Tính toàn vẹn của chứng cứ điện tử được đánh giá thế nào?

Tính toàn vẹn của chứng cứ điện tử không chỉ là việc dữ liệu còn tồn tại nguyên vẹn về mặt kỹ thuật. Đây còn là khả năng chứng minh rằng quá trình xử lý chứng cứ được kiểm soát, có thể kiểm tra lại và đủ cơ sở để xác nhận dữ liệu chưa bị can thiệp làm thay đổi nội dung hoặc ý nghĩa ban đầu

Tính toàn vẹn của chứng cứ điện tử là gì và vì sao ảnh hưởng trực tiếp đến giá trị chứng minh?

Tính toàn vẹn của chứng cứ điện tử là trạng thái trong đó dữ liệu duy trì được sự chính xác, đầy đủ và nhất quán kể từ thời điểm được tạo ra hoặc thu thập cho đến khi được sử dụng để chứng minh một vấn đề cụ thể

Một chứng cứ điện tử có tính toàn vẹn cao cần bảo đảm ba yếu tố chính:

·         Nội dung dữ liệu không bị thay đổi ngoài quy trình được cho phép

·         Quá trình thu thập và bảo quản có thể được kiểm tra lại

·         Có khả năng xác định nguồn gốc và lịch sử xử lý của dữ liệu

Giá trị chứng minh của chứng cứ điện tử phụ thuộc lớn vào tính toàn vẹn vì người đánh giá không chỉ xem xét dữ liệu nói lên điều gì, mà còn xem xét dữ liệu đó có đáng tin để làm căn cứ hay không

Ví dụ, một tệp tin ghi nhận giao dịch có thể chứa thông tin quan trọng, nhưng nếu không chứng minh được tệp đã bị chỉnh sửa hay chưa, khả năng sử dụng nó làm chứng cứ sẽ bị giảm đáng kể

Tính toàn vẹn được đánh giá dựa trên những yếu tố nào?

Đánh giá tính toàn vẹn của chứng cứ điện tử thường tập trung vào khả năng chứng minh rằng dữ liệu được kiểm soát trong toàn bộ vòng đời xử lý

Kiểm tra sự thay đổi của dữ liệu

Một phương pháp phổ biến là sử dụng giá trị băm (hash value) để tạo dấu vết định danh cho dữ liệu

Khi giá trị băm của dữ liệu tại thời điểm thu thập trùng khớp với giá trị băm tại thời điểm kiểm tra, điều này giúp chứng minh dữ liệu không bị thay đổi trong khoảng thời gian được xem xét

Tuy nhiên, giá trị băm chỉ chứng minh trạng thái dữ liệu tại hai thời điểm so sánh. Nó không tự chứng minh rằng dữ liệu ban đầu được thu thập đúng cách hoặc người thu thập có quyền truy cập hợp lệ

Kiểm soát quá trình thu thập

Một chứng cứ điện tử có thể mất giá trị nếu quá trình thu thập không bảo đảm tính minh bạch

Các yếu tố thường được xem xét gồm:

·         Ai thực hiện việc thu thập

·         Thu thập vào thời điểm nào

·         Thiết bị hoặc hệ thống nào được sử dụng

·         Phương pháp trích xuất dữ liệu

·         Các bước xử lý sau khi thu thập

Thông tin này tạo thành dấu vết kiểm soát giúp đánh giá liệu chứng cứ có bị tác động trong quá trình xử lý hay không

Duy trì chuỗi bảo quản chứng cứ

Chuỗi bảo quản (chain of custody) thể hiện lịch sử kiểm soát chứng cứ từ lúc thu thập đến khi đưa ra đánh giá hoặc sử dụng

Một chuỗi bảo quản đầy đủ cần thể hiện:

·         Người tiếp nhận chứng cứ

·         Thời điểm bàn giao

·         Mục đích sử dụng

·         Biện pháp bảo vệ dữ liệu

Nếu chuỗi bảo quản bị gián đoạn, bên phản đối có thể đặt câu hỏi về khả năng dữ liệu đã bị thay đổi hoặc sử dụng không đúng quy trình

Vì sao chứng cứ điện tử thiếu tính toàn vẹn có thể mất giá trị chứng minh?

