【專題】甘肅省政法隊(duì)伍教育整頓進(jìn)行時(shí)

　　原標(biāo)題：甘肅省檢察院數(shù)字“偵察員”：給手機(jī)“畫像”解密技術(shù)證據(jù)

　　2021年8月26日，中國(guó)新聞網(wǎng)發(fā)布新聞《甘肅省檢察院數(shù)字“偵察員”：給手機(jī)“畫像”解密技術(shù)證據(jù)》。

　　中新網(wǎng)蘭州8月26日電 (記者 崔琳 艾慶龍)在辦理某市銀行職員挪用公款進(jìn)行網(wǎng)絡(luò)賭博一案中，除了口供沒有其他證據(jù)能證明犯罪嫌疑人把公款用于網(wǎng)絡(luò)賭博。而且該嫌疑人涉事過(guò)程中，系使用網(wǎng)銀操作，案發(fā)前就將自己電腦瀏覽記錄全部清空，網(wǎng)銀K寶也銷毀，網(wǎng)絡(luò)賭博時(shí)則使用電子POS機(jī)，通過(guò)網(wǎng)銀賬號(hào)直接刷POS機(jī)，因此無(wú)法查清賬目明細(xì)去向。

　　然而，被掩蓋的犯罪事實(shí)在甘肅省人民檢察院電子證據(jù)實(shí)驗(yàn)室司法鑒定人的手中無(wú)處遁形。他們通過(guò)對(duì)犯罪嫌疑人的電腦數(shù)據(jù)恢復(fù)及動(dòng)態(tài)仿真，找到了網(wǎng)頁(yè)登陸賭博的相關(guān)記錄，還通過(guò)對(duì)手機(jī)數(shù)據(jù)恢復(fù)，找到了該嫌疑人在備忘錄中記錄的大額轉(zhuǎn)賬數(shù)據(jù)，為辦案者提供了相關(guān)證據(jù)支持，這在業(yè)界被稱為給手機(jī)“畫像”。

　　在影視作品關(guān)于高科技犯罪的情景設(shè)定中，經(jīng)常會(huì)出現(xiàn)犯罪嫌疑人借助計(jì)算機(jī)或手機(jī)進(jìn)行犯罪，然后將證據(jù)徹底刪除或銷毀。這樣被刪除或銷毀的證據(jù)能否恢復(fù)？帶著這個(gè)問(wèn)題，中新網(wǎng)記者近日走進(jìn)甘肅省人民檢察院電子證據(jù)實(shí)驗(yàn)室尋找答案。

　　日常工作中，電子證據(jù)實(shí)驗(yàn)室司法鑒定人周婧與團(tuán)隊(duì)小伙伴，需要將涉案人手機(jī)進(jìn)行編號(hào)、拍照，隨后在相關(guān)儀器設(shè)備輔助下，恢復(fù)其中被刪除信息，從而找尋涉案關(guān)鍵信息。

　　圖為電子證據(jù)實(shí)驗(yàn)室司法鑒定人對(duì)涉案手機(jī)進(jìn)行編號(hào)、拍照。 崔琳攝

　　“電子產(chǎn)品的普及，不僅改變了人們的生活、工作方式，也改變著傳統(tǒng)的犯罪形式。”周婧告訴記者，甘肅省人民檢察院2010年設(shè)立電子證據(jù)實(shí)驗(yàn)室，通過(guò)提取和恢復(fù)電子數(shù)據(jù)，主要用于偵察職務(wù)犯罪。后來(lái)，更多為民事、刑事案件查找線索、固定證據(jù)提供幫助。

　　周婧講述說(shuō)，相比于傳統(tǒng)證據(jù)而言，電子證據(jù)具有虛擬空間性，是辦案人員不能直接進(jìn)入的無(wú)形空間，她們就好比數(shù)據(jù)“偵察員”，解密空間，提取相關(guān)的證據(jù)，明晰辦案方向。其中，數(shù)據(jù)分析這個(gè)過(guò)程需要人工和機(jī)器共同完成，是最難的一個(gè)步驟。

　　“不同型號(hào)的手機(jī)，恢復(fù)數(shù)據(jù)的方式有所不同，鑒定人員需拆解大量廢舊手機(jī)練習(xí)。久而久之，鑒定人員都有一套行之有效的恢復(fù)數(shù)據(jù)方法，哪怕手機(jī)被水浸、火燒、幾乎摔成碎片，都有恢復(fù)可能。”周婧坦言，這一切背后，有著難以言盡的酸甜苦辣。

　　目前，該實(shí)驗(yàn)室里共有3個(gè)鑒定人，有時(shí)常常為了一個(gè)案件，連續(xù)幾天作戰(zhàn)，在數(shù)十萬(wàn)條數(shù)據(jù)里面，僅能找到幾條有效信息。特別是當(dāng)語(yǔ)音信息為方言時(shí)，還增加了提取難度。不僅如此，挖掘他人隱私也是一個(gè)很痛苦的過(guò)程，下了班之后，電子證據(jù)鑒定人最不想面對(duì)的就是手機(jī)。

　　甘肅省人民檢察院檢察技術(shù)信息處處長(zhǎng)張恒說(shuō)，眼下的信息化時(shí)代，在法醫(yī)、文檢以及痕跡鑒定基礎(chǔ)上，電子證據(jù)在案件偵查、辦理中的地位越來(lái)越重要。