雲端證據的同一性，如何證明

雲端證據同一性的證明方法

結論

雲端證據（如雲端硬碟檔案、監視器影像、通訊軟體備份等）因非傳統「實體扣押物」，其「同一性」（即法院面前的證據與原始數位資料確屬同一、未遭竄改）須透過驗真程序加以證明。實務上主要透過以下方式：

1. 雜湊值比對：檔案的雜湊值如同「數位指紋」，若原始檔案與提出於法院的檔案雜湊值一致，即可證明同一性。但若檔案格式經過轉換（如 .avi 轉 .m4v），雜湊值即無法比對。
2. 時間戳記勘驗：勘驗檔案的建立日期、修改日期、存取日期。若檔案未經內容變動，建立與修改日期原則上應屬同一；兩者不一致即難認同一性。
3. 系統日誌檔：檢視來源主機（如監視器主機、伺服器）之日誌紀錄，確認是否有匯出、下載、存取之紀錄與時間點相互對應。
4. 囑託數位鑑識機關鑑定：如法務部調查局資安鑑識實驗室，就檔案是否確實自原始載體轉出、有無差異進行鑑定。

臺灣高等法院臺中分院 113 年度重侵上更二字第 2 號刑事判決即為適例：被告提出行動硬碟內之監視器影像檔案，因檔案格式與扣案監視器主機不同而無法以雜湊值比對，經法院勘驗發現檔案建立日期與修改日期不一致，且鑑定結果顯示主機日誌檔亦無匯出紀錄可與行動硬碟檔案時間聯結，法院認定無從通過驗真程序確認同一性，該數位證據無證據能力。

法律依據

• 刑法第220條第2項：電磁紀錄屬「準文書」，數位證據之證據能力判斷，實務援引英美法「最佳證據法則」與「驗真」法理作為解釋參考。
• 最佳證據法則之援引（上開判決闡述）：證明數位文書內容原則上應提出原件，但若原件佚失非舉證方惡意所致、無法透過司法程序取得原件、對造不提出原件，或對造不爭執替代品之適法性時，得以複製件或替代品證明，惟仍須通過驗真程序確認與待證事實之關聯性。
• 驗真之證明程度：所憑證據包括直接證據及間接證據，依自由證明法則處理，僅須達「表面可信」或「相對優勢」程度即足，毋庸達毫無合理懷疑之確信；但若他方爭執同一性，舉證方未能釋明通過驗真，即無證據能力。
• 刑事訴訟法第208條：法院或檢察官得囑託相當機關（如調查局資安鑑識實驗室）為鑑定；鑑定報告符合法定要件者得為證據。

實務建議

1. 保全當下立即計算雜湊值：偵查機關或當事人取得雲端證據（下載檔案、雲端硬碟封存）時，應立即計算並記錄 MD5／[車牌] 雜湊值，後續任何複製、呈庭之版本均以雜湊值驗證同一性，此為最強而有力的證明方法。
2. 避免格式轉換：切勿將原始檔案轉檔（如轉成 .mp4、.m4v 或截圖），否則雜湊值失效，只能退而依時間戳記、日誌檔等間接證據驗真，證明力大幅減弱——上開臺中分院判決正是因格式不同導致無法比對而遭排除。
3. 保全完整時間戳記與存取紀錄：保留檔案的建立、修改、存取日期，以及雲端服務端之下載紀錄、主機日誌檔，形成來源—匯出—持有的完整證據鏈。
4. 及早聲請囑託鑑定：若對造爭執證據同一性，應主動聲請法院囑託數位鑑識機關鑑定，並聲請勘驗檔案metadata，切勿遲至審判後期才提出，否則如上開判決之被告，因無法釋明通過驗真而遭認定無證據能力。
5. 注意時間戳記可被人為竄改：實務鑑定證人曾證稱市面上有工具可修改檔案建立與修改時間，故時間戳記僅為輔助方法，仍以雜湊值搭配來源系統日誌之交叉驗證最為穩妥。

（以上判決見解均引自臺灣高等法院臺中分院 113 年度重侵上更二字第 2 號刑事判決全文；本資料庫未見其上級審裁判紀錄。）