跳到主要内容
Reincubate

如何打印短信以用作证据

Aidan Fitzpatrick

发布于 2019年1月7日· 更新于 2020年3月31日

Cover image for: 如何打印短信以用作证据

在发生纠纷、保险索赔、诉讼或其他法律事务时,记录或打印短信可能很重要,它可以证明短信在特定时间发送、接收或阅读过。短信证据在诉讼中可能至关重要,也常常在证据开示阶段被要求提供。这类证据对企业之间、或消费者与网络卖家之间的商业或合同纠纷同样有用。

打印短信时,什么最重要?

各地对证据可采性的标准并不相同。例如,在马萨诸塞州,如果没有能“让一个理性的事实认定者得出结论,认为该证据确如举证方所称”的“佐证情形”〔……并且……〕“无需专家证言或排他性访问权限来认证来源”,仅仅在短信上显示姓名并不足以证明其有效性。因此,把这件事做对很重要。

从常理出发,将短信作为证据呈现时,你需要确保具备以下几点:

  • 清晰的时间和日期记录,格式明确无歧义,并说明短信所处的时区,以及夏令时是否影响部分或全部时间戳
  • 短信被接收和被阅读的日期和时间(如果有的话;不过许多消息系统不会保留这些数据,详见下文)
  • 准确呈现附件和特殊字符,例如表情符号、手绘、位置和拟我表情
  • 清楚显示短信发送人和/或接收人的详细信息,而不只是一个别名
  • 以难以篡改或伪造的防篡改方式呈现

如何证明短信已被阅读或已送达

要证明一条短信是否已送达可能很困难,这取决于所使用的消息系统。短信系统在设计之初并不能有效跟踪短信是否已送达,而“已读回执”机制则要求发送方和接收方事先都选择启用。

一些运营商会提供自己的送达跟踪报告。例如,在英国,大多数运营商允许用户确认短信是否送达,方法是在短信开头加上 *0#。当然,如果你已经发送了短信,这就帮不上忙了,而且它只能告诉你运营商是否已投递短信,这与收件人的手机是否成功接收并不是一回事。(使用这种方法时,发送人的运营商会向其发送一条短信,确认其短信已送达。)

鉴于短信网络的这些缺陷,Apple 和 Google 都为送达和发送跟踪构建了自己的扩展机制。处理消息的第三方应用,例如 WhatsApp 和 Facebook Messenger,也构建了自己的跟踪机制,我们将在下文介绍。

大多数系统的消息处理流程都包含几个不同的步骤,详细了解各步骤会记录哪些信息、记录在哪里,会很有帮助。为简洁起见,下面的概要对其中一些步骤做了缩写:

  1. 发送人点击发送消息
  2. 发送人的设备成功将消息传输到其网络
  3. 发送人的网络成功将消息分发到接收人的设备
  4. 接收人的设备成功存储消息,并提醒接收人
  5. 接收人阅读消息

如果你可以访问接收人的数据,例如你是执行搜查令以获取设备的执法人员,那么可以通过下面的技巧获取消息是否已被阅读的数据。否则,如果你只能访问发送人的数据,则情况如下:

系统已发送数据由网络送达收件人已读
短信有无仅当发送人事先请求回执、收件人已启用回执功能,且该回执消息被保留时才有
iMessage有无如果收件人已启用 iMessage 已读回执
通过 Android 信息应用使用的 RCS / joyn有有如果收件人已启用

保存手机消息记录的方法

我们来看看保存短信以用作证据的最佳方法。

使用手机截图

最简单的做法是对显示短信的设备截屏或拍照。这很简单:在 iPhone 上,按住主屏幕按钮并点按电源按钮;在没有主屏幕按钮的 iPhone 上,按住“调高音量”按钮并点按电源按钮。然后就可以打印或通过电子邮件发送该截图。

截图不适合作为可靠的证据形式,它存在许多问题:

  • 它们很容易伪造。截图只是一张图片:任何人都可以画一张图,再在上面添加一些文字。
  • 可能需要许多张截图才能完整展示一段消息记录,而且无法确定这些截图之间是否有缺失。
  • 消息类应用不会显示明确的时区或夏令时(DST)信息。
  • 消息类应用往往会模糊日期。你的手机可能显示某条消息发送于“昨天”。如果你把它打印出来,一周后再给别人看,这就毫无帮助了!
  • 消息类应用往往会把消息归并在一起。如果你连续发送了几条 iMessage,你的 iPhone 只会显示第一条的发送时间。

举个例子,下面是 iPhone 上一段简单消息对话的截图:

可打印的 iOS 信息截图

可打印的 iOS 信息截图

你可以看到“Claudia”回复了一条消息。但她是用哪个号码回复的?她是什么时候回复的?这条消息是周六凌晨 12:50 发送的,还是中午 12:50?这是夏令时、当地时区,还是 UTC?这些问题,截图一个也没有回答,反而引出了更多问题。

使用手机或消息类应用直接打印消息

除了效果不佳,从大多数手机上直接打印消息也出奇地困难。例如,iPhone 就做不到。如果你通过 iCloud 账户将 iPhone 与 Mac 配对并同步信息,就可以在 Mac 的“信息”App 中查看短信和 iMessage 的记录。你可以阅读 Apple 官方关于如何使用“信息”的说明。

从“信息”App 保存数据,效果还不如使用 iPhone 或 iPad 的截图:它有截图的所有缺点,甚至更多。

下面是上述同一段对话,这次显示在 Mac 的“信息”App 中:

可打印的 macOS 信息截图

可打印的 macOS 信息截图

这份记录同样存在许多相同的问题。是凌晨还是中午 12:50?哪个时区?Claudia 是什么时候回复的?

不同的消息类型没有标明。例如,你的手机会用不同的颜色来区分短信、彩信和 iMessage,而“信息”App 会把它们全部显示为灰色,而且并不总会包含一段短信对话中的每一条短信。

从“信息”中打印数据还会带来另一个问题:日期显示为“29/12/2018”。如果该日期显示为“5/12/2018”,就无法判断它是欧洲格式(12 月 5 日)还是美国格式(5 月 12 日)。大多数美国用户会以为这条消息比实际时间早了七个月。一种明确无歧义的格式是“2018-12-29”。

还有另一个更明显的问题。我发送的消息旁边带有红色感叹号和“未送达”字样。显然并非如此:毕竟 Claudia 回复了。但“信息”的数据就是这么显示的。这完全不正确,作为证据会极具误导性,并且指向两种方法都没有展示的真相:我发送了两条消息,第一条发送失败,第二条发送成功。知道了这一点,又会引出更多问题。

从手机网络运营商处打印短信

一些移动运营商提供在线工具,可从网络一侧查看消息记录,但这些记录充其量也是不完整的。Verizon 为美国用户提供了“查看短信”服务,但它只包含少量数据,没有附件、富媒体、删除状态和阅读时间,而且同样存在日期缺失和含糊不清的所有问题。

Verizon 的“查看短信”服务

Verizon 的“查看短信”服务

这些系统的问题在于,它们根本没有可提供的数据。它们传送短信,因此掌握关于短信的基本数据,但对 iMessage、RCS 消息(现代 Android 设备使用)一无所知,也不掌握任何与设备相关的数据,例如阅读时间,或对附件和嵌入数据的支持。在使用非英语语言时,这些网络服务往往难以正确处理 Unicode 字符。

这并不是说这些数据毫无用处:它是另一个佐证,可以证明来自其他来源的完整打印记录是准确的,执法部门通常也会通过搜查令要求运营商为此提供这些数据。

使用 iPhone Backup Extractor 获取准确的短信取证报告

早在 2008 年,我丢失了手机里的数据,需要把它们找回来。这促使我开发了 iPhone Backup Extractor,它是恢复 iPhone 数据的黄金标准。

Apple 的 iTunes 软件对所有用户免费,可用来快速创建 iPhone 内容的、符合取证要求的存档。然后,iPhone Backup Extractor 只需单击一下,就能生成 iPhone 或 iPod 消息记录的完全准确的报告。不仅如此,它还支持 WhatsApp 等多种其他消息类应用,恢复已删除消息的能力优于专业取证工具,并提供免费版本,可为四条及以下消息的对话生成报告。

iPhone Backup Extractor 已被用于世界各地的法律程序和纠纷中。FBI?地区检察官?网络犯罪中心和精锐的反腐警察?他们都购买了我们软件的授权,我们的技术甚至获得过英国女王的嘉许。

使用 iPhone Backup Extractor,以便携、可打印的格式保存你的短信记录很容易。下载并运行它,打开“偏好设置”对话框,并确保勾选了“取证模式”。它会显示你在各个消息类应用中的消息数量摘要。然后点击消息类应用的图标,iPhone Backup Extractor 就会以清晰、无可辩驳的格式,为你生成包含已删除消息在内的消息记录 PDF。

不仅如此,我们的支持团队也会尽力帮助你完成整个过程,如果你遇到困难,甚至可以通过屏幕共享一步步引导你。

短信打印方法对比

下面是一张实用的对比表,列出了我们介绍的各种打印短信的方法:

需求手机截图“信息”App运营商网络iPhone Backup Extractor
明确无歧义的时间❌❌✅✅
接收和阅读时间❌❌❌如果有的话
附件、特殊字符和非英语内容✅✅❌✅
清晰的发送人和接收人信息❌❌✅✅
防篡改格式❌❌如果通过搜查令获取✅
第三方消息(WhatsApp 等)✅❌❌✅
便携、可打印的 PDF 格式❌❌❌✅

我们还可以向法律专业人士提供关于数据恢复和呈现过程的声明,并对消息记录进行独立验证,我们已经多次这样做过。

进一步了解短信打印与法律

正如我们前面强调的:Reincubate 不是律师事务所,我们无法提供法律建议,这需要你咨询律师。不过,网上有一些资料相当有用,可以帮你了解一些背景知识,并帮助你提出正确的问题。

如果你卷入了纠纷,双方都应该知道:在法律听证之前清除手机数据或删除短信,在美国可能会导致重罪指控,在英国也可能引发类似的麻烦。

如果你遇到困难,或在提取和打印短信时需要帮助,请联系我们的支持团队,我们很乐意提供帮助。


关于作者

Aidan Fitzpatrick

创始人兼首席执行官

Aidan 于 2008 年创立了 Reincubate,此前他打造出了全球首款 iOS 数据恢复工具。自此,他带领公司成长为全球顶尖的独立软件开发商之一,与 AMD、Qualcomm、HP 等公司合作,率先为视频软件打造出具有重要意义的机器学习功能,其中以 Camo 应用生态系统最为突出。在 Aidan 的领导下,Reincubate 四次荣获英国商业界的最高荣誉,入选《星期日泰晤士报》百强科技企业榜单,并凭借 Apple Design Award 与 App Store 提名获得业界认可。他的研究成果与方法常被移动取证领域的学术论文引用,他还曾受邀在 Google、Microsoft、Snap 等公司举办的活动上发表演讲。


相关文章

需要帮助吗?

我们会尽力在一个工作日内回复所有消息。

support@reincubate.com
帮助