刑事警察局vol.93

Messages ）、圖片（ images ）及影片 （ videos ）等，無法將刪除資料還原。 2. 電腦鑑識：製作完成之硬碟副本，使 用電腦鑑識軟體 Guidance EnCase 、 圖 1 智慧型手機之實體、檔案系統以及邏輯擷取 1 （四）蒐集證據（ Collect ）： 1. 關鍵字蒐尋：使用與案情相關之關鍵字 進行蒐尋（如毒品、身份證字號），以 獲取重要數位證據資訊。 2. 圖片比對：將兒少色情等圖片進行相似 度比對（比對人臉或是周遭環境）、進 行檔案的雜湊值（ HASH ）比對（檔案 名稱的變更或複製，不會改變檔案的 HASH 值。） （五）提交證據（ Report ）： 製作數位鑑識報告，所提供之數位鑑識 1 Cellebrite. (2014 年 5 月 31 日 ). What Happens When You Press that Button? https://www.slideshare.net/cellebriteUFED/explaining-cellebrite-ufed-data-extraction-processes-final FTK 、 X — Ways Forensics 或 Magnet AXIOM 等多種鑑識軟體進行解析，包含 如檔案建立、存取、修改時間，檔案之 刪除還原等資訊。 檔 案 均 運 算 並 記 錄 HASH 值（ SHA — 256 ）；完成數位鑑識後，實體證物需由 送鑑單位親領。 參、本局數位鑑識實驗室目前重要 計畫 一、未來科技發展的挑戰 （一）資通訊技術蓬勃發展： 資通訊技術快速發展，行動支付、物聯網應 用及區塊鏈等技術已是目前世界趨勢，預估未來 將普及至日常生活。另一方面，國際電信標準開 發協會 3GPP 目前正如火如荼地制定行動通訊網 刑事雙月刊 CRIMINAL BIMONTHLY VOL.93 6