Limitaciones¶
Media para propiedades bien documentadas; menor para metadatos de producción y versiones no probadas.
- Dispositivo comprometido / desbloqueado y spyware.
- Copias, capturas o divulgación por el contacto.
- Rastros iniciales de Discord, alias, avatar, voz o archivos reutilizados.
- Correlación global; datos de relés, ISP, operador, tiendas y copias según la ruta.
Entre las incógnitas importantes están correcciones y retests de Session, payloads push móviles exactos, logs de relés, PFS y retests del escritorio Threema, binarios actuales y resultados forenses con dispositivo, sistema, app y bloqueo precisos. Una extracción histórica no se presupone efectiva tras una corrección documentada.
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.