隱私強化技術與AI持續發展,執法機關取得與分析數位證據的方法也必須跟著調整。歐洲刑警組織(Europol)與歐盟執委會聯合研究中心(Joint Research Centre,JRC)近期盤點新興隱私強化技術(Privacy Enhancing Technologies,PETs),其中Deepfake偵測是參與工作坊的專家最關注議題,AI則貫穿多項相關技術發展,加密運算也被視為可能改變未來執法調查方式的重要技術。
隨著偽造影像與影片愈來愈難以肉眼辨識,Deepfake除了可能被用於假冒身分、詐騙與勒索,也可能被用來製作偽造的數位證據,甚至讓原本真實的證據遭到質疑。目前Deepfake偵測主要利用機器學習辨識影像中的紋理、邊緣與異常特徵,也有新方法檢查生成Deepfake時留下、肉眼難以察覺的細微雜訊痕跡,或透過數位浮水印判斷臉部影像是否遭到竄改。
AI並非報告盤點的PETs主體,而是被列為關鍵使能技術(key enabling technologies),可支撐多項相關技術發展。實際應用上,AI已可協助分析大量影片資料,也能從匿名社群帳號的用字與語言習慣找出關聯,進一步辨識刻意隱藏身分的犯罪者。
全同態加密(Fully Homomorphic Encryption,FHE)、安全多方計算(Secure Multi-Party Computation,SMPC)等加密運算技術,可讓敏感資料不必先解密,就能直接進行處理與分析。報告指出,執法機關可藉此分析加密資料,從中偵測詐欺活動,而不必先解密原始資料。
但這類技術提高資料保護程度後,也可能讓執法機關更難直接取得電子證據,因此除了在司法監督下依法存取加密資料,也可採用中繼資料分析、網路分析及人力情報等其他調查方法。報告指出,目前約85%的刑事調查涉及數位資料,超過半數刑事調查還需要跨境取得電子證據。
量子技術、6G及分散式帳本技術也可能改變執法機關未來的調查方式。量子運算帶來「現在蒐集、日後解密」風險,使後量子密碼學(Post-Quantum Cryptography,PQC)等技術更受重視;6G整合感測與衛星連線後,可提供更多即時調查資料,但相關資料也可能分散在雲端、網路節點與邊緣裝置,使電子證據更難追蹤與取得。區塊鏈一方面可能被用於洗錢等犯罪活動,另一方面也能利用交易紀錄協助執法機關追蹤交易軌跡,並辨識可疑活動模式。
研究因此建議執法機關持續培養相關技術人才並強化實務能力;隨著PQC、量子金鑰分配(Quantum Key Distribution,QKD)等技術發展,既有數位鑑識方法也可能需要調整。
Comments (0)