吳志華

（江西好萊律師事務(wù)所，江西 南昌 330000）

在近代社會(huì)經(jīng)濟(jì)的不斷發(fā)展下，計(jì)算機(jī)越來越普及，幾乎每個(gè)家庭都有一臺(tái)計(jì)算機(jī)，網(wǎng)絡(luò)走進(jìn)了千家萬戶。網(wǎng)絡(luò)成為老百姓越來越離不開的東西，但是網(wǎng)絡(luò)市場(chǎng)的監(jiān)管始終是一個(gè)難題，人們?cè)谶M(jìn)行網(wǎng)上沖浪時(shí)，警惕性不夠且沒有自我保護(hù)意識(shí)，這就讓很多犯罪分子有機(jī)可乘。電話號(hào)碼、銀行密碼等私人信息在不經(jīng)意間就會(huì)被別人盜取，但是犯罪分子十分狡猾，使人們不能在第一時(shí)間追回?fù)p失的財(cái)物，所以提高自己的網(wǎng)絡(luò)防范意識(shí)是十分重要的事情，網(wǎng)絡(luò)取證的速度和效率，更需要投入大量的人力、精力來進(jìn)行提高。

一、網(wǎng)絡(luò)犯罪、電子證據(jù)的概念

網(wǎng)絡(luò)犯罪是指，在網(wǎng)絡(luò)這個(gè)虛擬世界中實(shí)施犯罪，有傳統(tǒng)的罪犯開辟新的犯罪手法，也有專門針對(duì)網(wǎng)絡(luò)實(shí)施犯罪。不管是現(xiàn)實(shí)中的犯罪證據(jù)，還是網(wǎng)絡(luò)上的犯罪證據(jù)，其最終目的都是為了能夠證明犯罪的事實(shí)。能夠證實(shí)網(wǎng)絡(luò)犯罪的證據(jù)叫做電子證據(jù)，其主要以數(shù)字的代碼形式存放在U盤或者計(jì)算機(jī)中，常見的電子證據(jù)有電子合同、電子簽名等。在不了解電子證據(jù)的情況下，一般認(rèn)為電子證據(jù)和計(jì)算機(jī)證據(jù)是同一個(gè)，但兩者存在一定的區(qū)別。電子證據(jù)并不能和計(jì)算機(jī)證據(jù)畫等號(hào)，計(jì)算機(jī)中保存的證據(jù)也不一定是案件中的電子證據(jù)。通過計(jì)算機(jī)表現(xiàn)出來證據(jù)，都可以被稱為計(jì)算機(jī)證據(jù)，電子證據(jù)是以計(jì)算機(jī)為載體的在互聯(lián)網(wǎng)作用下的產(chǎn)物。［1］電子證據(jù)的獲取和現(xiàn)實(shí)中的證據(jù)相比，具有更高的困難度。電子證據(jù)利用了網(wǎng)絡(luò)的力量對(duì)證據(jù)進(jìn)行采集和固定，實(shí)際上是一串?dāng)?shù)字經(jīng)過編碼從而帶有信息，儲(chǔ)存在計(jì)算機(jī)中或者某軟硬盤，不能被輕易得到，一旦獲得就具有極其關(guān)鍵的意義。

二、網(wǎng)絡(luò)犯罪證據(jù)的特點(diǎn)

（一）無形性

在網(wǎng)絡(luò)這個(gè)虛擬的世界里，網(wǎng)絡(luò)是一切的基礎(chǔ)，所有的東西看得見摸不著，我們只能看見銀行卡里的錢在被盜取時(shí)一點(diǎn)點(diǎn)減少，卻不能對(duì)它進(jìn)行控制；我們看到別人發(fā)的消息，而不能判斷是否是本人。電子證據(jù)除了客觀性和合法性之外，還具有無形性。我們?cè)谶@個(gè)無形的世界里娛樂消遣，在五彩斑斕的界面背后，實(shí)際上是一串串?dāng)?shù)字被編碼組合呈現(xiàn)出來的信息，這就使得電子信息具有了無形性。

