Основи мереж та ІнтернетуПрограма курсу← початокЗаняття 01 →
Базовий курс5 занять · по одному на деньдля слідчих і оперативників

Основи мереж та Інтернету

Курс не вчить адмініструвати мережі. Він вчить одному: розрізняти, що конкретний ідентифікатор насправді встановлює — особу, абонента, апарат, обліковий запис чи лише зону. Помилка на цьому розрізненні руйнує справу пізніше, у суді.

5занять по 1 дню 4блоки 5рівнів шкали 22питання самоперевірки 5точок невизначеності

Наскрізний прийом: шкала ідентифікації

У технічних матеріалах про мережі майже завжди йдеться про те, як влаштований ідентифікатор. Для правоохоронця критично інше: кого або що цей ідентифікатор доводить. IMEI не доводить особу. IP-адреса без порту й точного часу не доводить навіть абонента. Номер гаманця не доводить власника. Тому кожен ідентифікатор у курсі має кольорову мітку рівня — і окремий рядок «чого не доводить».

П'ять рівнів

особа

Прив'язка до конкретної фізичної особи через документ: паспортні дані в договорі, результат впізнання, висновок експерта, вирок. Єдиний рівень, на якому доречне слово «встановлено».

абонент

Сторона договору з оператором або сервісом. Абонент і фактичний користувач — різні речі: SIM оформлена на матір, телефоном користується син.

пристрій

Конкретний апарат або носій: IMEI, MAC-адреса, серійний номер. Апарат можна передати, продати, викрасти. Пристрій ≠ людина за пристроєм.

акаунт

Обліковий запис у сервісі: user ID, username, адреса гаманця. Доступ може бути спільним, перекупленим або захопленим.

зона

Лише територія, діапазон адрес або інтервал часу: стільниковий сектор, підмережа провайдера, IP під CGNAT. Звужує коло, не вказує на особу.

хиба

Окрема мітка на ідентифікатори, які систематично приймають за вищий рівень, ніж вони дають. Це найчастіше джерело неприйнятних формулювань у документах.

Як побудований курс

Порядок блоків повторює логіку роботи, а не логіку підручника: спершу те, з чим стикається кожна справа з інтернет-складовою (адреса й ім'я в мережі), далі мобільний абонент, далі гроші, далі спілкування і зведений алгоритм. Два блоки за вашим запитом поглиблені — адресація й домени та блокчейн. Заняття посилаються одне на одне; проходити варто послідовно.

Блок I · 2 зан.Адресація й імена: як мережа знаходить одне одногопоглиблений
01ЗАНЯТТЯIP-адреса і порт: що вони доводять і чого не доводятьЯк влаштована адресація, чому без порту й точного часу IP-адреса нічого не встановлює, і що саме запитувати в провайдера.IPпортNAT / CGNATлогRIPEст. 159–166 КПК 02ЗАНЯТТЯДомен, DNS і хостинг: шлях від сайту до відповідальної особиХто такі реєстратор, реєстр і хостер, що показує WHOIS і чому Cloudflare приховує справжній сервер. Фіксація вебсторінки як доказу.доменDNSWHOIS / RDAPхостингCDNфіксація
Блок II · 1 зан.Абонент і пристрій у мобільній мережіоглядовий
03ЗАНЯТТЯАбонент, SIM і апарат: IMEI, IMSI, ICCID і базові станціїЧотири різні номери, які плутають між собою. Як насправді працює локалізація за мережею: сектор, азимут, дуга — і чому це не точка на карті.IMEIIMSIICCIDLAC / CIDазимутбілінгст. 268 КПК
Блок III · 1 зан.Блокчейн і криптовалютапоглиблений
04ЗАНЯТТЯБлокчейн і криптовалюта: від адреси до особиЩо таке транзакція, адреса й хеш; чому блокчейн прозорий, але не деанонімізований; кластеризація, точки виходу на біржах і арешт активів.блокчейнUSDT / TRONтрасуваннякластеризаціяVASPарешт
Блок IV · 1 зан.Месенджери і зведена методикаоглядовий
05ЗАНЯТТЯМесенджери і зведений алгоритм ідентифікаціїTelegram, WhatsApp, Signal, Viber: які ідентифікатори існують, що видно без запиту і що дає сам сервіс. Підсумковий контроль за курсом.TelegramWhatsAppSignalViberuser IDметодика

Чого в курсі немає і що потрібно перевірити

Немає інструкцій зі зламу, обходу захисту чи неправомірного доступу. Курс про розуміння ідентифікаторів і про законні способи їх отримання — тимчасовий доступ, негласні слідчі дії за ухвалою, міжнародні запити.

Немає готових бланків клопотань. Формулювання перевіряйте за чинною редакцією КПК і практикою свого суду: те, що задовольняють в одному регіоні, повертають в іншому.

Дата актуальності матеріалу — 28 липня 2026 року. Технічні поняття стабільні, правові й організаційні — ні. П'ять питань, у яких відповідь на дату підготовки була спірною, позначені в тексті окремими блоками «точка невизначеності»: у них сказано, що саме перевірити і де. Перед використанням у процесуальному документі перевіряйте норму за zakon.rada.gov.ua, а не за цим курсом.

Перелік усього, що варто перевірити, і адреси реєстрів — на сторінці Реєстр джерел.

Як провести курс із групою

Кожне заняття закінчується блоком «практичний висновок» (алгоритм на завтра) і самоперевіркою з розбором усіх варіантів, включно з хибними. Питання поставлені на розрізнення, а не на пригадування: правильна відповідь часто починається зі «залежить» або «спершу перевірити». Для групи це працює краще як 20-хвилинна дискусія після самостійного читання, ніж як лекція: розбіжності в відповідях самі виводять на місця, де в підрозділі немає спільного розуміння. У кожному занятті є окремий блок «Як провести це заняття з групою» з двома-трьома вправами.