# Роль интерфейса пользователя в цифровом расследовании: как удобство и интуитивность UI ускоряют процессы анализа и поиска данных?

Никита Павлов · Zero eDiscovery

MOSCOW FORENSICS DAY ’25 · День 2 — пятница, 12 сентября 2025: день информационной безопасности · По программе 15:35–16:05 · В записи 07:28:23–07:51:30

Саммари выступления · https://2025.moscow-forensics-day.workers.dev/summary/17-pavlov
Расшифровка: https://2025.moscow-forensics-day.workers.dev/transcript/17-pavlov · Слайды: https://2025.moscow-forensics-day.workers.dev/slides/16-pavlov-interfeis-rassledovaniya · Смотреть с 07:28:23: https://youtu.be/4V7Wez3L_58?t=26903

---

## Кратко

Доклад не про артефакты, а про проектирование интерфейсов инструментов расследования: «дизайн» — это проектирование, а не украшение. Теория — закон Хика, 7±2, гештальт; практика — логи инцидента и чек-лист к вендору. Не продажа: Zero eDiscovery названа, но не показана. Привязки к расследованию мало: профильных примера два, остальное — UX-ликбез.

## Главное

- Спикер — сооснователь Zero eDiscovery и проектировщик её интерфейса; UI выбран потому, что тема «раскрыта меньше всего» в форензике.
- Интерфейсы разрабатываются «не целевыми сотрудниками» без школы проектирования — «все навалено в одну кучу»; закон Хика: «чем больше выбор, тем дольше решение», в Word и Excel используют «максимум 6-7 функций».
- UX — утилитарность (эргономика вещей), UI — то, что «пишется кодом»; нагрузка 7±2: Google, «в котором нет совершенно никакой функции», против поисковика Mail, «с 2005 года… не менялся».
- Гештальт: близость, сходство, общая судьба — «эта кнопка, она была здесь, когда я был последний раз»; антипример — редизайн Google Workspace 2018 и обновление «около 20-го»: «все… растерялись».
- Замкнутость пропущена как «немножко замысловатый», вернуться обещал — не вернулся; фигура/фон — «то же самое, что и сходство и близости».
- Логи инцидента: «простыня белых строк на черном фоне», 10 тысяч строк, «к сотой строке» мозг переполняется; индексация и «конкретные пойнты» для поиска — «в десятки, если не сотни раз» быстрее; цвет: красный — алерты, оранжевый — внимание, зелёный — хорошо.
- Чек-лист к вендору: единый поиск, шаблоны и дашборды, визуализация связей (аффилированные лица, «коррумпированную схему»), горячие клавиши (Alt в Excel), однозначные цвета кнопок, обратная связь — «она хотя бы крутилась».
- Итог: интерфейс освобождает время на ключевые задачи (эволюция техсредств 2000-х–2015-х, «ближе всего» таможня); требовать и «не мириться».

## Инструменты, артефакты, технологии

- **Zero eDiscovery** — платформа спикера для расследований и проверок; не демонстрируется, цифр нет.
- **Word, Excel** — перегружены (6-7 функций), Excel хвалят за Alt-шорткаты; **продукты Яндекса и ВК** упомянуты; **Google**, **Яндекс** (поиск) — образцы; **поиск Mail**, **Google Workspace** — антипримеры.
- **Логи, таблицы** — индексация, поиск, подсветка; **дашборды, графы связей, горячие клавиши, единый поиск** — требовать от вендора. **«СТС»** — техсредства (по контексту таможенные), 2000–2015, фраза искажена.

## Правовой и организационный контекст

Не звучало: ни законов, ни статей, ни ведомств, ни методик. Спикер говорит: расследование, проверка, инцидент, форензика, работа в структурах. Рамка одна — пользователь и вендор: требования формулирует пользователь; из зала возражение — разработчик подстроится только под клиента «с десятками миллионов суммой техподдержки в год». Коллаборативность: разные настройки у коллег ломают коммуникацию.

## Вопросы из зала

- **Алексей** (вероятно Алексей Дрозд, СёрчИнформ), сам вендор «перегруженного интерфейса»: в чек-листе нет кастомизации — важен свой порядок фильтров и столбцов, «в 99% случаев… достаточно каких-нибудь четырех главных столбцов».
- **Ответ**: это и есть пункт «шаблоны и дашборды», который он «недостаточно раскрыл»; но за кастомизацию не выступает — UX «должен быть приближен к однородности».
- **Из зала**: проблему снимает сквозной идентификатор «куска перехваченной информации», над одним письмом «10 человек не корпит сразу». Других вопросов не было.

## Позиция спикера

Дизайн — проектирование, эстетика вторична; перегруженность — болезнь продуктов без школы проектирования, а лечить её должен пользователь-заказчик: знать принципы, требовать, не мириться. С Дроздом спорит мягко: замечание признаёт правильным, но настаивает на однородности UX. Тон — лекция, без продажи.

## Цитаты

- «…именно проектирование, нежели украшивание…»
- «…мы бы сократили в принципе работу в десятки, если не сотни раз».
- «…нажимая на эту кнопку, она хотя бы крутилась».
- «…старайтесь не мириться с тем, что люди разрабатывают плохие, неудобные интерфейсы».