione disponibili, è possibile filtrare, correlare e valutare tecnicamente gli artefatti rilevanti.

Cellebrite Digital Collector

Digital Collector supporta procedure di backup adeguate per computer e supporti di memorizzazione digitali. La procedura specifica dipende dall'hardware, dal sistema operativo, dalla crittografia e dall'obiettivo dell'indagine.

Ispettore Cellebrite

L'ispettore si occupa dell'ulteriore indagine sui set di dati forensi informatici e supporta l'analisi strutturata degli artefatti rilevanti.

X-Ways Forensics

X-Ways Forensics consente indagini dettagliate su file system, supporti di dati, partizioni e altre strutture informatiche forensi.

MOBILedit Forensic e MEFF 3 Pro

MOBILedit Forensic e MEFF 3 Pro completano la gamma di strumenti per le indagini su dispositivi mobili e possono aprire ulteriori possibilità di analisi a seconda del dispositivo e del quesito da affrontare.

Tuttavia, i risultati generati automaticamente da un software non sostituiscono la valutazione di un esperto. Per risultati importanti, potrebbe essere consigliabile controllare i dati grezzi sottostanti o verificare i risultati con un altro strumento.

Gestione della qualità e competenza specialistica

LB Detective GmbH dispone di un sistema di gestione della qualità certificato da TÜV NORD secondo la norma DIN EN ISO 9001, che comprende anche la digital forensics. Inoltre, il perito è certificato secondo la norma DIN EN ISO/IEC 17024.

Entrambe le certificazioni riguardano livelli differenti. La gestione della qualità definisce i processi organizzativi; la certificazione del personale riguarda la comprovata competenza del singolo individuo certificato.

Nell'ambito di un'indagine forense, la tracciabilità delle fasi di lavoro, la gestione controllata delle prove digitali e la distinzione tra risultati tecnici e interpretazione professionale rivestono particolare importanza.

Tre situazioni tipiche esaminate

Le informazioni private restano note anche dopo una separazione.

Un ex partner sembra avere accesso a contenuti che non dovrebbero più essergli accessibili. Invece di presumere immediatamente la presenza di software di sorveglianza, vengono esaminati e ristretti i vari metodi di accesso tecnico in base ai dati disponibili.

Una chat cancellata diventa rilevante in una controversia legale.

Parte della comunicazione non è più visibile sullo smartphone. Innanzitutto, si verifica quali fonti di dati sono ancora disponibili. Solo allora si può valutare se una ricostruzione sia tecnicamente fattibile.

È possibile che dati di sviluppo riservati siano usciti dall'azienda.

Prima che un dipendente lasci l'azienda, viene rilevata un'attività anomala sui file. I sistemi pertinenti, i dispositivi di archiviazione esterni e gli artefatti cronologicamente coerenti vengono confrontati senza giungere prematuramente alla conclusione che un singolo evento costituisca un furto di dati.

Come si svolge un'indagine forense a Friburgo?

1. Chiarire i fatti e l'obiettivo dell'indagine

Innanzitutto, si definisce a quale processo tecnico è effettivamente necessario rispondere.

2. Individuare i dispositivi e le fonti di dati pertinenti

Si stabilirà se sia necessario uno smartphone, un computer, un dispositivo di archiviazione dati, un backup o altre fonti di dati accessibili.

3. Organizzare il passaggio di consegne tramite la filiale di Friburgo.

Per i clienti di Friburgo e della regione circostante, la consegna degli oggetti di indagine digitali può essere coordinata tramite la sede regionale.

4. Creare un backup adeguato

Il metodo dipende dal dispositivo, dal sistema operativo, dalla crittografia, dalle condizioni tecniche e dalla questione oggetto di indagine.

5. Analizzare i dati in modo mirato

I reperti rilevanti vengono esaminati e, se necessario, correlati con altre tracce in termini di tempo e contenuto.

6. Documentare i risultati in modo comprensibile

A seconda dell'incarico, i risultati tecnici vengono raccolti in una relazione investigativa o in ulteriore documentazione peritale.

Cosa bisogna evitare prima di un esame?

• Non ripristinare frettolosamente uno smartphone sospetto alle impostazioni di fabbrica.
• Non tentare di rimuovere autonomamente i software spia sospetti.
• Non installare programmi di analisi o pulizia sconosciuti.
• Non reinstallare WhatsApp se i messaggi rilevanti sono stati eliminati.
• Non sovrascrivere inutilmente i backup esistenti.
• Utilizzare il meno possibile i dispositivi con dati rilevanti cancellati.
• Documentate, ove possibile, eventuali segnalazioni insolite e le relative date e orari.

Analisi forensi informatiche a Friburgo, nel Baden meridionale e nella regione.

