針對檢察工作過程中運用的手機(jī)取證分析

◆王阿寶

（河南省新鄉(xiāng)市人民檢察院 河南 453000）

針對檢察工作過程中運用的手機(jī)取證分析

◆王阿寶

（河南省新鄉(xiāng)市人民檢察院 河南 453000）

受到計算機(jī)技術(shù)的高速發(fā)展，正在全球展開的信息和信息技術(shù)革命，直接影響著人們的工作和生活方式，也給檢察機(jī)關(guān)職務(wù)犯罪偵查帶來了機(jī)遇和挑戰(zhàn)，手機(jī)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡闹匾ㄓ嵲O(shè)備之一，同時手機(jī)取證也成為在檢察機(jī)關(guān)辦案偵破案件、獲取關(guān)鍵證據(jù)的重要環(huán)節(jié)之一。

檢察工作；手機(jī)取證；取證對象

0 引言

手機(jī)功能的不斷完善，深受消費者的喜愛與認(rèn)可，當(dāng)前通訊市場的主要工具過半已經(jīng)被手機(jī)取代。同時，由于手機(jī)可以存儲大量信息的特點，它也成為了檢察偵辦案件的重要幫手。因此，檢察工作過程中通過手機(jī)取證的方式已經(jīng)越來越頻繁。

1 手機(jī)取證的重要地位

電子證據(jù)是我國刑訴過程中重要的證據(jù)依據(jù)，其中手機(jī)取證方式是電子證據(jù)取證中必不可少的組成部分。在很多案件的偵辦過程中，為了能夠快速的尋找到犯罪嫌疑人的心理突破口，可以在第一時間對其手機(jī)內(nèi)的相關(guān)內(nèi)容進(jìn)行取證分析，從而打破辦案的僵化狀態(tài)。隨著智能手機(jī)的快速發(fā)展，手機(jī)已經(jīng)可以代替電腦進(jìn)行越來越多的操作，同計算機(jī)相比，手機(jī)明顯與使用者聯(lián)系更具有緊密性，使用者操作手機(jī)的時間更多，手機(jī)內(nèi)存儲的內(nèi)容更加豐富，私密性也更強(qiáng)。因此，在進(jìn)行破案的過程中，檢察人員要不斷提高偵查與取證能力，建立新的取證機(jī)制，做好手機(jī)數(shù)據(jù)的處理與運用，所以通過提高手機(jī)取證在檢察機(jī)關(guān)辦案中的作用對檢察機(jī)關(guān)破案具有重要價值及意義。

2 手機(jī)電子數(shù)據(jù)在檢察工作中的取證對象

人通過手機(jī)通訊工具與他人進(jìn)行信息的往來溝通，在這個過程當(dāng)中有意無意、直接間接地留下了在手機(jī)設(shè)備內(nèi)的某些電子痕跡就是手機(jī)電子數(shù)據(jù)。在新刑訴法中明確增加了電子數(shù)據(jù)證據(jù)種類，并將手機(jī)數(shù)據(jù)納入到了電子信息數(shù)據(jù)當(dāng)中，其所存在的表現(xiàn)形式具有多樣化、易銷毀和易篡改等特點。在辦案期間，只要確定其有助于真實案情的調(diào)查，就可以作為刑訴證據(jù)進(jìn)行應(yīng)用。

手機(jī)電子數(shù)據(jù)存儲的位置主要是手機(jī)自帶內(nèi)存、外置儲存卡等。首先手機(jī)機(jī)身內(nèi)存中存儲著大量的信息，主要包括：手機(jī)串號、通訊錄、通話記錄、短信、上網(wǎng)記錄、聊天記錄、位置記錄、圖片、視頻和聲音，存儲的文件。其次SIM（UIM）卡也稱為用戶識別卡，包含著大量的有價值的潛在電子數(shù)據(jù)，如國際移動臺識別碼（IMSI）；最近一次位置登記時手機(jī)所在位置識別號、設(shè)置的周期性位置更新間隔時間、臨時移動用戶號等；用戶存儲的電話號碼，通話記錄、短消息等信息；最后是手機(jī)外置存儲卡，它可以存放音視頻等數(shù)據(jù)信息，市場上以SD卡、MemoryStick等為主。

3 檢察工作運用手機(jī)取證的狀況

3.1 成效分析

首先為自偵部門尋找到了突破案件壁壘的有效線索。在案件的辦理中，很多時候因為沒有直接證據(jù)無法對某些犯罪嫌疑人進(jìn)行突破。但是，通過對嫌疑人手機(jī)短信等進(jìn)行調(diào)取、恢復(fù)的方式，將可以尋找到相關(guān)證據(jù)，為案件的開展與偵辦提供證據(jù)與幫助。同時，在審查起訴環(huán)節(jié)，收集的手機(jī)電子證據(jù)內(nèi)容也可以作為直接證據(jù)，確認(rèn)犯罪嫌疑人犯下的罪行。因此在案件的偵破中，手機(jī)取證的作用十分重要。

