在互聯網的廣泛應用下，手機短信、微信聊天、電子郵件、支付寶等四大常用通訊工具已經成為日常生活和工作中的不可或缺的工具。2020年5月1日，《最高人民法院關于修改的決定》（以下簡稱《證據新規》）正式實施，對電子證據的認定做出了相關規定。
《證據新規》中對電子數據的審查主要集中在如何驗證其“三性”（真實性、關聯性和合法性）。由于關聯性和合法性在電子證據與傳統證據間并無差異，因此《證據新規》未對這兩方面進行特別規定，而是將重點放在了真實性的審查上。這是因為電子證據相較于其他證據類型，具有更強的虛擬性和流動性，存在信息與存儲介質之間的時空差異，且作為一種新興證據類型，電子證據更需要新的法律規范來進行約束。
1. 真實性的審查
《證據新規》第93條規定，審查電子證據的真實性時，需要考慮以下因素：
(1) 存儲媒介的真實性：即在訴訟過程中，存儲電子數據的媒介和設備應保持原始性、同一性和完整性，未被偽造、變造、替換或破壞。
(2) 數據本身的真實性：技術層面上，電子數據是否真實、與原始數據一致，以及是否被修改、刪除或增加。
(3) 內容的真實性：電子證據所記錄的內容是否真實反映了雙方的意思表示，是否能證明案件的事實。
例如，在買賣合同糾紛中，原告提供微信聊天記錄作為證據，用以證明雙方已建立買賣合同關系。此時，首先需審查手機是否為發送聊天內容的手機，即載體的真實性。其次，要檢查微信聊天記錄是否完整真實，是否有修改或刪減，即數據本身的真實性。最后，要確認聊天記錄所表達的內容是否為雙方真實意愿，即內容的真實性。
2. 推定真實性的情況
《證據新規》第94條規定了在哪些情況下可以推定電子證據的真實性：
(1) 當事人提交或保管的對其不利的電子證據：當事人主動提交不利于自己的電子證據給法庭，法官可以推定該電子證據的真實性。
(2) 中立第三方平臺提供或確認的電子證據：通常情況下，除了當事人自行存證外，公證存證、時間戳存證和區塊鏈存證等第三方平臺提供或確認的電子證據，因其中立性和可靠性，可以推定其真實性。
(3) 正常業務活動中形成的電子證據：如果當事人制作的電子證據與正常業務活動中形成的電子證據不一致，后者通常具有更大的證明力。
(4) 以檔案管理方式保管的電子證據：遵循檔案管理法規和標準的電子檔案管理，因其高可靠性、可還原性和可驗證性，真實性一般可以推定。
(5) 當事人約定的保存、傳輸、提取方式：若當事人約定了電子證據的保存、傳輸等條款，可以認為雙方已認可該方式存儲的數據真實性，從而推定其真實性。
(6) 經公證的電子證據：《證據新規》特別規定，經過公證的電子證據可以推定其真實性，符合《證據新規》第10條關于有效公證文書的規定。
無論是法院審查的真實性還是推定的真實性，在法院認為有必要時，都可以啟動鑒定或勘驗程序，借助專業人士的意見來審查判斷電子數據的真實性。

計算機司法鑒定電子證據的取證技術是確保法律程序公正性的重要環節，本文將詳細闡述此領域的關鍵步驟與方法。

一般取證技術包括打印、拷貝、拍照與攝像、制作司法文書以及查封、扣押等。打印技術在文字證據方面尤為重要，可直接將關鍵信息打印在紙張上進行記錄。拷貝技術則適用于文件證據的轉移，需確保軟盤、活動硬盤或光盤未攜帶病毒。拍照與攝像則能全面反映視聽證據，以提供更完整的證據鏈。制作司法文書，如檢查筆錄和鑒定，有助于詳細記錄取證過程。查封、扣押則是保護關鍵證據不被篡改的重要手段，確保其在司法機關下安全。公證則是對抗電子證據易損性的有效策略，通過公證機構的介入固定證據。

復雜取證技術則涉及專業鑒定人員的介入，如解密、恢復與測試。解密是應對加密證據的必要步驟，鑒定人員需使用解密軟件，以獲得隱藏信息。恢復技術則側重于利用系統備份功能，對比原始與處理后的數據，以恢復被修改的證據。測試則要求司法會計專家驗證提取的電算化資料，通過數據測試來確認其真實性和合法性。所有操作均在復制硬盤上進行，每一步驟都通過MD5校驗，確保證據在取證過程中未被修改。

綜上所述，計算機司法鑒定電子證據的取證技術包含了從一般到復雜的一系列方法，旨在確保電子證據的完整性和合法性。通過采用打印、拷貝、拍照、攝像、制作司法文書、查封、扣押、解密、恢復、測試等手段，可以有效地收集、固定和驗證電子證據，為法律程序提供堅實的基礎。此外，MD5校驗的使用，進一步確保了證據在取證過程中的安全性和準確性。這些技術共同構成了計算機司法鑒定電子證據取證的核心，對于維護法律的公正與公平具有不可或缺的作用。

擴展資料

計算機司法鑒定是指依法取得有關計算機司法鑒定資格的鑒定機構和鑒定人受司法機關或當事人委托，運用計算機理論和技術，對通過非法手段使計算機系統內數據的安全性、完整性或系統正常運行造成的危害行為及其程度等進行鑒定并提供鑒定結論的活動。

