保留Android手機證物，鑑識萃取LINE對話紀錄[轉載於網管人]

目前正流行的4G行動網路，成為推動行動社群網路的一大助力，造就現今多方位發展之各式各樣的即時通訊應用程式，如總用戶數幾近14億的Facebook、以免費通訊通話為主的LINE和主打企業通訊功能的Chat Work通訊App等等。台灣目前最為普遍、使用人數最多的手機即時通訊應用程式為LINE，其使用人數超過1,700萬，僅次於日本、印尼、泰國。

針對LINE的統計數據當中，在2014年的全球市場用戶，如圖1所示，已成功突破4億。此外，由於手機應用程式的市場本身就具網路外部性和正回饋法則，當用戶數基礎人數越大時，便會口耳相傳去推廣並吸引更多用戶加入；也就是當目前社會上幾乎人人使用，周遭親朋好友都會傳LINE，自己就也會跟進使用LINE，進而造就了大者恆大、獨占性的現象，因此原本就鮮少使用的Viber、Kakao Talk、Cubie、Hang Out等品牌逐漸受到擠壓，甚至消失在App市場。

由於LINE在台灣擁有眾多註冊用戶，許多歹徒、犯罪組織都改以LINE來互相聯絡規避查緝，或是透過其為工具進行犯罪。根據科技犯罪統計指出，LINE帳號被盜用登錄事件已為電腦網路犯罪率的最高案類，而透過LINE詐欺亦是高電腦網路犯罪率的歸類，且此相關型態的破案率也僅僅1.86%，由此可見，國內目前對於LINE相關的網路犯罪調查上還是有一定的難度，最大的原因為LINE總公司遠在日本之故，要與其合作或提供管道去調閱監聽資料、通聯紀錄也不太容易，才會造成現今破獲率低迷。

針對此類事件除了著重事前的防範宣導，對於事後的犯罪調查上也應有更多蒐集相關跡證的作法。本文透過對犯罪者及被害者的手機進行資料庫備份及聊天紀錄的擷取，並模擬LINE的犯罪情境，來討論其相對應的萃取分析方法，提供數位鑑識的重要跡證追蹤。