时间戳会不会撒谎？电子证据的「时间」到底能不能信

前阵子有位当事人拿着一份行车记录仪视频来找我。

视频清清楚楚拍到了事发经过，可画面右下角的时间，比实际早了整整三个小时。设备长期没联网，系统时间一直没校准。

对方律师只说了一句话：「这视频连时间都是错的，真实性怎么保证？」

一场本来占理的纠纷，因为"时间"两个字，卡住了。

时间，是电子证据的第一道诚实门槛。

一、"时间戳"到底是什么

先把这个词拆开说。

你在电脑上右键看一个文件的"属性"，会看到修改时间、创建时间——这就是最基础的时间信息。而在证据语境里，它其实分三层：

第一层，设备自己的时间。 手机、行车记录仪、监控主机，内部都有一个时钟。这个时钟可以手动改，也可能因为长期断网、电池耗尽而跑偏。

第二层，网络时间。 设备联网后自动和授时服务器对时，相对可靠，但也会因网络延迟、时区设置错误出现偏差。

第三层，可信时间戳。 由第三方权威机构授时，并把"这一刻的文件内容"用哈希值固化下来，之后改动一个字节就能被发现。这是为了防篡改专门设计的。

三层里，前两层是"设备说的"，第三层才是"被证明过的"。实务中出问题的，几乎都在前两层。

多数时候不是设备故意骗人，而是这几种情况：

1. 系统时间没校准。 行车记录仪长期断电、监控主机重启后时间归零，这是最普遍的，也最容易被对方抓住。

2. 时区设错了。 设备记的是 UTC 时间，和北京时间差 8 小时。数据本身没错，读的时候读错了。

3. 剪辑、拼接、变速。 这才是真正意义上的"造假"——抽掉一段、把两段接在一起、把速度调慢，画面看着连续，时间线已经断了。

4. 转码、转发丢元数据。 原始文件里带着拍摄时间、设备型号这些信息，一经某些软件压缩转发，就没了。

司法解释其实把这件事说得很细。

第一关：制作过程要说清楚。

《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第一百零八条规定，对视听资料应当着重审查：是否写明制作人、持有人的身份，制作的时间、地点、条件和方法；以及内容和制作过程是否真实，有无经过剪辑、增加、删改、编辑等情形。

注意，这一条的落点不在"时间对不对"，而在"制作过程能不能说清楚"。谁、在什么时候、用什么设备、在什么条件下录的——说不清，就会被打问号。

第二关：完整性要能验证。

电子证据的审查里有一条专门讲完整性：比如查看收集、提取过程的录像，比对完整性校验值，与备份数据相互比较。这正是上一篇讲的哈希值派上用场的地方——内容有没有被改动，比对一下就能发现。

第三关：有瑕疵还能不能补。

《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》列了几类瑕疵情形，比如未以封存状态移送、笔录或清单上没有相关人签名、名称类别格式注明不清等。这类问题经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据。

换句话说：时间对不上，不必然让整份证据作废，但你必须给出一个站得住的解释。

说几条不复杂的：

别去改设备的时间。 发现时间不对，先记下来，别急着"修正"。改动痕迹本身就是新的麻烦。

留住原始文件。 别只存转发的版本。原始存储卡、原始文件、原始播放器一起留；手机拍的，把原图原视频导出，别用截图。

把元数据一起固定。 导出时连同拍摄时间、设备信息一起留存；有条件的，做一次公证或者可信时间戳固化。

重要的事，越早固定越好。 时间戳的价值在于"当时就锁住"，事后补做，说服力会打折。

时间不会自己说话。

它需要有人证明：这台设备当时准不准、这段数据中途有没有被动过、这个过程能不能复现。

哈希值回答的是"还是不是同一份东西"，时间回答的是"它是不是那个时刻的东西"。两个问题都答上，一份电子证据才算真正站稳。

你有没有遇到过"时间对不上"的证据？最后是怎么处理的？欢迎评论。