资讯鉴识Information Forensics)是一种网络行为,利用所有已知的或未知的资讯渠道来辩证一段网络信息的真伪,不论这个渠道是实体的还是虚拟的。
因特网是一个自由的资讯载体,任何人都可以在网络上建立资讯。问题是在这样一个自由的地方,当一个信息的出现令人对其真确性产生疑惑时,便不能以“多数人相信的便是真相”来决定它的真伪。网络上大部分的转载体转述的内容,都可能来自同一个 / 数个指定的资讯源。假如这个资讯源内的资讯已经被污染,多数论便可能埋没真相。
资讯鉴识的七个 W
资讯鉴识便是设法寻找跟该信息相关的各潜在资讯源,藉此了解该信息的生产者与信息的基本接收对象、信息产生的动机、信息产生的时间、该信息最初的资讯源、传递的方式与及对接收者以至现实社会 / 虚拟社群之间产生甚么影响。
资讯鉴识便是这样的一门科学。而在同一件事物在网络上出现两个或者更多个不同的所谓“真相”时,也可透过资讯鉴识来搜集其他相关的数据和信息。
电脑鉴识
很多人会把资讯鉴识与“电脑鉴识”混为一谈,其实是两种不同的东西。电脑鉴识的概念源自电脑 / 网络保安与及刑事侦查,主要是用作调查电脑犯罪时,寻找相关证据或是用来证明损害的证据。由于资讯科技发达,虚拟世界里的电子纪录很容易便可遭修改。电脑鉴识也用来建立证物保护方式,确保鉴识前后的电子证据没有遭窜改,令经鉴识分析后的证据更可信及具有法律地位。