Конечно, подозреваемый Джон. Ведь Доктор сказал, что сейф был взломан, и все. А Джон не только назвал время преступления (вечер), но и тот факт, что сейф был открыт с помощью ключей.