民事訴訟中微信等電子證據的質證是需要收集符合證據的真實性、合法性、關聯性的特征。在我國的民事案件的糾紛處理程序中，法院根據現有原被告提供的證據材料(被告的言詞證據也是證據)，充分核實雙方證據材料的合法性、合理性，綜合全案依法做出判決。 根據《電子簽名法》的規定，數據電文是指以電子、光學、磁或者類似手段生成、發送、接收或者儲存的信息。主要有手機短信、傳真件、電子郵件及網頁證據、聊天記錄、訪問記錄等。
1、手機短信
手機短信應當庭出示，并將短信內容、發(收)件人、發(收)時間、保存位置等相關信息予以書面摘錄，作為庭審筆錄的一部分。
舉證方也可自愿申請短信公證，并將公證文書作為證據出示，此時手機短信可以不予出示。
(1)審查發、收件人(姓名及手機號碼)以及發送、接收的時間;發、收件人與案件當事人之間的關系，確定雙方屬于案涉當事人;
(2)審查手機短信的位置是否出現變動，有無中間刪減的情況;
(3)審查手機短信的內容是否完整，與其他證據是否有矛盾，與待證事實是否有關聯;
(4)必要時可申請鑒定或向電信運營商詢問。
2、傳真件
由于傳真件的真實性較難判斷，采用某些技術性手段可以變造內容，同時傳真件的保存時間不長，通常傳真件經過兩三年的時間，字跡會變淡、模糊，紙質會泛黃，故對其真實性及證明力應注意審查。
(1)核實傳真的收件人、發件人，發、收傳真的號碼、傳真時間，以判斷傳真收、發人與案件當事人之間的關系，傳真過程，傳真內容是否真實。在核實雙方當事人身份的時候，應當注意雙方的名片上或合同約定中是否留有傳真號碼;
(2)存在多份傳真件的，應審查各傳真件之是否相互銜接，與其他證據能否印證。通過一系列傳真件結合其他證據能夠證明各傳真件之間存在連續性及關聯性的，可認定傳真件的證據效力;
(3)對單一傳真件的審查，可以適用證據補強規則，結合其他證據加以佐證。
3、電子郵件
電子郵件如何在法庭上出示舉證一方應提供郵件的來源，包括發件人、收件人及郵件提供人，上述人員與案件當事人的關系，郵件的生成、接收時間及郵件內容。庭審出示證據時，若雙方均無異議，可直接出示郵件紙質件。否則，應在計算機上當庭演示，并打印成紙質件。若對電子郵件已作公證的，可不當庭演示郵件，而直接將公證文書作為證據出示。
電子郵件如何存證推薦使用可信的第三方電子證據機構對電子郵件進行固化保全(比如存證云攜手網易推出的全新公正郵服務)，因為這樣一來電子郵件的證據采集就不再是從收件人處獲取，而是從郵件運營商服務器端獲取。這一過程受到專業機構監督(根據《電子郵件鑒定實施規范》，鑒定郵件真偽，應當要對電子郵件進行固定保全、并對郵件的真實性進行檢驗和分析并了解郵件的形成過程相關情況。)，之后再由司法鑒定部門出具專門報告，能有效提高電子郵件證據的可靠性和證明力。
除了提交電子郵件外，還應該積極尋找其他證據資料，盡可能與電子證據形成關聯，組成證據鏈，如函件、錄音、確認短信等，用以佐證電子郵件記載內容的真實性。
4、電子聊天記錄
聊天記錄需注意的情況
聊天記錄通常包括聊天記錄、聊天記錄、阿里旺旺聊天記錄。
在審判實踐中，將聊天記錄進行公證，法院認定證據效力。在南京地區的一個案件中，當事人將空間中的回復內容進行公證，法院也認定了效力。
對于阿里旺旺的聊天記錄，有的法院直接認定聊天記錄，并未進行公證。在審查聊天記錄時。應當注意以下情況：
(1)在進行證據收集、準備時，應使用準確用語，避免網絡對話，避免威脅、恐嚇的語句以及誘導式提問。
(2)網絡聊天要確認雙方身份，通常雙方均使用昵稱。此部分由舉證方進行。
(3)審查聊天的內容是否完整，與其他證據是否有矛盾，與待證事實是否有關聯。
(4)必要時可申請鑒定或向網路運營商作調查。
5、支付寶
調查令申請
調查支付寶的信息律師必須憑《調查令》前往，在申請《調查令》時需寫明一下信息。
(1)調查單位：支付寶(中國)網絡技術有限公司
(2)查詢內容：
支付寶賬戶注冊信息賬戶開戶信息余額信息支付寶賬戶明細
支付寶賬戶資金流水
電子數據作為一種新的證據類型，是以電子形式存在的，用作證使用的一切材料及其派生物;或者說，借助電子技術或電子設備而形成的能準確地儲存并反映有關案件情況的一切證據。從證據形式看，電子數據證據介于物證與書證之間，如電子郵件、手機短信、電子合同、網絡qq聊天記錄等等。
電子數據證據不僅是信息技術發展的產物，也是計算機、網絡及其他數字產品發展的產物。電子數據證據作為新一類的證據使用，隨著科技的進步，今后在司法實踐中將會遇到越來越多的電子數據證據，對于認定電子數據證據有無證明力和證明力的大小，從而認定案件事實，包括電子數據證據可采信認定和電子數據證據證明力的認可。