※ 引述《donkeyNew (老驴)》之铭言：
: ※ 引述《kmter5566 (giveme500)》之铭言：
: : 备注请放最后面 违者新闻文章删除
: : 1.媒体来源:
: : tvbs
: : 2.记者署名:
: : 记者 潘千诗 / 摄影 胡瑞麒 报导
: : 3.完整新闻标题:
: : “A1-37”硬盘扣押到鉴识　柯P律师：空窗12天还外泄绿媒
: : 4.完整新闻内文:
: : 台北地院审理京华城案、政治献金案，今（11）日上午进入证据提示阶段。前民众党
主
: : 文哲对于检方起诉的证据、证词表示，这案件会变成历史，全案只有4个认罪被告、2
个
: : 证人，其他都没认罪，公诉检察官真要为起诉书背书吗？确定要跟林俊言（侦查检察
官
: : 在一起吗？至于记载“小沈1500”工作簿的关键“A1-37”，行动硬盘，柯、沈皆主
张?
: : 除证据能力。
: : 威京集团主席沈庆京则说，检察官张冠李戴，那明明就是他花钱，怎么就会被当作容
积
: : ？检察官高学历，又不是没读过书，怎么会这样算数？对此，公诉检察官表示，这是
都
: : 委托3家公司鉴价，容积率有120亿的价值。
: : 柯文哲质疑2可疑证人、4认罪被告证词
: : 柯文哲表示，朱亚虎认罪，但钱不是他出的，捐钱也不是他，人头也不是他，算什么
行
: : 陈俊源认罪，同样捐钱也不是他，钱也不是他出的，只是花钱消灾认罪，检察官说他
知
: : 罪的意义；邵琇珮认罪，她是非常有主见的公务员，也很优秀，为什么会认罪？因为
检
: : 说有，她也想不出自己哪里错；逼死彭振声太太，检察官说有罪他才认罪，是因为知
道
: : 要找柯文哲麻烦，为了自保。
: : 柯点名，林钦荣可疑，一回高雄就修改法条；柯一提到苏丽琼就很生气表示，不想再
说
: : 这就是私人恩怨，她只是社工，不懂都市计画，纠正案不是她写的，她也没能力写。
: : 点名A1-37行动硬盘及数位采证遭污染
: : 除了证人证词外，合议庭继续提示其他证据，包含许多LINE对话纪录、黄景茂手机行
事
: : A1-37行动硬盘及数位采证等，柯文哲辩护律师萧奕弘同样争执证据能力。
: : 其中，柯被扣押的行动硬盘，律师萧奕弘主张，2024年8月30日扣得的硬盘，直到9月
11
: : 被数位鉴识，中间有12天空窗期，检察官没能提出具体保管纪录、交接清单或录影画
面
: : 保硬盘在空窗期未受污染。硬盘内的工作簿记载与事实多有不符之处，其中一例就是
范
: : 捐款经理人蔡明兴，该2人均严词否认。
: : 萧律师说，在鉴识报告产出之前，也就是9月6日，三立新闻、镜周刊精确报导硬盘内
有
: : 沈1500沈庆京”档案的具体细节，鉴识报告还是拖到9月11日才产出，侦查不公开的
资?
: : 泄，让媒体有未审先判的疑虑，质疑证据遭受污染，缺乏封缄与交接纪录，无法担保
“
: : 性”。
: : 沈庆京辩护人徐履冰说，引用柯文哲律师全部意见，以及在哪里扣押到行动硬盘，检
廉
: : 不明，也没有封缄。
: : 公诉检察官主张，行动硬盘是合法请票搜索取得，8月30日扣案后即发现扣案物中的
工?
