假链接|网络取证清洁性检测与证据效力清洁|网络|效力|取证|检测|证据

电子证据依据生成来源主要有三种类型：本地终端存储的文档、图片、音频、视频，以及电子合同等；线下场景录音、录像、拍照，实时生成的音频、视频、图片等；网络空间发布的信息，网页、博客、用户注册信息、电子交易记录、登录日志等。

文章插图
与线下真实场景取证生成电子数据对应，网络空间数据具有“虚拟性”特征。对网络信息进行固定采集时，须由专业人员对该计算机及电子设备进行“清洁性检测”。“清洁性检测”是针对“网络证据”取证而设计的前置性环境检测步骤，最大程度消除“假链接”、“虚假网页”等行为，确认线上主体与线下主体一致性。
案例：温某从域名为P45678**.com的网站购买涉案捕鱼机，在试用过程中触电身亡。其家人将该网站展示的“生产者广州拓**公司”、“该域名注册提供商厦门商**公司”上诉法庭。经查明，广州拓**公司是被冒名侵权，在该案中不承担任何责任。厦门商**公司违反中国互联网络信息中心《关于进一步加强域名注册信息审核工作的公告》未能提供涉案网站所有者具体准确的信息，未履行应披露涉案网站所有人或管理人的法定义务，依法承担民事责任。
一、网络取证清洁性检测对象
清洁性检测的对象为计算机操作环境和网络环境；清洁性检测的目的是最大限度地排除因操作者不当介入、操作计算器不清洁、网络环境不真实等因素可能对取证结果造成的影响，保证电子数据生成、储存方法的可靠性。
1、检查取证计算机是否清洁、有无“假链接”
计算机为了提高运行效率，在内存中存储使用频率高的临时文件。这些临时存储文件—浏览网页、收藏文件等，被恶意使用生成计算机终端中的“假链接”，应用到司法领域成为虚假证据。
另外一类是，修改系统文件windows系统中的Hosts文件。用户在登录的网址时, 系统会首先从Hosts文件中寻找对应的IP地址, 当事人可以通过hosts文件实现预设虚假链接。计算机清洁性方法为，清除浏览器缓存、cookies、查看host文件，确保终端系统清洁。

文章插图
检测计算机系统之查看hosts文件
2、检查网络链接环境真实，将取证域名与IP地址对应
用户获取网络内容步骤经过：
1）在浏览器地址框中输入一个域名（或跳转链接进入）；
2）浏览器向用户的上网接入商发出域名请求，接入商的DNS服务器查询域名数据库；
3）DNS服务器获取域名指向IP地址；
4）获得IP信息后，接入商的服务器到IP地址所对应的服务器上获取网页内容；
5）接入商的服务器将获取网页内容传输给浏览器，用户浏览网页内容。
网络内容在多节点服务器的传递，数据可以在其中任一传输节点被修改或破坏。网络环境清洁性检测避免取证时访问的网站是当事人预设文件，包括局域网内其他电脑的预设文件, 或者局域网服务器上的预设文件。
网络环境清洁性检测的重点在于检测网络连接情况，通常方法使用ping命令，检查电脑连接的互联网环境真实、连接目标网站IP真实以及确认连接目标网址服务器路径。比如Ping www.baidu.com, 正常情况下会出现百度网址所指向的IP。
确认取证域名、域名对应的IP地址后，通过工信部ICP备案查询系统，将线上侵权主体与线下主体关联。
二、清洁性检测缺失与证据无效
网络证据清洁性检测的效果决定电子证据真实性、有效性；当事人取证过程中缺少清洁性检测或某些环节，被告由此提出抗辩且提出了反证，通常情况下法院判决对原告的诉讼请求不予支持。业界对环境清洁性检测具体步骤尚未形成统一规范，随着电子证据在司法领域应用范围日趋广泛，关于网络证据清洁性检测规则开始完善。
中国公证协会关于《办理保全互联网电子证据公证的指导意见》附件“保全互联网电子证据常用操作程序”作出部分明确规定。
司法部发布的《电子证据存证技术规范》指出：电子数据存证服务使用者宜检查存证使用的计算机信息系统硬件、软件以及网络环境是否可靠、安全，并处于正常运行状态，条件允许宜将相关信息进行存证。
在《北京互联网法院天平链应用接入规范》中，为保障数据上链前真实性，在取证环节要求“取证工具可靠、具备清洁度检测功能”。