Re: [討論] 其實柯的映像檔是假議題吧？
我以一般論不特定某人來說說我的看法，
下面會以「被告」作為論述對象避免有些人看到姓名就發癲。
當然我不是法律專業所以請不要把我的看法當聖旨
這種檔案一般都會開啟追蹤修改紀錄
(如果沒開就真的是沒法度，
但會把這種力度不足的檔案當證據呈上法庭的檢察官
我會覺得他腦子有問題所以不討論)
所以最直接的方式是檢查是否有私用電腦的修改紀錄
雖然一般「非商用」Excel檔不會留下非常強力的證明
(比如 MAC address 或 IP位址 這種鐵打的證據)
但如果是很有特色的而且能找到實體電腦的使用者名稱，
法官應該還是會在一定程度上做參考。
其次是這個隨身碟有多少人會用，
如果明顯是私用隨身碟，或更操作型定義的方法說，
修改內部檔案的使用者數量有限且有明顯傾向。
那它的證據力應該也會比較強
這次柯的案子我已經完全把起訴書內容忘光了，
但你可以自己去看有沒有寫為什麼檢察官認為這個隨身碟是柯的。
那重點來了，如果這個隨身碟真的是被告的，
而且可信度很高，
那裡面有沒有可能有非被告的內容？
當然有，當這份證據落入檢方手裡後就不是被告的隨身碟了。
所以檢方應盡其所能的保證原隨身碟是乾淨的。
如果證據不乾淨自然就會變得薄弱甚至無用。
可是作為檢方要檢驗電子檔啊，
我要怎麼保證我沒做手腳？
這就要提到映像檔與雜湊技術，
我們不提太專業的內容只說概念。
我們的硬碟或隨身碟內的資料本質上是「一串」01，
它不是真的有一個一個檔案在裡面，
而是通通混成一個大檔案，
再照一個規定好的對照表決定哪個檔案是從哪邊開始哪邊結束。
而雜湊就是透過某個公式，
將整個硬碟裡面的一整串10換算成一串雜湊值，
理論上哪怕改變1 bit 都會對這個雜湊值造成大幅影響，
而兩組不同的得到同一個雜湊的機率… 不能說沒有，
但低到你去靠盃這點會被當成是找碴，
所以你可以把這個值當成是不變的保證。
而映像檔就是，
你把硬碟一個bit一個bit依序讀出來按順序寫進檔案裡面，
透過這個方式做出來的複製檔最大的特色就是，
雜湊會與原硬碟一致。
因此你可以保證兩個檔案是一致的。
這就是為什麼不該拿原硬碟出來驗，
既然任何檔案操作都會影響電子證據的可信度，
那原始數據就只該在取得時立刻複製映像檔當下、
或是辯方要求證明一致時才能拿出來，
其他時候都該封存，
而且不該做計算雜湊與複製映像檔以外的事情。
只為了檢查內容就拿原始檔出來驗證
就是一種便宜行事(?)，
辯方有話靠盃天經地義。
以上，只對法庭上拿原始檔出來驗這種行為下評論，
不針對柯案的任何證據效力做什麼深入評論，
我只能看到媒體報導與公開檔案，
又沒有此案檢方證據保存情況，
評論這個只是 trash in trash out。
講難聽點就是沒有法庭直播或無剪紀錄的情況下，
連柯案法官有沒有真的拿原始檔出來驗這件事情
都不能保證真實性，有什麼好他媽評論的。
--
吹毛求疵找麻煩
那excelpay檔案雜草值算一下有沒有
一樣
槓精邏輯。映像檔都已經備份了，就算你覺
得原硬碟檔案hash值被改了，還是可以就檔
案內容的部分和映像檔內存檔做比對，一樣
能確認原始硬碟沒有修改檔案內容。
法官勘驗過程 也根剪掉實地搜查e樣要全
程錄影 且要記錄過程發生什麼看到什麼
事後未來皆要付責任面對2審3審法庭究責
白共綠屍可以直接開告 看4要告法官勘驗
過程中污染檔案or北剪偵搜保存過程污染
檔案 嘻嘻
法官沒有親眼看到收錢有甚麼好判的 對吧
照你這麼說，任何實體證物也不可以從塑
膠袋裡拿出來戡驗，因為染血的匕首表面在
接觸空氣時會起微小變化，不是原來白的匕
首了。總之就是不能拿出來勘驗，才符合你
要求。
只有不把證物拿出來勘驗，才符合你要求，
才叫沒有改變證物。
樓上例子舉得好
(遮頭) 不是不能勘驗，是任何採樣必
須留下正確記錄來盡可能避免證據失效
