Page 53 - 清流雙月刊 NO.35

生活中的資安

靠鑑識人員細心的將所有的證據一一找

出，電腦若僅有硬體而沒有軟體的輔助，
電腦硬體就像是英雄無用武之地，也由於

電腦硬體與軟體的天作之合，才得以開啟
電腦世代的新紀元。

反觀「鑑識」與「證據」的組合，互

依互存有如天作之合的軟體「鑑識」與硬
體「證據」，少了其中一種就無法發揮其

作用。因此如果沒有「證據」的殘屑佇留，
何來「鑑識」之推敲、溯衍，另一方面，

沒有「鑑識」的抽絲剝繭，碎屑依然散落，
就算有再多的證據也無「證明力」來證明

犯罪事實。
「鑑識」就是將犯罪現場、證據及被害者與嫌疑
人之間的關係與來龍去脈描述清楚。
如何從眾多證據中，

找到證明犯罪事實
「鑑識」是將事情弄得清清楚楚，是
了解數位鑑識與證據之關係後，最重 一個流程、一個說法，而整個過程當中，

要的是如何從眾多的證據中找到足以證明 要有一些東西是實質、眼睛看得到的，就

犯罪的事實；另一方面是利用數位鑑識工 是所謂的「證據」。所以，要構成犯罪，
具及方法所萃取出來的證據，好好保存以 需要具備的四個元素，第一個：真實的犯
免失去其證明犯罪之證據力及證明力。其 罪現場（網路上的虛擬、想像的，沒有留

中證據力，是一個水平的概念；證明力， 下痕跡的，是不成立；當有留下痕跡、紀

則是垂直的概念。掌握愈多證據，愈多元 錄、文字等，即可為成為證據的基本依
化，就有愈強的證據力。而什麼是垂直的 據）；第二個：被害者；第三個：嫌疑人；
證明力？你可以從一根頭髮，判斷他是男 第四個：證據。我們將整個過程、這四個

生或女生（第一層）、年齡層（第二層）， 元素的來龍去脈、兩兩的互動關係上，描

或是分析出這個人有哪些疾病（第三層）， 述得非常清楚，這樣的一套過程模式，就
掌握愈多層次，代表證據證明力愈強！ 是「鑑識」。

No.35 SEP. 2021 51