Chứng cứ điện tử khác với nhiều loại chứng cứ truyền thống ở chỗ dữ liệu số có thể được sao chép, chỉnh sửa hoặc xóa mà không dễ nhận biết bằng quan sát thông thường

Khi tính toàn vẹn không được bảo đảm, ba vấn đề chính có thể phát sinh:

Không xác định được dữ liệu ban đầu

Nếu không biết trạng thái nguyên gốc của dữ liệu, người đánh giá khó xác định thông tin nào phản ánh sự thật và thông tin nào có thể đã bị thay đổi

Giảm khả năng xác thực nguồn chứng cứ

Một tệp dữ liệu không có lịch sử xử lý rõ ràng có thể khiến việc xác định nguồn tạo lập và trách nhiệm của người quản lý dữ liệu trở nên khó khăn

Suy giảm mức độ thuyết phục khi chứng minh

Ngay cả khi nội dung dữ liệu có vẻ phù hợp với vụ việc, chứng cứ vẫn có thể bị đánh giá thấp nếu không chứng minh được độ tin cậy của quá trình tạo lập và bảo quản

Vì vậy, tính toàn vẹn không quyết định trực tiếp nội dung chứng cứ đúng hay sai, nhưng quyết định mức độ mà người đánh giá có thể tin tưởng và sử dụng chứng cứ đó

Những yếu tố nào có thể làm ảnh hưởng đến tính toàn vẹn của chứng cứ điện tử?

Tính toàn vẹn có thể bị ảnh hưởng trong nhiều giai đoạn khác nhau:

Giai đoạn thu thập

Sai sót trong việc sao chép dữ liệu, trích xuất không đầy đủ hoặc sử dụng phương pháp không phù hợp có thể làm thay đổi hoặc thiếu thông tin quan trọng

Giai đoạn lưu trữ

Dữ liệu có thể bị ảnh hưởng nếu:

·         Không có biện pháp kiểm soát truy cập

·         Không theo dõi lịch sử thay đổi

·         Không bảo vệ thiết bị lưu trữ

Giai đoạn phân tích

Việc xử lý dữ liệu bằng công cụ không phù hợp hoặc thao tác trực tiếp trên bản gốc có thể tạo ra nguy cơ làm thay đổi chứng cứ

Giai đoạn trình bày

Nếu không cung cấp được tài liệu chứng minh nguồn gốc, phương pháp thu thập và quá trình bảo quản, giá trị thuyết phục của chứng cứ có thể giảm dù dữ liệu vẫn còn tồn tại

Làm thế nào để duy trì tính toàn vẹn của chứng cứ điện tử?

Duy trì tính toàn vẹn cần kết hợp giữa biện pháp kỹ thuật và quy trình quản lý

Các biện pháp quan trọng gồm:

·         Tạo bản sao pháp chứng thay vì thao tác trực tiếp trên dữ liệu gốc

·         Ghi nhận giá trị băm tại thời điểm thu thập

·         Lưu giữ nhật ký truy cập và xử lý dữ liệu

·         Kiểm soát quyền truy cập vào chứng cứ

·         Duy trì chuỗi bảo quản đầy đủ

·         Sử dụng công cụ và phương pháp có khả năng kiểm chứng

Mục tiêu của các biện pháp này không chỉ là bảo vệ dữ liệu khỏi thay đổi, mà còn tạo ra khả năng giải thích và chứng minh rằng dữ liệu đã được xử lý đúng quy trình

Tính toàn vẹn có phải là yếu tố duy nhất quyết định giá trị chứng minh của chứng cứ điện tử?

Tính toàn vẹn là điều kiện quan trọng nhưng không phải yếu tố duy nhất

Giá trị chứng minh của chứng cứ điện tử còn phụ thuộc vào nhiều yếu tố khác như:

·         Tính xác thực của nguồn tạo lập dữ liệu

·         Mối liên hệ giữa dữ liệu và sự kiện cần chứng minh

·         Tính phù hợp với vấn đề đang được xem xét

·         Phương pháp thu thập và đánh giá chứng cứ

Một dữ liệu có thể toàn vẹn về mặt kỹ thuật nhưng vẫn không đủ giá trị chứng minh nếu không chứng minh được nguồn gốc hoặc không liên quan đến vấn đề cần làm rõ

Ngược lại, một chứng cứ có nội dung quan trọng nhưng thiếu cơ chế bảo đảm toàn vẹn sẽ khó đạt mức độ tin cậy cần thiết

Tính toàn vẹn của chứng cứ điện tử ảnh hưởng trực tiếp đến giá trị chứng minh vì nó quyết định khả năng xác nhận rằng dữ liệu được sử dụng là đáng tin cậy, không bị thay đổi trái phép và có thể kiểm tra lại

Để chứng cứ điện tử có sức thuyết phục, không chỉ cần có dữ liệu mà còn cần chứng minh được lịch sử hình thành, phương pháp thu thập và quá trình bảo quản dữ liệu đó