如何打印文本消息以用作证据

更新
Cover image for: 如何打印文本消息以用作证据

如果发生争议,保险索赔,审判或法律问题,记录或打印短信,表明在特定时间发送,接收或阅读短信非常重要。来自文本的证据在试验中可能是至关重要的,并且经常在发现期间寻求。这些证据在企业之间或消费者与在线卖家之间的商业或合同纠纷中同样方便。

打印短信时有什么重要意义?

世界各地的可接受标准各不相同。例如,在马萨诸塞州,在短信上显示姓名并不足以证明其有效性而没有“ 确认情况 ”,这将“ 允许合理的事实调查人员得出结论,这个证据是其提议者所声称的[...]那个......]既不需要专家证词也不需要独家访问来验证来源“。因此,正确的做法很重要。

消息的常识性表示作为证据表明您需要确保具有以下内容:

  • 以明确的格式清晰记录时间和日期, 包含消息所在时区的信息,以及夏令时是否影响部分或全部时间戳
  • 收到并读取日期和时间(如果可用)(尽管许多邮件系统不保留此数据,请参阅下文)
  • 准确表示附件和特殊字符,如表情符号,图纸,位置和备忘录
  • 清除邮件的发件人和/或收件人的详细信息,而不仅仅是别名
  • 以防篡改方式呈现,难以改变或伪造

如何证明消息已被阅读或收到

根据所使用的消息传递系统,证明是否收到消息可能很困难。 SMS系统不是为有效跟踪消息是否已发送而设计的,“读取接收”机制依赖于发送方和接收方提前选择。

一些网络实施自己的传递跟踪报告。例如,在英国,大多数网络允许用户在消息开头添加*0# 确认文本消息的传递。当然,如果您已经发送了该消息,这将无济于事,它只会告诉您网络是否已发送消息 - 这实际上与收件人手机成功接收消息的方式不同。 (此方法将导致发件人通过其网络发送短信,确认其文本已发送。)

鉴于SMS网络中的这些弱点,Apple和Google都已经建立了自己的交付和发送跟踪扩展。处理消息的第三方应用程序(如WhatsApp和Facebook Messenger)也构建了自己的跟踪机制,我们将在下面进行介绍。

大多数系统使用的消息传递过程中有几个不同的步骤,有助于更详细地查看记录的信息和位置。为简洁起见,我们在下面的摘要中简要介绍了其中的一些步骤:

  1. 发件人点击发送邮件
  2. 发件人的设备成功将邮件传输到他们的网络
  3. Sender的网络成功地将其分发给接收者的设备
  4. 接收方的设备成功存储消息并向接收方发出警报
  5. Receiver读取消息

如果您可以访问接收者的数据 - 例如,您是执行官员,他已经执行了手令以保护设备 - 那么可以通过以下提示获取有关是否已阅读消息的数据。否则,如果您只能访问发件人的数据,则以下情况适用:

系统已发送数据由网络提供由收件人阅读
短信没有仅当发件人提前请求的收据,收件人启用的收据和收据消息保留时
的iMessage 没有如果iMessage读取收件人启用收据
通过Android消息RCS / joyn 如果由收件人启用

保留手机消息历史记录的选项

让我们来看看保存文本消息以用作证据的最佳方法。

使用手机屏幕截图

最简单的方法是拍摄显示文本的设备的屏幕截图或照片。这非常简单:在iPhone上你可以按住主页按钮并点击电源按钮,或者在没有主页按钮的iPhone上按住“音量增大”并点击电源按钮。然后可以打印或通过电子邮件发送该截图。

屏幕截图不适合作为强有力的证据形式。他们有很多问题:

  • 它们很容易伪造。截图只是一张图片:任何人都可以绘制图片并在其上放置一些文字。
  • 可能需要很多屏幕截图才能充分显示完整的消息传递历史记录,而且这些屏幕截图之间是否存在差距尚不明确。
  • 邮件应用程序不显示明确的时区或夏令时 (DST)信息。
  • 消息应用程序往往会模糊日期。您的手机可能会说“昨天”发送了一条消息。如果你将它打印出来并在一周之后将它展示给某人,那就没有用了!
  • 消息应用程序倾向于将消息组合在一起。如果您将多个iMessage靠近发送,您的iPhone只会在第一个发送时显示。

举例来说,这是来自iPhone的屏幕截图简单消息线程:

A printable screenshot of messages on iOS
iOS上消息的可打印屏幕截图

你可以看到“Claudia”回复了一条消息。但她回答的是多少?她什么时候回复的?该消息是在星期六上午12:50或下午12:50发送的吗?这是夏令时,本地时区,还是UTC ?这个截图没有回答这些问题 - 它只会引发更多问题。

使用电话或消息应用程序直接打印消息

除了无效之外,直接从大多数手机打印消息还是非常困难。例如,iPhone无法做到这一点。如果您通过iCloud帐户将iPhone与Mac配对并让他们同步消息,您将能够在Mac的消息应用程序中看到您的SMS和iMessage历史记录。您可以直接从Apple了解如何在此处使用消息

从消息应用程序保存数据不如使用iPhone或iPad的屏幕截图有效:它具有屏幕截图所具有的所有相同缺点 - 以及更多。

这是与上面相同的问题线程,但这次在Mac的消息应用程序上显示:

A printable screenshot of messages on macOS
macOS上消息的可打印屏幕截图

该报告显示了许多相同的问题。上午12:50或下午?哪个时区?克劳迪娅什么时候回复?

