Re: [討論] 為何小草看新聞 只看自己想看的部分？

根據你發文標題提出的疑問
我來臆測一下

聲明：
以下內容涉及專業領域的部分，
如有錯誤，請各位先進務必指正，
避免錯誤資訊散播，謝謝。

※ 引述《Berotec (咦)》之銘言：
: 安安 大家好
: 關於阿北的硬碟的新聞 我發現 小草都在看這幾段高潮
: 柯的律師團事前一再要求勘驗過程別曝光與案情無關的私人檔案，今下午2點法官剛拿出: 這顆硬碟，律師團立刻反對直接插電腦讀取，認為應改用複製這顆硬碟所有內存資料所做: 成的「映像檔」，以免破壞資料原始性造成「證據斷鏈」。
: 跟
: 柯的律師團更槓上法官，再三認為直接讀取硬碟已改變證據原始性，主張「數位證據極易: 被變動，且不易看出被變動」，不只一審應保持證物原貌，日後上訴二審也需要，證據的: 同一性會有爭議。

: 但下面這幾段 他們都不太提
: 法官沉默半响，以溫柔口氣連串指責律師團不早講、也沒具狀表明勘驗方式，開始勘驗才: 說要用映像檔，還端出「證據斷鏈」名詞怪罪勘驗不當，卻沒說明有何重要關連性，僅稱我個人臆測這邊所指的斷鏈，是因為：
硬碟經過讀取，即使不更改檔案內容，
作業系統也會改變檔案的其他資訊(例如改變檔案的「最後存取時間」)。
這樣的變動就會造成MD5改變。

而MD5不同，就會影響硬碟證據的可信度。

我是平民百姓，但我可以在修改過檔案內容的情況下，
把檔案資訊的「修改時間」及「最後存取時間」改成原本的時間。
一般人可能看不出差異，但MD5會改變。

簡單來說：檔案被讀取後，MD5就會改變。檔案被編輯後，MD5就會改變。
在製作映像檔後，就會知道硬碟MD5及映像檔MD5，這兩個會是一致的。

: 「理應如此」，但「證據斷鏈」目的是確保證據呈現於法庭時忠於原貌，這顆硬碟也經刑: 事局完整拷貝保存。
如果有完整拷貝保存，那應該有映像檔可以勘驗。
因為勘驗映像檔，不會使MD5變動，就不會衍生爭議。
但當時勘驗的是硬碟原件。這一點就會讓人覺得不太對勁。

說到這裡，可能有人會說「要是勘驗映像檔，小草就會爭執映像檔跟硬碟原件不一樣」。怎麼辦呢？這時候就可以拿出硬碟的MD5及映像檔MD5來比對，
如果兩個MD5一致，就可以打臉小草，如果不一致，那就是有鬼。

所以，我也很想知道為什麼會勘驗硬碟原件，而不去勘驗映像檔。
現在硬碟內的檔案被存取了，要怎麼生出當初的MD5？
如果現在能拿出有當初的MD5，
1.如何證明這就是當初的MD5？幾乎不可能
2.如果這就是當初的MD5，就能合理推論有映像檔，那為什麼不勘驗映像檔？

: 法官強調檢方聲請勘驗目的，是證明柯文哲為這顆硬碟的擁有者、資料的製作者、存檔者: ，直接讀取硬碟勘驗就是忠於證據本身，勘驗全程錄音錄影，並請資訊人員把關協助確保: 沒變動資料，過程合法，不知律師團一再質疑勘驗方式目的，但即使上訴也不怕受檢視。
這邊所說的「沒變動資料」，
一般民眾的解讀應該是「檔案內容沒有被改過」，
但是，前面我提過即便檔案內容沒有變更，也會有其他資訊被作業系統更改。
對資訊人員來說，這應該是基本常識。
所以我個人認為他是被推出來揹黑鍋的。

: 檢方呼應法官看法，主張刑事訴訟勘驗的標準程序，就是勘驗原物，強調查扣這顆硬碟全: 程錄影，封條、用印齊備，不僅取得合法、勘驗也合法，且若真的用映像檔勘驗，難保律: 師團之後不會主張映像檔與原始證據不同，結果還是得直接讀取硬碟確認。
「難保律師團之後不會主張映像檔與原始證據不同」
這個觀點我上面提過了，拿出兩個MD5比對就可以知道。
但是，如果拿得出原始硬碟的MD5，
那直接勘驗映像檔就好了，為什麼要勘驗硬碟原件？

: 不只不提 還會直接造謠 無中生有
: 什麼映像檔打不開的謠
根據Line today 新頭殼的報導
擷取一部分內文：
「法官許芳瑜則打斷強調，
...若律師認為應該拿備份版本，
目前可能電腦跑不動，...」
「電腦跑不動」，應該就是打不開的說法吧。
http://today.line.me/tw/v2/article/PGQL5z7

: 什麼程序是要勘驗映像檔的謠
我記得是看到有人說他「認為」合理的程序是勘驗映像檔，
應該不是是我國檢察官的程序是如何。
就資訊領域的角度來說，有映像檔就勘驗映像檔，是比較合理的。

: 幹到底都是哪裡來的妄想患者還是造謠精阿
: 法官認為 直接讀取硬碟勘驗就是忠於證據本身 不敢看 不敢提
映像檔MD5如果與硬碟MD5一致，那也是忠於證據...吧？
因為MD5一致就代表兩邊內容一樣。

: 法院勘驗全程全程錄音錄影 不敢看 不敢提
勘驗全程錄音錄影，會錄下每個檔案的metadata嗎？
不會的話，那硬碟證據確實毀損了。在勘驗過程毀損的。

: 法官更嗆律師 不知一再質疑勘驗方式目的 但即使上訴也不怕受檢視 不敢看 不敢提
我反倒認為，
這位法官有可能是第一次碰到資訊類的證物，
才會不知道要勘驗映像檔較為合理。

: 有夠可憐的 一群鴕鳥

看到板上有一群人不懂映像檔，也不知道MD5，
卻自己臆測，然後大放厥詞的造謠，或攻擊他人，
所以忍不住登進來發文。
再次聲明，本文涉及專業知識的部分如有錯誤，
敬請各位先進務必指正。
-----
Sent from PttX on my Android

--