（二）多重性

網(wǎng)絡(luò)證據(jù)具有多重性，可以被多種方式記錄展示，它的作用只和內(nèi)容有關(guān)，不管用哪種方式記錄，只要能夠證明犯罪，就可以被提取和固定。電子證據(jù)的多重性符合一般證據(jù)的特點(diǎn)，它的內(nèi)容起著重要的證明作用。電子證據(jù)的多種表現(xiàn)形式和儲(chǔ)存形式使其有不同的“痕跡”可以被查詢，通常的電子證據(jù)包括聲音、錄音、視頻、文字等。電子證據(jù)在收集之前雖然容易被破壞，但是只要被采集和固定后，就非常穩(wěn)定，不容易被損壞，可以進(jìn)行備份，這樣一旦被破壞或丟失就可以拿出備份繼續(xù)進(jìn)行工作，不會(huì)造成損失。［2］現(xiàn)實(shí)生活中的證據(jù)，例如書面的證據(jù)，一旦被破壞就無法再次得到，所以電子證據(jù)有多樣性和穩(wěn)定性，不會(huì)被周圍的環(huán)境干擾，一直以最開始的狀態(tài)存在。

（三）易破壞性

電子證據(jù)也具有一定的脆弱性，主要是人為或者技術(shù)問題造成的，有些證據(jù)無法進(jìn)行備份，就會(huì)存在不法分子惡意篡改或者銷毀證據(jù)。一旦被篡改，證據(jù)的真實(shí)性就會(huì)遭到懷疑，一些重要的內(nèi)容也有可能被修改或丟失。除此之外，將證據(jù)破壞之后，如果沒有備份，將不能按照原來的證據(jù)進(jìn)行還原，網(wǎng)絡(luò)犯罪也很難被破解。對(duì)于計(jì)算機(jī)本身和工作人員的技術(shù)而言，計(jì)算機(jī)本身可能帶有一定的病毒對(duì)犯罪證據(jù)進(jìn)行干擾，或者電腦的硬件出現(xiàn)問題，會(huì)對(duì)電子證據(jù)造成破壞。有些電腦黑客的計(jì)算機(jī)技術(shù)高超可能會(huì)入侵到工作網(wǎng)絡(luò)內(nèi)部對(duì)電子證據(jù)進(jìn)行篡改或惡意銷毀。由此可見電子證據(jù)容易被破壞而且不穩(wěn)定，我們要加強(qiáng)網(wǎng)絡(luò)證據(jù)的提取和固定，以此來維護(hù)網(wǎng)絡(luò)安全和環(huán)境和諧，將網(wǎng)絡(luò)犯罪扼殺在搖籃之中，保障網(wǎng)絡(luò)環(huán)節(jié)的安全。

三、網(wǎng)絡(luò)取證存在的困難

（一）網(wǎng)絡(luò)取證技術(shù)上的困難

證據(jù)最重要的特性是真實(shí)性和唯一性。在現(xiàn)實(shí)生活的犯罪案件中，我們的指紋、DNA、血液是唯一且確定的，可以作為定罪的重要指標(biāo)，可以做到根據(jù)一個(gè)DNA信息確定到具體一個(gè)人。但是在虛擬的網(wǎng)絡(luò)平臺(tái)上，電子信息是由二進(jìn)制數(shù)字來表示的，儲(chǔ)存在計(jì)算機(jī)的硬盤里，這些不能直接被讀取、獲得，必須要經(jīng)過翻譯才可以，在翻譯的過程中可能存在偏差，這就使得翻譯出的內(nèi)容不具有唯一性和確定性，是無形的信息。在存儲(chǔ)過程中也可能缺失?，F(xiàn)在的數(shù)字檢驗(yàn)技術(shù)不夠發(fā)達(dá)，不能保證打印出來的文件是當(dāng)時(shí)儲(chǔ)存的原文件，還是修改后的證據(jù)。同樣的信息可能在不同的計(jì)算機(jī)中被記錄，沒有唯一性可以保障。

（二）電子證據(jù)的保存上有一定難度

和血液指紋這些證據(jù)不同，電子證據(jù)很脆弱，很容易被銷毀，但是血液和指紋很難徹底擦除。因?yàn)樵诒４孢@一環(huán)節(jié)上，保護(hù)意識(shí)比較弱，保護(hù)行動(dòng)比較慢，電子證據(jù)很容易被銷毀，所以解決犯罪的效率比較低。電子證據(jù)的保存需要專門的機(jī)構(gòu)，因此在專業(yè)知識(shí)的傳授和運(yùn)用上，需要國(guó)家在公安機(jī)關(guān)投入大量的精力，培養(yǎng)專業(yè)人才，彌補(bǔ)專業(yè)機(jī)構(gòu)的人員數(shù)量不足的缺點(diǎn)。［3］

