PTT評價

Re: [討論] 單個檔案和整顆硬碟映像不一樣

看板HatePolitics標題Re: [討論] 單個檔案和整顆硬碟映像不一樣作者
tkucuh
(無)
時間推噓12 推:12 噓:0 →:57

※ 引述《yamakazi (大安吳彥祖)》之銘言:
: 司法實務都是整顆硬碟做映像
: 不是一個個檔案單獨做
: 所以只有一個雜湊碼
: 扣押當下做一個扣押映像
: 勘驗的時候要做一個勘驗映像
: 扣押映像看勘驗印象比對完一樣雜湊碼以後
: 起碼能保證扣押印象製作時到勘驗印象製作時
: 這段期間沒人動過開啟過硬碟檔案
: 只要雜湊值不一樣就不行了
: 因為看不出來是不是只讀取檔案
: 改檔案屬性成唯獨也會影響到後來製作的整個硬碟雜湊碼
: 就跟封條一樣
: 封條破了
: 你吵說裡面原始檔單份檔案和扣押映像的單份檔案是沒有意義的
: 封條破了裡面東西根本是沒有證據力的
: -----
: Sent from JPTT on my iPhone

我不知道司法實務是怎樣啦。
不過合理推斷,就是硬碟一拿到先作映像(iso),然後這顆硬碟就封起來放進證據室去。任何人要動都得簽名。
這個iso就是讓檢調去看裏面的東西。

那麼,法庭上是拿硬碟來看還是iso來看?當然是硬碟啊,因為這是直接證據。

所以法官問柯,這硬碟是不是柯的,柯說應該是。
"
受命法官許芳瑜取出原硬碟詢問柯,硬碟外便利貼「二0二三、0二、廿三」、「備份」字跡是為柯所有?柯回「在我家搜到的,應該是我的」。
"

然後法官要開始勘驗,被告律師反對,說會"破壞資料原始性"
"
今下午2點法官剛拿出這顆硬碟,律師團立刻反對直接插電腦讀取,認為應改用複製這顆硬碟所有內存資料所做成的「映像檔」,以免破壞資料原始性造成「證據斷鏈」。

法官語氣溫柔地指責律師不早講,但勘驗原物忠於證據本身、未變動任何資料,也全程錄影錄音,過程合法

"
但是勘驗證物只是讀檔沒有寫檔,不會變動檔案內容。

另外檢察官擔心也不是沒道理
"
勘驗程序開始,柯文哲的律師蕭奕弘主張以映像檔為調查方法,檢察官姜長志擔心未來辯方另會質疑映像檔是否出自原證物
"

"
許反問蕭,既然對勘驗方法有疑,為何不提前陳明?許說,為了在偌大資料中過濾出誰是製作人,才會以原始證據勘驗,她還請刑事局拷貝,就是為忠於證據。

檢察官黃琬珺接著幫腔表示,法院基於直接審理原則,原始證據呈現給法院時並無變動,且扣案物上有封套、封條、公務員用印,辯護人詳閱證即可看出,硬碟查扣時也有照片,證據的取得、勘驗全屬合法。

"


所以簡單講是,因為要勘驗所以就是讀硬碟最直接。
要懷疑這硬碟是否被竄改要去看映像檔,改天也會懷疑映像檔是不是原始硬碟備份。
基於該硬碟已經有封條封套都沒人動過,辯護律師事前也沒反對,
那在勘驗時才反對會破壞證據是在??

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.228.7 (臺灣)
PTT 網址

herboy 06/06 13:06要炒話題帶風向啊

kobedalanpa 06/06 13:07就看柯狗沒戲了累積相罵資源給外面的

kobedalanpa 06/06 13:07狗昌他們用來洗腦蠢草

violetking 06/06 13:09啊不就一直在異議......

CjackC 06/06 13:09你資料都流出去了還在封條啊 青鳥是不是

CjackC 06/06 13:09低能

封條不是防止外流,是為了證據力。

stocktonty 06/06 13:09就法官自己都在看了你還要質疑法官

kukuma 06/06 13:10柯陣營就是死纏爛打狡辯戰術

ai2311 06/06 13:10勘驗程序開始,柯文哲的律師蕭奕弘主張以

ai2311 06/06 13:10映像檔為調查方法,檢察官姜長志擔心未來

ai2311 06/06 13:10辯方另會質疑映像檔是否出自原證物 欸不

ai2311 06/06 13:10是吧 保存證物才能確保之後映像檔是原本

ai2311 06/06 13:10的啊

懷疑到原始證據硬碟的可靠性,就可以一直推翻到映像檔的可靠性。

stocktonty 06/06 13:10那乾脆直接革命進攻法院啦

rwhung 06/06 13:10還有一個就是當場拿硬碟做映像檔,然後雙

rwhung 06/06 13:10方都保證這映像檔內容 不能再推翻

不可能,被告律師就是在懷疑硬碟被改了還當場做iso...

ai2311 06/06 13:11你現在要怎麼證明 證物硬碟在庭上打開前

ai2311 06/06 13:11沒污染?