其次，可以為庭審提供可靠的證據(jù)，提高了庭審指控工作的信心。公訴部門在進(jìn)行案件的偵破過程中，有時會發(fā)現(xiàn)犯罪嫌疑人手機(jī)上可能遺留某些證據(jù)，但是公安機(jī)關(guān)卻沒有其手機(jī)內(nèi)部的數(shù)據(jù)資料，此時技術(shù)部門就需要配合公訴部門，提取犯罪嫌疑人手機(jī)內(nèi)的數(shù)據(jù)信息，方便案件的取證調(diào)查。比如，可以通過對犯罪嫌疑人手機(jī)SIM卡的數(shù)據(jù)恢復(fù)與整理，找到其匯款信息、交流信息等作為直接證據(jù)，經(jīng)過檢驗鑒定后送到法院，可作為直接證據(jù)提高公訴人信心或辦案團(tuán)隊的士氣。然后可以通過對證據(jù)鏈證據(jù)的補(bǔ)充，提高指正的效力。手機(jī)內(nèi)部原始數(shù)據(jù)極易被篡改，為了避免手機(jī)數(shù)據(jù)的變更或者丟失，必須自第一時間對犯罪嫌疑人手機(jī)內(nèi)部的固定數(shù)據(jù)進(jìn)行調(diào)取，從而鞏固案件的證據(jù)材料。

最后要通過破譯手段破解手機(jī)密碼，突破犯罪嫌疑人心理防線。在進(jìn)行犯罪嫌疑人的審訊過程中，很多人都是冥頑不化并抱有僥幸心理，遲遲不肯招供。而通過技術(shù)手段破解其手機(jī)密碼（或者繞過屏幕鎖、PIN鎖），獲取其手機(jī)內(nèi)部與犯罪相關(guān)的信息后，將可以摧毀其心理防線，方便案件的偵破與處理。

3.2 制約手機(jī)取證辦案的問題與困難

首先，受各手機(jī)廠家不斷升級更新其手機(jī)系統(tǒng)版本影響，各種取證難題不斷出現(xiàn)，取證效果不佳：新款安卓手機(jī)越來越難以ROOT，解鎖或者刷第三方Recovery可能會觸發(fā)手機(jī)的保護(hù)模式，在沒有任何警告的情況下自動清空data分區(qū)的數(shù)據(jù)；蘋果手機(jī)IOS4.3以上版本無法破解屏幕鎖密碼；新版本手機(jī)QQ、微信對SQLITE數(shù)據(jù)庫的加密，刪除后無法恢復(fù)聊天記錄等信息。不同型號手機(jī)內(nèi)部的RAM及ROM內(nèi)的數(shù)據(jù)信息，由于不同生產(chǎn)廠商的制造的手機(jī)型號、種類存儲格式、數(shù)據(jù)優(yōu)化處理方式、Linux系統(tǒng)刪除機(jī)制等原因，所以現(xiàn)有的手機(jī)取證工具及技術(shù)根本無法全部適應(yīng)，因此給手機(jī)取證工作帶來了技術(shù)難度，增加了取證的困難性。

其次，沒有充足的技術(shù)人才，且取證方式尚未成熟。當(dāng)前檢察機(jī)關(guān)手機(jī)取證及鑒定部門人員及設(shè)備相對匱乏，在辦案工作中往往捉襟見肘。并且，很多檢察機(jī)關(guān)內(nèi)部缺乏專業(yè)性對口的專職技術(shù)人員，內(nèi)部工作的技術(shù)取證人員大多是通過自學(xué)或者是直接硬性指派上崗的，由于他們?nèi)狈I(yè)的技術(shù)培訓(xùn)、沒有足夠的專業(yè)知識支撐，在加上沒有過多的實踐處理經(jīng)驗，最終就導(dǎo)致手機(jī)檢驗鑒定取證工作的開展一波三折，無法發(fā)揮實際效果，影響了案件的偵破與手機(jī)取證的作用。

最后，缺少行之有效、操作性強(qiáng)的電子證據(jù)細(xì)則，與辦案部門協(xié)作機(jī)制不強(qiáng)。我國2012年修訂后刑事訴訟法第48條雖明確將電子數(shù)據(jù)納入法定證據(jù)種類，但卻并未對電子數(shù)據(jù)的收集、審查、認(rèn)定等予以明確。最高人民法院、最高人民檢察院雖然分別在《刑訴法解釋》和《刑事訴訟規(guī)則》中對電子數(shù)據(jù)的收集、審查、認(rèn)定予以規(guī)范，但均僅有寥寥數(shù)條，且都和視聽資料一并固定，無法凸顯電子數(shù)據(jù)在刑事訴訟中的自身特性，也不能有效解決檢察機(jī)關(guān)在辦案實踐中對電子數(shù)據(jù)使用中的諸多困境。

4 檢察部門手機(jī)取證工作的未來規(guī)劃

首先，要實現(xiàn)電子數(shù)據(jù)取證過程的合法性，制定相關(guān)的法律法規(guī)為手機(jī)取證工作的開展提供法律依據(jù)。并且要積極的探索一種技術(shù)與辦案部門的聯(lián)合協(xié)作機(jī)制，通過完善流程的方式，實現(xiàn)手機(jī)數(shù)據(jù)的及時獲取及固定，通過實際成效激發(fā)檢察部門工作人員對手機(jī)取證工作開展的積極性，提高不同案件中檢察部門對手機(jī)取證的水平及能力。