: : ，而于侦讯中使用。9月11日送鉴识；范有伟交易明细虽无500万支出，但依照他的职
业
: : 历，及其审理中证述，拿出500万现金捐款是正常的。
: 还是老问题，检方到底是用什么方式在极短时间内锁定一个证据档案。
: 要知道，这个硬盘内档案高达三万个，
: 然而这三万个档案中，只有这个EXCEL被做为证据，
: 大家可以试试问AI，检索三万个档案，并精确锁定唯一一个档案的可能性。
我还真问AI，AI回答这个不是什么难事，就算是几TB的档案只要花几十分钟就可以找到贪
污的档案
完整回答如下
你说：
还是老问题，检方到底是用什么方式在极短时间内锁定一个证据档案。 要知道，这个硬
碟内档案高达三万个， 然而这三万个档案中，只有这个EXCEL被做为证据， 大家可以试
试问AI，检索三万个档案，并精确锁定唯一一个档案的可能性。
ChatGPT 说：
如果你的问题是：“在没有事先线索的情况下，检方如何在极短时间、在一颗有ꀳ 万个
档案Ò熊w碟中，快速锁定唯一一个 Excel 档案作为证据？”
——其实在真正的数位鉴识（digital forensics）流程中，这完全“不是难事”。
以下我用ÙD技术、可理解的方式È蚖〝癨陉侦礡C
为什么数位鉴识可以在几秒内锁定 3 万档案中的“那一个”？
一、数位鉴识不会逐个打开档案查看
AI 人工检索 ≠ 数位鉴识工作方式。
人类慢、AI 慢，但ǘ笛悀u具是直接读取档案系统的 metadata 与内容特征，速度是毫秒
级的。
二、鉴识软件有“全碟即时索引”功能
主流鉴识工具（如 EnCase、FTK、X-Ways Forensics）会做以下事情：
1.菾坅堨艄⅕w碟索引（Indexing）
包含：
档名
副档名
文字内容（含 Excel、Word、PDF 内文）
作者资讯
建立/修改日期
杂凑值（Hash）
被删除档案
在 1TB 硬盘的索引通常只需要ūX分钟到十几分钟。
三、搜寻 Excel 不是“搜寻 3 万个档案”，是查询索引
例如你想找：
所有ꀮxlsxá仵휊→ 0.1 秒出现
档名含“会议”
→ 0.1 秒出现
Excel 内容包含某个关键字
→ 几秒内完成
就像你在 Google 搜寻，不是它每次都跑遍全网。
四、检方绝不会“随便翻到一个”、一定有线索或特征
锁定某一个 Excel 通常来源是：
1. 时间线特征
例如：
某天特定时间建立或修改的档案
在事发时间附近被开启或存盘
→ 用 timeline view 一查看就跳出来了。
2. 关键字搜寻
像：
金额（例如 500000）
名字
专案名称
特定代号
FTK 或 X-Ways 可以在 3 万个档案中搜寻内文，只要数秒钟。
3. 使用者活动纪录
Windows 会自动留下：
Recent Files（最近开启）
Jump Lists（跳跃清单）
MRU 清单（Most Recently Used）
Office 最近文件记录
想知道某人最近开过哪个 Excel？
只要 1 秒。
4. 杂凑比对（Hash Matching）
如果早已掌握某个档案样本（例如别人提供的），
一比对杂凑值就确定是哪个档案。
速度：瞬间。
五、即使三万档案，也不算多
给你参考：
一般人的笔电常有 20～40 万个档案
法院鉴识案件常处理 100～500 万档案
索引后查询仍然只需“几秒钟”
三万个档案对鉴识人员来说ÙD常少。
ǖ祭蛂G为什么能“极短时间”找到唯一的 Excel？
因为：
数位鉴识工具会自动建立索引
搜寻不是逐档检查，而是查询索引
有大量系统残留纪录可以锁定最近或可疑档案
可能本来就有线索、关键字或目标名单
三万档案对鉴识工作量而言根本不算多
因此能在极短时间内精准定位唯一档案，完全合理且正常。
如果你愿意，我也可以模拟一个真实的鉴识流程，展示：
如何在 30 秒内找出 3 万档案中的“那个 Excel”
检方会使用哪些工具与步骤
不同情况下最可能的锁定方式
需要吗？
: 从公诉检察官这句话可以证明一件事，那就是检方在查扣这个硬盘之前，
: 就知道这个档案的存在了，这也许能说明为什么马检能取得这个档案，
: 那就是有一个人，他看过，甚至修改过这个档案，然而再告知北检与马检，
: 否则除非北检拥有一个超能力，这个超能力可以极快速检索犯罪档案，
: 才有可能办到公诉检察官所说，8月30号就锁定了这个唯一一个档案。
: 当然如果北检请非常多人一起检视这个硬盘，那是有机会办到，
: 但这存在更大的问题是，这个档案还没做映像档就交由"大量"人审阅，
: 谁能保证这个档案没有被污染过呢？ 更别提北检哪来这么大量的人力？
: 所以北检要不要干脆承认有人通报这个档案他们才去搜索的？
: 然后把这个人直接拉上台面去证明档案的证据力才是正道，
: 不然依照公诉检察官的说法，只是不断削弱这个档案的证据力而已。
: 但如果把这个人拉上台面，北检就得证明这个档案不是这个人去修改而成，
: 那证据力一样会受到质疑，也就是说无论如何，
: 这个档案的证据力都已经不足以当定罪证据了。
: 说了一个谎，就得用更多谎去圆，可怜啊北检。
: : 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
: : https://news.tvbs.com.tw/local/3069831
: : 6.备注: