Page 77 - 15_อาชญาวทยาและงานยตธรรม_Neat

๗๐

วาไมมีขอมูลเหลานั้นอยู โดยเรายังสามารถเขาถึงไฟลนั้นโดยตรง แลวนําโปรแกรมที่สามารถเปดไฟล
นั้นไดมาเปดดูขอมูลของไฟลนั้น ๆ ยกตัวอยางเชน เราเห็นวามีการติดตั้งโปรแกรม BeeTalk แตใน

สวนของขอมูลการพูดคุย (Chat) ไมพบวามีการพูดคุยจากโปรแกรม BeeTalk เราก็สามารถไปหาไฟล
ฐานขอมูลของโปรแกรม BeeTalk มาเปดดวยโปรแกรมฐานขอมูล เพื่อดูขอมูลการพูดคุยดวยโปรแกรม

BeeTalk ไดเชนกัน

“¡ÒÃäÁ‹àËç¹¢ŒÍÁÙÅã¹â»Ãá¡ÃÁμÃǨ¾ÔÊÙ¨¹äÁ‹ä´ŒËÁÒ¤ÇÒÁÇ‹Ò¢ŒÍÁÙŹÑé¹äÁ‹ÁÕÍÂÙ‹
¶ŒÒËÒä¿Åà¡çº¢ŒÍÁÙÅàËÅ‹Ò¹Ñé¹ãËŒà¨Í áÅÐແ´¢Öé¹ÁÒãˌ䴌 àÃÒ¡ç¨Ðä´Œ¢ŒÍÁÙÅ·ÕèàÃÒμŒÍ§¡ÒÔ

õ. ÇÔ¸Õ¡ÒÃà¡çºÃǺÃÇÁ¾ÂÒ¹ËÅÑ¡°Ò¹·Õè໚¹â·ÃÈѾ·à¤Å×è͹·Õè

เนื่องจากโทรศัพทเคลื่อนที่ในปจจุบันถือไดวาเปนอุปกรณคอมพิวเตอรอยางหนึ่ง
ซึ่งขอมูลตาง ๆ ที่อยูในโทรศัพทเคลื่อนที่ตาง ๆ สามารถทําใหเกิดการเปลี่ยนแปลงไดโดยงาย ดังนั้น

เพื่อใหไดขอมูลที่ครบถวนและเกิดความนาเชื่อถือในการใชขอมูลจากเครื่องโทรศัพทเคลื่อนที่ จึงมีความจําเปน

อยางยิ่งที่จะตองเขาใจหลักของการจัดการกับพยานหลักฐานทางดิจิทัล และเพื่อใหงายในการ
ทํางานความเขาใจ สามารถนําไปศึกษาขยายผลหรือนําแนวคิดเหลานี้ไปปรับใชกับการทํางานใหเกิด
ความเหมาะสม จึงขอสรุปหลักการสําคัญที่เกี่ยวของกับพยานหลักฐานทางดิจิทัลไวดังนี้

ñ. ËÅÑ¡¤ÇÒÁ¹‹Òàª×èͶ×ͧ͢¾ÂÒ¹ËÅÑ¡°Ò¹

ñ.ñ ¹‹Òàª×èͶ×Í·Ò§´ŒÒ¹à·¤¹Ô¤
- ยืนยันวาเปนพยานหลักฐานที่แทจริง (Authentication Of Evidence)

- รักษาหวงโซของพยานหลักฐาน (Chain of Custody)
- ยืนยันในความถูกตองของพยานหลักฐาน

- ตองไมทําใหพยานหลักฐานเกิดการเปลี่ยนแปลงหรือปนเปอน
- หากพยานหลักฐานเกิดการเปลี่ยนแปลงหรือปนเปอนตองสามารถ

อธิบายได (ตองใหปนเปอนนอยที่สุด)
- ใชเครื่องมืออื่นที่มีมาตรฐานเดียวกันจะตองไดผลเหมือนกัน

ñ.ò ¹‹Òàª×èͶ×Í·Ò§´ŒÒ¹¡®ËÁÒÂ
- มีอํานาจในการตรวจยึดและเก็บพยานหลักฐาน

- มีอํานาจในการเขาถึงขอมูล
ò. ËÅÑ¡¤ÇÒÁÊÁºÙó¢Í§¾ÂÒ¹ËÅÑ¡°Ò¹

- การเก็บรวบรวมพยานหลักฐานสามารถทําใหมีความสมบูรณไดอยางไร
- มีปจจัยอะไรบางที่จะทําลายความสมบูรณของพยานหลักฐาน หรือทําให

พยานหลักฐานเกิดความเสียหาย