其次，培養(yǎng)專業(yè)的手機(jī)取證等技術(shù)人員。檢察部門應(yīng)為技術(shù)部門員工提供先進(jìn)技術(shù)培訓(xùn)學(xué)習(xí)的機(jī)會，完善手機(jī)取證工作涉及到的法律問題的研討工作，積極的開發(fā)新型手機(jī)取證技巧、學(xué)習(xí)國內(nèi)外先進(jìn)的手機(jī)取證技術(shù)，提高手機(jī)取證的可靠性與實效性。

最后，應(yīng)該增加手機(jī)取證設(shè)備的資金投入。檢察機(jī)關(guān)要增加資金投入，購買先進(jìn)的手機(jī)數(shù)據(jù)取證設(shè)備及工具，積極的組建司法鑒定實驗室，吸引優(yōu)秀的電子數(shù)據(jù)技術(shù)人才，提高檢察技術(shù)部門對手機(jī)數(shù)據(jù)證據(jù)處理的能力，提高辦案效率，確保檢察辦案工作的順利開展。

5 結(jié)束語

綜上所述，在案件的偵破過程中，手機(jī)取證獲取犯罪嫌疑人違法犯罪證據(jù)的方式已經(jīng)在破案、司法審判中變得越發(fā)的重要。因此，檢察機(jī)關(guān)應(yīng)不斷的提升手機(jī)數(shù)據(jù)取證技術(shù)及能力，發(fā)揮手機(jī)取證在案件偵破、偵辦中的重要價值。

[1]趙長江．智能手機(jī)鑒定的困境及對策[J]．重慶郵電大學(xué)學(xué)報（社會科學(xué)版），2014．

[2]汪振林．電子數(shù)據(jù)原件問題研究[J]．重慶郵電大學(xué)學(xué)報（社會科學(xué)版），2012．

[3]陳德俊，丁紅軍．手機(jī)取證研究概述[J]．中國公共安全（學(xué)術(shù)版），2012．

圖1 電子數(shù)據(jù)取證有效性的證明途徑

在審查以后，如果發(fā)現(xiàn)電子數(shù)據(jù)的制作和獲取的地點、方式、時間等方面存在問題，并且不能對這一問題作出合理的解釋，或者在經(jīng)過審查以后，不能確定電子數(shù)據(jù)的真?zhèn)危@種情況下就不能將其作為定案的依據(jù)。在電子數(shù)據(jù)的收集中，根據(jù)相關(guān)的規(guī)范要求，要保證電子數(shù)據(jù)具有證據(jù)能力，必須保證電子數(shù)據(jù)的關(guān)聯(lián)性、合法性。電子數(shù)據(jù)的關(guān)聯(lián)性主要是指相關(guān)的數(shù)據(jù)能夠有效的對案件進(jìn)行證明，并且具有一定的實質(zhì)性。合法性則是指在獲取電子數(shù)據(jù)的時候，取證的主體、方式以及取證的程序和證據(jù)形式必須符合相關(guān)的取證法律規(guī)定，不管取證過程中的哪一方面不合法，相關(guān)的數(shù)據(jù)都不能作為定案的證據(jù)，因為如果存在不合法性，那么其客觀性也會受到影響。

4 結(jié)束語

綜上所述，在當(dāng)前互聯(lián)網(wǎng)不斷發(fā)展的社會背景下，電子數(shù)據(jù)的取證以及鑒定工作也得到了快速的發(fā)展，目前電子數(shù)據(jù)取證的作用已經(jīng)在司法方面得到了有效的發(fā)揮，不過就取證的真實性以及網(wǎng)絡(luò)安全方面的問題仍然是當(dāng)前研究的重點。雖然相關(guān)的法律法規(guī)、取證技術(shù)、取證理論以及取證工具和取證標(biāo)準(zhǔn)都已經(jīng)得到了不斷的發(fā)展和完善，并且也出現(xiàn)了云計算、智能設(shè)備以及大數(shù)據(jù)等新型系統(tǒng)，但是電子數(shù)據(jù)的取證以及鑒定工作仍然面臨許多挑戰(zhàn)，因為這些系統(tǒng)的出現(xiàn)，對取證以及鑒定技術(shù)也提出了新的要求，要想使電子數(shù)據(jù)的真實性、完整性、證明力等得到有效的保證，相關(guān)部門就需要不斷的努力，促進(jìn)我國電子數(shù)據(jù)取證以及鑒定水平的不斷提升。

參考文獻(xiàn)：

[1]金波，楊濤，吳松洋，黃道麗，郭弘．電子數(shù)據(jù)取證與鑒定發(fā)展概述[J]．中國司法鑒定，2016．

[2]陳偉，SMIELIAUSKAS Wally．大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計：機(jī)遇、挑戰(zhàn)與方法[J]．計算機(jī)科學(xué)，2016．