【數碼真相：電郵鑒證如何揭開虛假爭議的面紗】

電郵鑒證，作為數碼時代中的一門專業技術，常在釐清真相與解決爭議時扮演關鍵角色。在本文探討的案例中，A與B兩個組織透過電郵溝通，但牽涉虛假文書，雙方各執一詞，最終驚動警方介入調查。香港警察的迅速行動和專業鑒證工作，不僅體現了執法機構的效率，更彰顯了釐清事實對於維護公眾利益的重要性。

事件回顧：一封爭議電郵引發的風波

故事的起因是B組織聲稱曾向A組織遞交場地租用意向書，但A組織表示未有收到任何申請文件。最終，B組織未能租得場地，便向傳媒多次表述事件來龍去脈。

爭議的焦點在於B組織展示的一封電郵截圖，聲稱是由A組織發出的，內容指A組織早前發送給B組織的申請表格因伺服器技術問題無法送出，並向B組織致歉。然而，A組織明確表示從未發出該電郵，並對其真實性提出質疑，報警處理。

由於事件涉及公眾利益，警方迅速介入調查，並展開專業鑒證工作。有關疑犯隨即被拘捕。

冒充電郵，其實不難

在現今數碼時代，製造冒充電郵變得十分容易。網絡上有不少提供生成假冒電郵的工具或網站，例如 10minutemail、Guerrilla Mail、Mailinator 和 Emkei's Fake Mailer 等。

這些網站允許用戶輸入任何名稱和電郵地址作為發件人，甚至可以自定義電郵內容。操作界面非常簡單，有些網站甚至無需註冊即可使用。一旦按下發送，收件人會收到一封看似真實，但實際上是偽造的電郵。

但無論偽造得多麼精巧，數碼足跡最終會洩露真相。

揭開冒充電郵真相：專家如何做到？

針對虛假電郵，數碼鑒證專家的工作重點是釐清截圖和電郵的真偽，以下為簡化後的分析流程：

1. 檢查電郵截圖的真實性

- 專家會要求檢視截圖的原始文件，而非打印件或經壓縮的版本。

- 透過提取截圖的元數據（如創建時間、修改時間、圖片格式等），鑒定截圖是否被篡改。如果元數據顯示截圖有修改痕跡，則其可信度會大打折扣。

- 專家還會檢視截圖中的電郵標頭（Header）信息，例如發件人、收件人、日期和時間等，並與伺服器日誌進行比對，以確認是否有該電郵的發送記錄。

2. 檢查原版電郵的真實性

- 若B組織能提供完整的原版電郵，專家會深入分析其長標頭（Long Header），這是電郵的技術細節記錄，包含伺服器IP地址、傳送路徑和時間戳等信息。

- 專家會比對電郵標頭中的發送路徑，確認該電郵是否確實來自A組織的伺服器。

- 此外，專家還會核對電郵的Message-ID（每封電郵的唯一標識符）與A組織伺服器的記錄，若無匹配記錄，則該電郵的真實性將受到質疑。

3. 檢查電郵內容是否被篡改

- 專家會使用數據指紋技術（如MD5或SHA256算法）生成電郵文件的數據校驗碼，並與原始文件比對，檢查是否有任何修改痕跡。

- 透過這些層層比對與驗證，專家可以有效釐清電郵的真偽，重現事實真相。

此案的啟示：真相不容隱藏

在此案中，釐清事實不僅對A與B兩個組織至關重要，更關乎公眾利益。如果B組織的聲稱屬實，A組織可能需要承擔延誤處理申請的責任；但若B組織提供虛假信息，則可能對公眾造成誤導，並惡意損害A組織聲譽。

數碼鑒證專家的角色，是通過嚴謹的技術分析，還原事實真相，確保每一項結論都基於可靠的數據和科學方法。在這個過程中，數據不會說謊，而我們的責任是讓數據的聲音得以被聆聽。

延伸閱讀：數碼鑒證的技術細節

分辨截圖真偽

針對虛假電郵，數碼鑒證專家的分析集中於兩個方面：截圖的真實性以及原版電郵的技術檢查。首先，專家會要求獲取截圖的原始文件，而非打印件或壓縮傳輸的版本，因為截圖的*metadata（元數據）*是檢查其真實性的關鍵。元數據包括創建時間、修改時間、圖片格式（如PNG或JPEG）等。

專業工具如 FTK Imager 或 ExifTool 可用於提取這些數據，並檢查截圖是否曾被篡改。如果元數據顯示修改痕跡，則其可信度將受到挑戰。此外，專家還會分析截圖內容，特別是電郵的標頭（Header）信息，例如發件人、收件人、日期和時間等。如果截圖中包含 Received: from 或 Delivered-To 等字段，這些信息可用於與伺服器日誌進行比對，確認該電郵是否曾被發送。若伺服器記錄中未能匹配相關數據，則截圖的真實性將大幅降低。

分辨電郵真偽

僅憑截圖無法得出結論，若能取得原版電郵，數碼鑒證專家的分析將進一步深入，重點關注電郵的Long Header（長標頭）。長標頭是電郵的重要技術信息，記錄了發件伺服器的IP地址、發送和接收的時間戳、以及電郵的傳送路徑等細節。專家會特別檢查 Received: from 字段，逐一分析電郵的傳送路徑，確認是否來自A組織的伺服器。同時，Message-ID 作為每封電郵的唯一標識符，亦是比對伺服器日誌的重要依據。若Message-ID無法與A組織的伺服器記錄匹配，則該電郵的真實性將受到質疑。

此外，數碼鑒證專家會使用 Hash算法（如MD5或SHA256）生成電郵文件的數據指紋，以檢查電郵是否被篡改。若數據指紋與原始文件不符，則需進一步調查修改的來源和目的。

(文章內容屬作者個人意見，並不代表本報立場)