La nostra filiale di Friburgo è il punto di contatto per i clienti della città e dell'intera regione meridionale del Baden. Il nostro bacino regionale comprende tra gli altri Emmendingen, Waldkirch, Bad Krozingen, Breisach am Rhein, Müllheim, Lahr, Offenburg, Lörrach, Weil am Rhein, Titisee-Neustadt e Villingen-Schwenningen.

Questo ci permette di coprire non solo Friburgo, ma anche importanti aree del Breisgau, del Markgräflerland, di Ortenau, della Foresta Nera e della regione meridionale dell'Alto Reno. Per questioni che estendono oltre questa regione, sono a disposizione anche le nostre altre aree di servizio nel Baden-Württemberg.

Domande frequenti sulla digital forensics a Friburgo

LB Forensik ha una filiale a Friburgo?

Sì. I clienti di Friburgo e del Baden meridionale possono utilizzare la sede regionale per coordinare il loro caso forense e organizzare la consegna delle attrezzature necessarie.

Posso far controllare il mio telefono per verificare eventuali accessi non autorizzati?

Sì. A seconda del dispositivo, è possibile esaminare indizi tecnicamente disponibili su possibili percorsi di accesso, applicazioni sospette, connessioni ad account e altri elementi rilevanti.

È possibile scoprire se il mio ex partner sta monitorando il mio smartphone?

È possibile esaminare le potenziali vie di accesso tecniche. Ciò include non solo scenari di spyware, ma anche, ove applicabile, credenziali di accesso note, dispositivi connessi e account sincronizzati.

È possibile rilevare in modo affidabile tutti i software spia?

No. Una garanzia di prova completa non sarebbe tecnicamente corretta. L'affidabilità e i limiti dipendono dal dispositivo, dal potenziale attacco, dal momento dell'attacco e dai dati disponibili.

È possibile recuperare i messaggi WhatsApp cancellati?

In determinate condizioni, potrebbero ancora esistere messaggi o reperti. La possibilità di una ricostruzione deve essere valutata in base ai dati specifici disponibili.

È possibile verificare l'autenticità della cronologia delle chat di WhatsApp?

Se è disponibile lo smartphone originale o un'estrazione dati adeguata, le strutture dati sottostanti possono essere esaminate in modo molto più approfondito rispetto a un semplice screenshot.

È possibile esaminare anche MacBook e PC Windows?

Sì. Il metodo specifico di backup e analisi dipende dall'hardware, dal sistema operativo, dalla crittografia e dalla questione oggetto di indagine.

È possibile stabilire se i dati aziendali sono stati copiati?

A seconda dei dati disponibili, è possibile esaminare l'attività sui file, i dispositivi di archiviazione esterni e altri elementi. Un singolo riscontro tecnico spesso non è sufficiente a dimostrare una violazione concreta dei dati.

È possibile analizzare i dati relativi alla ricerca e allo sviluppo?

Sì. Soprattutto nelle aziende orientate alla tecnologia e alla ricerca, un esame mirato dei dispositivi finali e dei supporti dati rilevanti può essere utile in caso di sospetto concreto.

È possibile ricostruire a posteriori un incidente informatico?

Ciò potrebbe essere possibile se sistemi, protocolli o altre fonti di dati adeguati fossero ancora disponibili. La potenziale portata dell'indagine dipende dallo specifico incidente.

Un programma di analisi forense costituisce già di per sé un parere di un esperto?

No. Il software estrae, struttura e visualizza i dati tecnici. Un parere di un esperto, invece, richiede una domanda ben definita, una revisione da parte di un esperto e una valutazione comprensibile.

Quanto costa un esame forense a Friburgo?

I costi dipendono dal quesito di ricerca, dal tipo di attrezzatura, dal numero di fonti di dati, dall'accessibilità tecnica, dal volume dei dati e dalla documentazione richiesta. Pertanto, nei casi più complessi, si definisce innanzitutto l'ambito necessario dell'indagine.

Valutazione forense iniziale tramite la nostra filiale di Friburgo

Se sospetti un accesso non autorizzato, hai bisogno di recuperare comunicazioni cancellate o desideri proteggere informazioni digitali per procedimenti legali, il dispositivo interessato, l'anomalia specifica e il periodo di tempo pertinente sono particolarmente importanti per la valutazione iniziale.

Per le aziende, è inoltre necessario chiarire quali sistemi potrebbero essere interessati e se sono già state apportate modifiche. Ciò consentirà di determinare quale metodo di backup e di indagine sia più appropriato per la situazione specifica.

Ulteriori informazioni approfondite sulla digital forensics relativa a smartphone, computer e applicazioni di messaggistica, nonché sulla conservazione delle prove digitali, sono disponibili nel nostro database di conoscenze.