問題，你們講話如此非零即無限的偏激
我很難跟你們解釋問題。
用鑑識軟體開啟原檔和windows直接讀隨身
碟是完全不同的情況，更何況整個隨身碟
無關的檔案這麼多，最重要的那份excel的
雜湊值能對上的話一樣有證據效力
任何採樣？一開始硬碟被扣押的時候就已經
是採樣了。現在是在法庭上取出證物、是在
當庭勘驗，已經不是在採樣了。搞不清楚
狀況的是你。
我不是指採樣「目的」而是採樣「行為
」，而且電子紀錄與一般物證不同、雖
然容易保存、但也容易修改與偽造，所
以對待兩種東西的標準不能一樣。而且
就算是物證上法庭也要按標準流程處理
避免過度影響吧？我不懂這種檢查過後
怎麼搞都無所謂的概念怎麼來的。
至於柯案法庭怎麼驗的，我也說了，沒
有直撥或未剪紀錄就是trash in trash
out，所以我只從風險控制的角度來看
你不要跟文組講這些啦
問題就在於被告也沒否認過內容有問題
被告要主張內容跟事實不符 完全可以啊
他有嗎沒有啊他直接詭辯說那是時間
所以我也說了，我只針對「這件事」下
評論，我現實中也有別的事情要做的，
沒有從頭到尾追蹤柯案發生了什麼，我
只提供資訊，前因後果翻舊帳那種事你
們自己再去吵。
更何況我看到的基本一半以上都是通過
記者的二三手資料。
等有直播之類的玩意兒後再來談評論吧
標準的槓精邏輯
我覺得你先搞清楚當庭勘驗的用意是什
麼 再來跟人談法律
31
首Po如題啦！ 青鳥跟小草，我一直有個疑惑。 今天不管映像檔再怎麼改，都沒辦法證明那Excel就是柯文哲的。 如果那個只是共編Excel都備份檔呢？如果柯文哲主張wen不是他呢？ 太多理由可以懷疑這份Excel真實性，這些都是檢察官要舉證的，但很明顯目前看起來無![[討論] 其實柯的映像檔是假議題吧？](https://i.imgur.com/7L2pymeb.jpeg "[討論] 其實柯的映像檔是假議題吧？")
5
如果要這樣主張的話一開始就該主張了好嗎 你一開始還在那邊講說1500是行程 啊怎麼過了幾個月變成說那個Exce不是l阿北的 ？ 失憶症了是不是 要是換個藍綠的政治人物不是師父的話 小草最好會認為這樣改說法沒問題 --8
所以說一開始阿北應該就要說硬碟是橘子的 是橘子出國前托他保管，橘子因為是他助理，可以存取到很多個人資料也是合理 而且橘子有幫忙搬錢，所以會知道謝國樑200萬等等 由此結論 excel是橘子寫的 小沈1500是什麼要問橘子 阿北不知道什麼1500的事情1
這就是一種干擾的手段，律師會用這招其實也不會太奇怪，比這奇怪的招式太多了 但這種干擾的手段很吃法官的電波，有的法官不熟的就會容易被帶節奏 相對有經驗的法官就會照他本來固定的方式去做，然後覺得搞這招的人很煩影響心證 然後其實這種類型的干擾招式不是只有律師會用，檢察官其實偶爾也會使用 --
被告提出沒有辦法查證的人事物主張當作抗辯內容，這就是幽靈抗辯 「我忘記了、我不記得了、這刀子是OOO放在我家的但OOO何時放的是誰我忘了、這硬碟不是 我的」用這類主張來辯護，天下豈不是沒有人會有罪了？ 柯文哲方是怎麼抗辯的？ 「我不記得了、我忘記了、硬碟資料保全有問題、證據斷鏈了、資料可能被竄改過了、不能
退一千萬步來說 就算硬碟是真的 裡面有什麼貪污收錢的證據嗎 說出來聽聽啊 那個誰那個誰5
我覺得之前是板上有一篇大大寫得很好 任何證據是有一個證據力 像是分數高低 因為到現在還是沒有找到1500的金流 檢辯雙方做的就是加減這個證據的證據力分數
爆
Re: [新聞] 快訊／否認Excel Pay！律師：柯文哲沒印北檢這一手蠻蠢的 哪有人特別去驗原檔案的 法院也很神奇 都叫資訊室的來了 政府機關的IT絕對都上過ISO27001啦![Re: [新聞] 快訊／否認Excel Pay！律師：柯文哲沒印](https://i.imgur.com/NTy779rb.jpg "Re: [新聞] 快訊／否認Excel Pay！律師：柯文哲沒印")