四、電子證據(jù)的提取和固定方式

（一）一般提取方式

通俗來說，一般取證是指在取證的過程中流程比較簡(jiǎn)單。這其中包括復(fù)制證據(jù)、打包壓縮、打印、拍照片、制作文件、扣押等，簡(jiǎn)單易操作。

1.打印證據(jù)是指工作人員按照嚴(yán)格的保密要求，按照規(guī)定把電子證據(jù)打印出來，在打印的過程中要嚴(yán)格監(jiān)督，以防打印人員將證據(jù)篡改。

2.復(fù)制證據(jù)是指將證據(jù)拷貝到別的儲(chǔ)藏工具中，在這之前要先確保儲(chǔ)存工具的安全，主要是檢測(cè)它是否含有病毒。

3.拍照片是指通過相機(jī)把證據(jù)的原樣進(jìn)行拍攝記錄，后期可以和打印的證據(jù)等進(jìn)行對(duì)比，這樣可以保證案件的公平公正，當(dāng)電子證據(jù)具有視聽價(jià)值時(shí)，可以采取拍照片或者攝影記錄，增加證明的權(quán)威性。

4.制作文件是指用作筆錄和鑒定的方法對(duì)證據(jù)進(jìn)行收集和固定。

5.將證據(jù)進(jìn)行扣押是針對(duì)案情比較嚴(yán)重的案件，對(duì)證物和相關(guān)物品進(jìn)行扣押處理，可以防止被不軌之人進(jìn)行破壞，被扣押的材料也會(huì)移交到司法機(jī)構(gòu)進(jìn)行監(jiān)管，一些經(jīng)過加密處理的文件也會(huì)被扣押處理。

（二）復(fù)雜取證方式

復(fù)雜取證包括對(duì)密碼進(jìn)行解密、測(cè)試以及恢復(fù)，這比一般的取證方式要困難，也需要較高的技術(shù)含量。

1.解密是對(duì)密碼進(jìn)行破解，在面對(duì)重要的證據(jù)時(shí)，一般都會(huì)進(jìn)行加密處理，并隱藏在一些文件夾里面，如果碰到這種情況就必須對(duì)文件進(jìn)行加密、解密的步驟。從比較專業(yè)的角度來說，專業(yè)人員最開始接觸到加密證據(jù)時(shí)應(yīng)該選擇適合的解密軟件，在面對(duì)特殊的網(wǎng)絡(luò)犯罪案件時(shí)，要對(duì)解密過程進(jìn)行錄制和備份，這樣可以降低文件丟失或損壞的風(fēng)險(xiǎn)，影響案件的前后環(huán)節(jié)。

2.測(cè)試是先測(cè)試出現(xiàn)問題的軟件，然后再由專業(yè)人員進(jìn)行取證處理。網(wǎng)絡(luò)犯罪的證據(jù)一般和金錢、經(jīng)濟(jì)有關(guān)，所以在進(jìn)行這一部分的取證時(shí)，需要有專業(yè)的司法會(huì)計(jì)專家在一旁監(jiān)督，并對(duì)涉及的資料進(jìn)行檢驗(yàn)測(cè)試。如果在證據(jù)中發(fā)現(xiàn)問題要及時(shí)進(jìn)行檢查或提取固定。

3.恢復(fù)是對(duì)缺失會(huì)被破壞掉的數(shù)據(jù)恢復(fù)，在進(jìn)行網(wǎng)絡(luò)犯罪時(shí)，計(jì)算機(jī)是必不可少的，一些瀏覽記錄等隱藏內(nèi)容會(huì)在電腦中留下痕跡，很多犯罪證據(jù)會(huì)被保留下來。工作人員可以按照計(jì)算機(jī)自帶的備份將丟失或缺失的數(shù)據(jù)恢復(fù)，為案件的偵察提供了重要參考依據(jù)。復(fù)雜取證的過程比較繁瑣，一定要細(xì)心、耐心，這樣才能讓證據(jù)完好無損發(fā)揮最大作用。

五、結(jié)束語

現(xiàn)如今，每年網(wǎng)絡(luò)犯罪率都在不斷上升，網(wǎng)絡(luò)的普及讓越來越多的群眾成為罪犯目標(biāo)。電子證據(jù)所具有的特點(diǎn)以及潛在危險(xiǎn)需要引起重視。人們要聯(lián)合起來，不斷提高自己的法律意識(shí)，積極學(xué)習(xí)網(wǎng)絡(luò)知識(shí)，在虛擬的網(wǎng)絡(luò)世界中保持清醒，讓網(wǎng)絡(luò)真正做到有利于人民，保護(hù)人們的安全。