विशेषज्ञ साक्ष्य और प्रतिपरीक्षा
"विशेषज्ञ का कथन — वैज्ञानिक आधार पर न्यायालय की सहायता"
इलेक्ट्रॉनिक साक्ष्य के मामलों में विशेषज्ञ गवाह (Expert Witness) की भूमिका महत्वपूर्ण है। इस भाग में धारा 45 BSA, FSL रिपोर्ट का विश्लेषण, और प्रतिपरीक्षा की रणनीतियां शामिल हैं।
विशेषज्ञ साक्ष्य (Expert Evidence)
योग्यता के आधार:
• शैक्षिक योग्यता: Computer Science, IT, Forensic Science में डिग्री
• व्यावसायिक अनुभव: डिजिटल फोरेंसिक में कार्य अनुभव
• प्रमाणन: EnCE, CCE, CHFI जैसे अंतर्राष्ट्रीय प्रमाणन
• प्रकाशन: संबंधित क्षेत्र में शोध पत्र
सामान्य विशेषज्ञ:
• FSL (Forensic Science Laboratory) वैज्ञानिक
• C-DAC (Centre for Development of Advanced Computing) विशेषज्ञ
• निजी डिजिटल फोरेंसिक विशेषज्ञ
• साइबर सुरक्षा पेशेवर
न्यायालय को सहायता:
• तकनीकी अवधारणाओं को समझाना
• फोरेंसिक रिपोर्ट की व्याख्या
• साक्ष्य की अखंडता की पुष्टि
• तकनीकी प्रश्नों पर राय
सीमाएं:
• विशेषज्ञ की राय बाध्यकारी नहीं
• न्यायालय राय स्वीकार या अस्वीकार कर सकता है
• प्रतिपरीक्षा से योग्यता पर प्रश्न उठ सकते हैं
FSL रिपोर्ट विश्लेषण
1. साक्ष्य प्राप्ति विवरण:
• किस तारीख को प्राप्त हुआ
• सील की स्थिति
• साक्ष्य का विवरण मेल खाता है?
2. परीक्षण प्रक्रिया:
• Write Blocker का उपयोग हुआ?
• कौन सा फोरेंसिक टूल उपयोग किया?
• इमेजिंग प्रक्रिया का विवरण
3. हैश वैल्यू:
• प्राप्ति के समय का हैश
• इमेजिंग के बाद का हैश
• दोनों का मिलान
4. निष्कर्ष:
• क्या पाया गया
• राय का आधार
• Write Blocker उपयोग का उल्लेख नहीं
• हैश वैल्यू गायब या अपूर्ण
• परीक्षण प्रक्रिया का विवरण अपर्याप्त
• परीक्षक की योग्यता का उल्लेख नहीं
• सील खोलने की तारीख और गवाह अस्पष्ट
• निष्कर्ष का वैज्ञानिक आधार कमजोर
• पूर्ण Chain of Custody दस्तावेजीकरण
• Write Blocker उपयोग का स्पष्ट उल्लेख
• MD5/SHA-256 हैश पहले और बाद में
• फोटोग्राफ — सील, उपकरण, स्क्रीन
• परीक्षक के प्रमाणन और अनुभव का विवरण
• निष्कर्ष का स्पष्ट वैज्ञानिक आधार
प्रतिपरीक्षा रणनीति (Cross-Examination)
• तकनीकी विषयों पर विशेषज्ञ से बहस — आप हारेंगे
• बिना तैयारी के तकनीकी प्रश्न पूछना
• विशेषज्ञ को समझाने का अवसर देना
• अप्रासंगिक प्रश्नों से समय बर्बाद करना
विशेष श्रेणियों के साक्ष्य
चुनौतियां:
• End-to-End Encryption — सर्वर पर डेटा उपलब्ध नहीं
• स्क्रीनशॉट आसानी से बदले जा सकते हैं
• प्रेषक/प्राप्तकर्ता की पहचान
आवश्यकताएं:
• धारा 63 प्रमाणपत्र
• डिवाइस का फोरेंसिक परीक्षण
• WhatsApp डेटाबेस का विश्लेषण
आवश्यक तत्व:
• पूर्ण हेडर जानकारी (From, To, Date, IP)
• सर्वर लॉग (यदि उपलब्ध)
• प्रेषक की पहचान का प्रमाण
• धारा 63 प्रमाणपत्र (सर्वर व्यवस्थापक से)
Spoofing का खतरा:
• ईमेल हेडर बदले जा सकते हैं
• DKIM, SPF, DMARC जांच
आवश्यकताएं:
• DVR/NVR से मूल फुटेज
• समय-तारीख सटीकता की पुष्टि
• धारा 63 प्रमाणपत्र (CCTV प्रभारी से)
• Chain of Custody — DVR से FSL तक
सामान्य समस्याएं:
• समय सेटिंग गलत
• फुटेज ओवरराइट
• निम्न गुणवत्ता
Tomaso Bruno v. State of U.P. (2015) से सबक:
• केवल CDR प्रिंटआउट पर्याप्त नहीं
• नोडल अधिकारी का परीक्षण आवश्यक
• धारा 63 प्रमाणपत्र अनिवार्य
• टेलीकॉम कंपनी के सर्वर से प्रमाणन
🎯 मुख्य बिंदु — भाग 3.5
- धारा 45 BSA विशेषज्ञ साक्ष्य को मान्यता देती है — इलेक्ट्रॉनिक साक्ष्य सहित
- FSL विशेषज्ञ, C-DAC विशेषज्ञ, प्रमाणित निजी विशेषज्ञ गवाही दे सकते हैं
- FSL रिपोर्ट में Write Blocker, हैश वैल्यू, प्रक्रिया विवरण आवश्यक
- प्रतिपरीक्षा में योग्यता, प्रक्रिया, Chain of Custody पर ध्यान दें
- WhatsApp, ईमेल, CCTV, CDR प्रत्येक की विशेष आवश्यकताएं हैं
- विशेषज्ञ की राय सलाहकारी है, न्यायालय पर बाध्यकारी नहीं