爆
[問卦] 北檢今天贏到脫褲子了吧只要有一點點偵查經驗的人 都會知道保持案發現場的重要性 而保持案發現場這件事 放到資訊上 就是全部扣押的數位資料都要先做成映像檔40
[討論] 柯文哲律師不給驗隨身碟原始檔柯文哲律師蕭奕弘認為 直接勘驗扣案行動硬碟會導致「證據鏈斷裂」 主張勘驗檢方最初採證備份的映像檔 檢察官認為如果只勘驗映像檔 日後柯文哲爭執跟硬碟原始檔有差異怎麼辦？![[討論] 柯文哲律師不給驗隨身碟原始檔](https://i.imgur.com/9xka960b.jpeg "[討論] 柯文哲律師不給驗隨身碟原始檔")
30
Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過正常檢察官都是極力保存原始證據完整性跟效力讓罪犯定罪， 柯案竟然相反過來，是被告方極力想保存證據完整性， 反倒是檢方去摧毀原始數位證據的完整性跟可信度。 而且扣押第一時間建立映像檔與保存hash(數位簽章)跟各項歷史紀錄， 並保持原始數據不被汙染(勘驗映像檔避免直接勘驗原始硬碟)，![Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過](https://i.imgur.com/Gke8Bogb.jpg "Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過")
11
[討論] 讀取檔案就會改到硬碟你不知道？一堆人喊說只讀取檔案不會影響到任何東西 拜託你只要有進入開啟任何檔案 檔案access的日期就會變 就算你不存檔不改動也一樣 這整顆硬碟的bit就會跟你開啟檔案之前不一樣![[討論] 讀取檔案就會改到硬碟你不知道？](https://i.imgur.com/V6ca0tsb.jpeg "[討論] 讀取檔案就會改到硬碟你不知道？")
11
Re: [討論] 照翟本喬的邏輯，檢調都不能開檔案？現在小草的邏輯就是： 喔？硬碟被破壞了！！ 死無對證了！！ 你跟他說，不是還有映像檔嗎？ 想當然爾，他一定會回說：5
Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「這人明明看起來懂一點電腦 竟然講這種外行話 果然爹親娘親不如柯主席親 為了幫貪汙偶像護航，專業可以丟到一邊 跟非專業的大家解釋解釋一下，所謂的雜湊函數就是![Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「](https://i.imgur.com/3Kg1wSxb.jpeg "Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「")
4
Re: [討論] 照翟本喬的邏輯，檢調都不能開檔案？欸 不是 傻鳥都沒有一個念理工的嗎 你們知道在吵什麼嗎 勘驗應該是先去比對 當初保存跟現在要開啟這份證據的雜湊值 才能證明 沒有人去動過證據 結果有人說 是直接勘驗證據![Re: [討論] 照翟本喬的邏輯，檢調都不能開檔案？](https://img.youtube.com/vi/SsWgwkav8SU/mqdefault.jpg "Re: [討論] 照翟本喬的邏輯，檢調都不能開檔案？")
6
[討論] 我為柯文哲做100%無罪辯護三點主張。 1） 來源硬碟可能被加料竄改後才製作映像檔 檢方採證製作映像檔製作過程，沒有第三方公證製作前內容，以及製作輸出。一旦不能排除 映像檔是加料後的硬碟內容，這就是證據斷鏈 》證據斷鏈，北又贏！X
[討論] 單個檔案和整顆硬碟映像不一樣司法實務都是整顆硬碟做映像 不是一個個檔案單獨做 所以只有一個雜湊碼 扣押當下做一個扣押映像 勘驗的時候要做一個勘驗映像