電腦犯罪【轉載】

11958

電腦作假，是一個使用電腦犯罪的范疇，如：違法的組裝電腦、偽造軟件、創作病毒、欺騙、盜用和幼兒色情等。電腦犯罪不僅被描述為家庭電腦和膝上型電腦，也包括了含有能夠貯存數據卡片的任何電器，如：移動電話、錄像機、攝像機和傳真機。大多數的電腦犯罪，涉及到家庭電腦。

文件刪除
有些罪犯認為刪除文件，意味著它被永遠清除了，然而，它只是從圓盤中消失而已，它僅僅是被使用者改了名字而隱藏起來。在硬盤中，從驅動器中刪除一個文件，甚至是清空了回收站，也一樣可以恢復的。當文件被刪除時，先前使用的文件空間被簡單地標上"刪除"的記號，但單元數據仍將存在那里，和該區域被重寫覆蓋，最初的文件會被存在硬盤中。很多的先進罪犯會使這種安全系統失靈，和用更先進的方法去隱藏文件，如：編密碼和保安刪除程序，以求隱藏他們會被起訴的數據。

在"內存"中
電腦系統具有加速程序能力的存儲器。在隨機存取存儲器（RAM）中的貯藏數據，能對程序作出迅速的反應，因為這里有更多的內存。電腦的操作系統使得RAM的工作更加困難，因為從RAM到硬盤，數據在不停的交換，如果信息量貯存過大時，會使其速度慢下來。這時，經歷了一個稱為"交換文件"的創造文件的過程，如果這個文件被完全刪除，那么，它仍有可能存在于交換文件中。每當電腦重啟和使用時，新的文件會在交換文件中取代了舊的文件夾，那么舊的就會永遠消失，和每一樣東西都會循環地移動著。這種證據可能是無價的。

尋找沒有丟失的內容
因為在每當打開電腦時，交換文件就會改變，這成為了調查人員的一大難題。當調查人員打開電腦時，任何留存于電腦硬盤上的證據都可能被抹掉。法律學家會用一個簡單的解決方式去克服這個問題，包括了使用，在沒有開機之前就先復制電腦內含物，的設備。然后，調查人員不用冒著抹掉數據的危險，而去將所有復制的內容進行研究。這種方法也能預防，受到篡改證據和有關人員如律師，的指責，而作為呈堂證供，這種RAM的分析方法，也是有力的證據。

加密術
因為一旦把數據送入互聯網，則幾乎所有人都可以存取，因此，電腦使用者通常都會建立密碼。密碼術的研究，帶出了電腦編碼的兩種系統：各自不對稱編碼（也稱為"大眾化編碼"）和"相稱性的編碼"。

相稱性的編碼
與一把鑰匙開或鎖上一把鎖一樣，一個密碼也只能解碼或編制一套信息。相稱性的編碼用于用一個密碼去編制信息，和用同樣的密碼去譯解它。這意味著：傳送和接收信息的電腦都要用同一套密碼，這就是"相稱性的"編碼。

大眾化編碼
不對稱編碼（大眾化編碼）系統使用兩種不同的密碼。一種用于編碼信息，和另一種是用于解碼信息。用于編碼信息的密碼，被稱為大眾性密碼，這種用于解釋信息的密碼，是個人密碼，僅為收件人自己知道。相應于大眾密碼的個人密碼必須用于譯解數據。

解密過程
不幸的是，法律學家在使用法用電腦時，沒有直接的方法去解密描述的事實。用于大眾編碼的數據是獨特的，尋找所用的大眾編碼的種類，和相應的個人密碼線索，依賴于大量貯存于各盤或不同途徑記錄的幸運信息。在解密過程中，需要付出經驗和時間，因為它涉及到把各種編密碼的安全和效力的一致性改變的問題。