封條封套啊。

kukuma 06/06 13:11你乾脆說現在的柯文哲經過體細胞更新迭代

kukuma 06/06 13:11已經不是以前犯法的柯文哲了 應當庭釋放

rwhung 06/06 13:11懷疑到原始證據硬碟的可靠,就是連映像檔

rwhung 06/06 13:11都不可信了

ai2311 06/06 13:12正常來說是做成映像檔 你質疑映像檔有問

ai2311 06/06 13:12題那就拿這檔去比對原始證物啊

哪時做這個iso都可以懷疑

kobedalanpa 06/06 13:12汙染是什麼東西啦?柯狗律師要不要直

kobedalanpa 06/06 13:12接當庭說檢方假造證物

kobedalanpa 06/06 13:12硬碟檔案內容經過偽造不得作證據使用

ai2311 06/06 13:13你沒一開始收到硬碟就做成映像檔 把證物

ai2311 06/06 13:13貼封 要如何證明這硬碟在這幾個月內沒受

ai2311 06/06 13:13到污染?

收到硬碟就上封條不就更能確保? 不然中華民國到現在怎麼保全證據的?

neverfly 06/06 13:13做映像檔跟檢方手上的有何不同?律師直

neverfly 06/06 13:13接要求複製檢方手上那份的話小草會信嗎

kobedalanpa 06/06 13:13你告訴我污染的定義是甚麼拉

rwhung 06/06 13:13質疑原始檔案 相信映像檔 根本是在反向操

rwhung 06/06 13:13

timeriver235 06/06 13:13https://i.imgur.com/KMgHxJQ.jpeg

ai2311 06/06 13:13你自己不照證物保存方法做就別怪人能找到

ai2311 06/06 13:13藉口

我沒看到被告律師打這一點。

cielilver 06/06 13:13白痴資料流出去又不是證據給人編輯到

cielilver 06/06 13:13,都是新聞記者問的

timeriver235 06/06 13:14法官最終要依照原件作為證據

stocktonty 06/06 13:14線在就是什麼都要盧小番個沒完策略

neverfly 06/06 13:14起訴書就有說證物硬碟一開始就送去做映

neverfly 06/06 13:14像檔了,小草不識字真的不需要這麼明顯

※ 編輯: tkucuh (211.75.228.7 臺灣), 06/06/2025 13:14:53

timeriver235 06/06 13:14所以檢視原件根本沒問題

rwhung 06/06 13:14自己不照證物保存方法.. 又在吃自己拉的

kobedalanpa 06/06 13:18柯狗FB看太多還在幻想檢方沒保全證據

chaunen 06/06 13:18兩者開起來比對?

mp5good 06/06 13:21小草說你沒保存就是沒保存,管你事實如

mp5good 06/06 13:21

stocktonty 06/06 13:24檢調又不是沒遇過商業罪犯

stocktonty 06/06 13:24柯文哲的說法還是詭辯最爛的那種

holien 06/06 13:46要看之前,需先證明映像檔跟扣押時是一致

holien 06/06 13:46的,所以拷備映像檔做完雜湊值跟扣押時做

holien 06/06 13:46的值比對之後,再用此映像檔戡驗。

不需要,又不是要勘驗映像檔。 現在是看原始直接證據。

※ 編輯: tkucuh (211.75.228.7 臺灣), 06/06/2025 13:54:34

e2204588 06/06 13:55證據扣押的時候就會錄影存證了 來看看

e2204588 06/06 13:55律師會不會要求勘驗

e2204588 06/06 13:56考慮如果有瑕疵就可廢掉這證據 要求勘

e2204588 06/06 13:56驗可能性應該不低

gogoegg 06/06 14:01電子證物 檢調法院都玩快三十年了 有啥好

gogoegg 06/06 14:01爭議的 就這隻柯畜牲有爭議 媽的 還幾個

gogoegg 06/06 14:01混蛋在亂扯

vbhero 06/06 15:54勘驗數位證據驗映像檔才是標準程序

vbhero 06/06 15:54直接驗原始檔等同不戴手套觸摸證物

brucefang 06/06 21:54勘驗硬碟代表刻意混淆硬碟是否有被做

brucefang 06/06 21:54手腳

brucefang 06/06 21:55標準程序定在那,用合理推斷那就不用守

brucefang 06/06 21:55法了

rayonwu 06/07 07:02哈囉