SID = osservazione di rete nel tempo · non verdetto automatico sul device.

1 · Cos’è indagare con SID

Sirius Intelligence Device (SID) supporta un’indagine dispositivo-centrica: osserva il comportamento di rete del device durante una sessione legittima e ti consegna segnali da interpretare.

Non «legge» il telefono. Non apre messaggi, galleria o account. Non afferma «sei spiato» o «spyware presente» come certezza. Fornisce un’osservazione delimitata: traffico, destinazioni, alert, timeline.

Lo strumento live si chiama WebSpyDetector: dalla lezione puoi aprirlo direttamente e passare alla schermata «Cosa vuoi controllare?».

2 · Cosa non è (e non promette)

• Non è antivirus on-device.
• Non è intercettazione di contenuti (niente SSL bumping / lettura chat).
• Non è prova forense completa (imaging, artefatti filesystem).
• Non è garanzia di assenza di malware se la sessione è «pulita».

Il valore nasce da metodo + lettura critica + OSINT successivo + documentazione prudente.

3 · Quattro piani da non mischiare

1. FATTO — nei dati osservati in sessione (IP X, dominio Y, alert Z).
2. INTERPRETAZIONE — cosa può significare in contesto.
3. IPOTESI — spiegazione da testare (anche contro-ipotesi).
4. AZIONE — next step: OSINT, cristallizzare, escalation.

Linguaggio corretto: «nei dati osservati», «compatibile con», «da approfondire», «non conclusivo». Mai: «prova certa», «sei spiato», «spyware presente» come certezza.

4 · Quando usare SID

Usa SID quando hai consenso/mandato e vuoi una fotografia del comportamento di rete in una finestra temporale (sospetto spyware-compatible, anomalie, supporto a incident response light, due diligence tecnica).

Non basta da solo quando servono contenuti, log applicazione, imaging, o quando l’ipotesi non è legata al traffico.