HomeKennisbank › Forensische reconstructie
Techniek

Forensische reconstructie van versnipperd papier: wat is werkelijk mogelijk?

De vraag duikt regelmatig op tijdens audits: “maar kan iemand het ook weer terugpuzzelen?” Het is geen academische vraag, want er bestaan kantoren waar het beroep is gemaakt van het reconstrueren van versnipperde documenten. Wat ze kunnen, hangt af van één ding: hoe klein zijn de snippers? Een rondgang langs de geschiedenis en de wetenschap.

De Stasi-archieven: de oerversie

Toen de Berlijnse Muur viel, probeerden Stasi-medewerkers in november 1989 hun archieven met de hand te verscheuren. 16.000 zakken vol papier bleven over. Sinds 1995 wordt aan reconstructie gewerkt; tot eind jaren 2010 voornamelijk handmatig, met legers van studenten en gepensioneerden die snippers op kleur, lettertype en scheurlijn sorteren. Resultaat na decennia werk: enkele duizenden pagina's gereconstrueerd uit miljarden snippers. Belangrijk detail: het ging niet om machinaal versnipperd materiaal, maar om met de hand verscheurde documenten met snippers ter grootte van bierviltjes.

De DARPA Shredder Challenge (2011)

In oktober 2011 zette de Amerikaanse onderzoeksorganisatie DARPA een prijs van 50.000 dollar uit voor een team dat vijf strip-cut versnipperde documenten kon reconstrueren. De winnaar, het team All Your Shreds Are Belong To U.S., gebruikte computer vision om snippers te clusteren op patroonkenmerken (lettertype, kleur, scheurlijn) en daarna handmatige verfijning. Doorlooptijd: 33 dagen voor 10.000 snippers verdeeld over vijf eenvoudige documenten.

De wetenschappelijke conclusie: strip-cut documenten zijn met genoeg rekenkracht en menstijd reconstrueerbaar. Cross-cut documenten van P-3 of P-4 leverden veel langere doorlooptijden op en werden in de meeste pilots niet binnen redelijke termijn voltooid. Boven P-5 verdwijnt de reconstructiemogelijkheid in de praktijk.

Wiskundig: waarom kleinere deeltjes exponentieel moeilijker zijn

Het reconstrueren van een gescheurd document is een combinatorisch probleem. Hoeveel mogelijke combinaties zijn er om N snippers in volgorde te leggen? Bij N=20 gaat het om miljarden, bij N=200 om getallen met meer dan 300 cijfers. Een document op P-2 bestaat uit ongeveer 30 snippers; P-3 uit zo'n 60; P-4 uit 200; P-5 uit 1.500; P-6 uit 4.500. Het verschil tussen P-3 en P-5 is wiskundig dezelfde stap als tussen een kruiswoordpuzzel en het kraken van een willekeurige 80-bits sleutel.

Lees ons artikel over cross-cut versus strip-cut voor de exacte mm²-classificaties die hierbij horen.

Wat helpt de reconstrueerder?

Wat helpt de eigenaar (jou)?

P-5 is geen overdrijving voor een bedrijf met klantgegevens. Het is de drempel waaronder reconstructie wiskundig onhaalbaar wordt en je auditverhaal sluitend is.

Reele dreigingsmodellen

De vraag is niet “kan iemand het in theorie reconstrueren?”, maar “wie zou er moeite voor doen?”. Voor de meeste bedrijven is het dreigingsmodel een nieuwsgierige derde die kort toegang krijgt, niet een statelijke actor met onbeperkt budget. P-4 weert nieuwsgierige derden ruim af; P-5 brengt ook gemotiveerde criminele reconstructie-pogingen in onhaalbare territorie.

Voor advocaten, notarissen, banken en zorgaanbieders ligt het anders. Daar is de drempel niet alleen veiligheidstechnisch maar ook juridisch: een geheimhouder moet kunnen aantonen dat reconstructie niet redelijkerwijs mogelijk is. P-5 is daar het minimum, met een DIN-vermelding op het vernietigingscertificaat.

Wat als je document op straat ligt?

Als een vuilniszak met versnipperd papier per ongeluk op straat belandt en iemand neemt hem mee, is wat hij in handen heeft pas een datalek als reconstructie redelijkerwijs mogelijk is. Voor strip-cut: wel meldenswaardig. Voor P-5: vrijwel altijd geen meldplicht omdat reconstructie niet binnen redelijke tijd haalbaar is. De AP zal in concrete gevallen kijken naar partikelgrootte en aard van de gegevens.

Wil je de wiskundige drempel halen?

Onze mobiele shredders draaien standaard op DIN 66399 P-5. Op het certificaat staat het exacte niveau, en daarmee de onderbouwing van je beveiligingsmaatregel.

Vraag een offerte aan

Vraag bij twijfel een offerte aan via desnipperaar.nl. We kijken samen welk niveau bij jouw documenten past.