数字指纹与哈希值

关键要点

• 哈希值是计算机文件的独特加密代码，用于识别文件内容。
• MD5 哈希算法在电子发现中广泛使用，用于验证文件的完整性。
• 哈希代码有助于确保数据完整性和去重，降低电子发现的成本。
• 根据联邦证据规则902，哈希代码可用于简化电子存储信息的认证过程。

常被称为“数字指纹”的哈希值，是一种与每个计算机文件相关联的特殊加密代码。哈希值为数字文件提供了与其内容相对应的独特标识符。如果文件内容发生变化，文件的哈希值也会相应改变，这表明该文件与之前不同。在电子发现（e-discovery）中，可以在采集前后比较哈希值，以验证文件是否保持一致。

要理解 MD5 哈希与电子发现的关系，首先必须了解计算机哈希的概念。计算机哈希是一种加密算法，它对文件的多个比特进行加密，并输出唯一的文本字符串。

多年来创建了许多哈希算法，但在今天的电子发现中，最常用的算法是 MD5（“MD”即消息摘要的缩写）。一个 MD5 哈希标签可能看起来像这样：

A558c8b8295854fa69a2ad9a7cc75ab7

尽管上述序列看起来像是一串随机的字母和数字，实际上它是一种揭示性数字代码，代表单个计算机文件内容的唯一字母数字值。如果文件中包含的数据的任何一个字符被修改或删除，其
MD5 哈希代码将与原来的 MD5 哈希代码完全不同。如果文件被合法地收集和处理，则即使文件名已被修改，其哈希代码也不会改变。

哈希代码在电子发现中的重要性

重要性 | 描述
—|—
数据完整性 | 应用 MD5 算法有助于确保任何文档的更改都会生成唯一的哈希代码，从而揭露操纵潜在相关证据的尝试。
去重 | 在电子发现的收集和处理阶段，准确的 MD5 哈希可以帮助准确识别和移除重复和系统文件，从而降低律师审查前的数据量，降低电子发现的成本。

FRE 902 如何处理哈希代码？

联邦证据规则被修订，以承认这种实用且成本有效的验证合法电子发现收集的方法。 。它涉及政府文件、认证的公共或商业记录及报纸，从而解除律师在法庭上需要通过专家证人对这些类型文件进行认证的责任。

还有两类电子存储信息（ESI）也符合自我认证的要求。过去，律师需要召集合格的证人来认证 ESI，但条款（13）和（14）使得诉讼律师能够更容易地使用像
MD5 这样的哈希代码来认证 ESI。

(13) 由电子过程或系统生成的认证记录。

记录由电子过程或系统生成，其结果准确，并通过符合规则902（11）或（12）认证要求的合格人员的认证表明。主张者还必须满足规则902（11）的通知要求。

(14) 从电子设备、存储介质或文件复制的认证数据。

从电子设备、存储介质或文件复制的数据。如果经过数字身份识别的认证过程，且由符合规则902（11）或（12）认证要求的合格人员的认证表明，则符合认证。主张者还必须满足规则902（11）的通知要求。

法庭对实用验证标准的采用，反映出它们在2015年对FRCP的修订中日益承诺实现“公正、迅速和低成本的民事事务裁决”，这对寻求常识化的方法来证明其电子发现收集过程的可辩护性而不依赖昂贵的专家证人而言，无疑是一个良好的前景。

如果您想了解数字取证可以为您的组织发挥更重要的作用，请查看我们最近与 EDRM 共同赞助的报告
**[内部调查基准报告](https://www.exterro.com/resources/internal-investigations-
benchmark