當一份關鍵的犯罪證據，既無法用手觸摸，也無法放上法庭桌面，它還算數嗎？ 數位鑑識 正是在這個哲學問題的邊界上運作——處理那些本質上「無形」卻具有真實法律效力的數位證據。 Tangible vs. Intangible：從物理世界到位元世界 Tangible（有形） 指可被物理感知的實體物件，例如一把凶器、一份紙本合約。法庭傳統上偏好有形證據，因其具備直觀的存在性與不易竄改的外觀。然而， Intangible（無形） 的數位證據——以二進位訊號形式儲存於硬碟、記憶體或雲端——無法被觸摸，卻同樣承載著真實的事實資訊。關鍵在於：數位證據的「載體」（如硬碟）是 Tangible 的，但「內容」（如檔案、日誌）本身是 Intangible 的。這種雙重性質使數位鑑識在法律框架中佔據了獨特且複雜的位置。 無形證據的法律採納條件 數位證據要獲得法庭採納，必須通過嚴格的 鑑識完整性驗證 。核心工具是雜湊值（Hash Value）：對原始儲存媒介進行 SHA-256 或 MD5 運算，產生唯一的數位指紋。若取證前後的雜湊值一致，即可證明資料未遭竄改，彌補其「無形」所帶來的可信疑慮。此外， 監管鏈（Chain of Custody） 記錄了證據從發現到呈堂的每個移轉環節，確保無形資料在整個司法程序中的可追溯性。美國《聯邦證據規則》第 901 條與 902 條明確承認，經適當驗證的電子紀錄具有與實體證據相同的法律效力。 # 對磁碟映像計算 SHA-256 雜湊，驗證取證完整性 sha256sum /path/to/evidence.dd > evidence.sha256 sha256sum --check evidence.sha256 # 輸出：evidence.dd: OK → 無形內容未遭竄改 💡 重點整理 數位證據的 載體為 Tangible，內容為 Intangible ，兩者在法律上須分開審視。 雜湊值 是無形證據完整性的核心技術保證，取代了實體封存的功能。 監管鏈文件 確保無形資料在司法程序中的可信移轉紀錄。 各國法律（如美國 FRE 901、台灣刑事訴訟法第 165-1 條）已明確賦予數位證據法律地位。 Tangible 與 Intangible 的界線，在數位鑑識中從未消失...