不指示不同的消息类型。例如,您的手机将通过使用不同的颜色显示SMS,MMS和iMessage之间的区别,但消息应用程序将全部显示为灰色,并且不会始终在文本对话中包含每条SMS消息。

从消息打印数据引入了另一个问题:日期显示为“29/12/2018”。如果该日期显示为“5/12/2018”,则无法确定它是采用欧洲格式(12月5日)还是美国(5月12日)。大多数美国用户会认为该消息比它看起来要长7个月。使用的明确格式为“2018-12-29”。

还有另一个更明显的问题。我发送的消息有一个红色感叹号,旁边写着“未送达”。事实显然并非如此:毕竟,克劳迪娅回答道。但这就是消息数据告诉我们的。这是完全不正确的,作为证据会极具误导性 ,并指出两种方法都没有显示的真实事实:我发送了两条消息,第一条消息未能发送,第二条消息无效。知道这一点会引发更多问题。

打印来自电话网络提供商的短信

一些移动网络提供在线工具,用于从网络侧查看消息历史记录,但这些工具最多也是不完整的。 Verizon为美国用户提供了“ 查看文本消息 ”服务,但它只包含少量数据,没有附件,富媒体,删除状态,阅读时间,并且它具有丢失和模糊的所有相同缺陷日期。

Verizon’s “View Text Messages” service
Verizon的“查看短信”服务

这些系统的问题在于它们只是没有要提供的数据。他们提供SMS消息,因此有关于它们的基本数据,但他们对iMessages,RCS消息(现代Android设备使用)一无所知,并且他们不知道任何与设备相关的数据,例如读取时间或支持附件或嵌入数据。这些网络服务经常会遇到使用非英语语言的Unicode字符。

这并不是说这些数据毫无用处:它是证明来自其他来源的完整印刷记录准确无误的另一个证据,并且执法倾向于保证提供商为此目的提供。

使用iPhone备份提取器获取准确的取证文本消息报告

早在2008年,我丢失了手机的数据,需要将其恢复原状。这导致我构建了iPhone备份提取器,这是恢复iPhone数据的黄金标准。

Apple的iTunes软件对所有用户免费,它可用于快速创建iPhone内容的取证声音存档。然后,只需单击一下,iPhone Backup Extractor就可以从iPhone或iPod生成完全准确的消息历史报告。不仅如此,它还支持广泛的其他消息传递应用程序,例如WhatsApp,可以比专业取证工具更好地恢复已删除的消息 ,并且有一个免费版本可用于从包含四条或更少消息的线程生成报告。

iPhone备份提取器已被用于世界各地的法律诉讼和纠纷。 FBI?地区检察官?网络犯罪中心和精英反腐警察?他们都获得了我们软件的许可,我们甚至得到了英国女王的支持,因为我们的技术。

使用iPhone备份提取器可以轻松地以便携式可打印格式保存文本消息历史记录。下载并运行它。打开“首选项”对话框,确保选中“取证模式”。它会向您显示每个消息传递应用程序中的消息数量摘要。然后,如果您单击消息传递应用程序的图标,则iPhone备份提取器将以清晰,无可争议的格式生成消息历史记录的PDF - 包含已删除的消息。

不仅如此,我们的支持团队将尽最大努力帮助您完成整个过程,甚至可以跳过屏幕分享,如果您遇到困难,可以引导您完成整个过程。

文本消息打印技术的比较

这是我们打印文本方法的方便对比表:

需要手机截图消息应用网络 iPhone备份提取器
毫不含糊的时代
收到和读取时间如果可供使用的话
附件,特殊字符和非英语
清除发件人和收件人详细信
防篡改格式如果获得保证
第三方消息(WhatsApp等)
便携式,可打印的PDF格式

我们还能够向法律专业人员提供有关恢复和呈现数据的过程的声明,并独立验证消息记录,我们已经多次这样做了。

了解有关打印短信和法律的更多信息

正如我们之前强调的那样:Reincubate不是一家律师事务所,我们无法提供法律建议。你需要找一位律师。然而,网上有一些资源对于获取一些背景知识和帮助您提出正确的问题非常有帮助。

如果您遇到争议,双方都应该知道在法律听证之前擦手机或删除文本可能会导致美国的重罪指控 ,并可能在英国造成类似的麻烦。

如果您在提取和打印文本时遇到困难或需要帮助,请联系我们的支持团队。我们很乐意提供帮助。

我们能帮你什么吗?

我们的支持团队在这里提供帮助!

我们的办公时间是格林威治标准时间周一至周五上午9点至下午5点。 时间目前是 7:48 PM的 GMT。

我们力争在一个工作日内答复所有垂询。

我们的支持团队非常棒

评论 (1)

Hi just wanted to thank you for the information in retreiving my boys phone messages fron his I phone

Thank you!


我们可以改进这篇文章吗?

我们喜欢听取用户的意见:为什么不给我们发电子邮件,发表评论或发推文 @reincubate?

© 2008 - 2024 Reincubate Ltd. 保留所有权利。 在英格兰和威尔士注册 #5189175, VAT GB151788978. Reincubate®和Camo®是注册商标。 隐私政策 & 条款.