作者：约书亚·J·霍洛维茨 · 更新于2026年10月
我们的手机记录了我们生活的方方面面：我们认识谁、说了什么、去过哪里。无论是在刑事诉讼还是民事纠纷中，这些数据往往都是证据的核心。但手机证据的可靠性，取决于提取过程的规范性以及解读者的专业水平。而这正是交叉询问的起点。
手机证据如何进入法庭
执法部门通常使用GrayKey或Cellebrite等工具提取手机中的数据，随后利用取证软件对提取的数据进行分析，从而生成包含短信、通话记录、照片、位置数据等内容的报告。现代数据提取技术还能从大多数用户从未见过的位置获取数据，例如记录通知和设备活动的系统数据库。该过程的每一步都涉及工具、选择和假设，而每一步都可以在陪审团面前进行审查。
从基础开始：时间
许多案件，尤其是共谋案件，关键在于谁对谁说了什么以及何时说的。时间戳看似客观，但它们总是有来源的，专家应当能够准确指出其来源。设备时钟设置、时区，以及消息被发送、接收或仅被手机记录下的时间之间的差异，都可能至关重要。几个精准的问题就能向陪审团表明，时间点其实并不像表面看起来那么确定：
问：我想就您在直接询问环节作证时提到的时间戳向您问几个问题。您说，如果看左上角，那个时间对应的就是该手机收到该消息的时间，对吗？
答：对不起，您指的是哪个时间？
问：就是写着“2012年12月16日星期日”那个吗？
答：是的。
问：您在作证时提到的那些短信上的时间戳，是来自手机的内部时钟，对吗？
答：没错。
问：手机设置中的时间是可以修改的，对吗？
答：这取决于设备。通常，时间是从手机连接的网络中获取的。
问：但对于这部特定的手机，您并不清楚是否属于这种情况，对吗？
答：我一时想不起来。
问：那么，这里显示的日期和时间可能并不准确地反映了手机发送或接收这些短信的实际时间，对吗？
答：是有这种可能的。
霍洛维茨先生：谢谢。没有其他问题了，法官大人。
然后检查该过程
规范的取证实践要求在检查手机之前将其与蜂窝网络和Wi-Fi网络隔离，以确保手机无法发送或接收数据，其内容也不会发生变化。这一操作是否已执行，通常会在检查员的工作表和笔记中有所记载，或者明显缺失；因此在庭审前应要求获取并仔细审查这些材料：
问：我想先就您在进行手机取证检查时的规范取证实践向您提几个问题。
答：当然。
问：您在直接询问中作证说，您接受过大约60小时的手机取证课堂培训，对吗？
答：是的，先生。没错。
问：在该培训中，您学到在检查手机时首先要做的一件事，就是应将其与基站信号和Wi-Fi信号隔离，对吗？
答：没错。
问：实现这一点最常见的方法之一，就是将手机设置为所谓的“飞行模式”，对吗？
答：没错。
问：这本质上是将手机与任何外部基站信号、Wi-Fi信号、蓝牙连接等断开，对吗？
答：没错。
问：这么做的原因是为了确保在您进行检查时，手机不会发送或接收任何数据，对吗？
答：没错。
问：这样手机中的信息就不会以任何方式被篡改，对吗？
答：没错。
问：事实上，您过去曾就这一做法的重要性作过证，对吧？
答：我本人并没有就这一做法作证，但其他取证专家做过。
问：当您检查那部尾号为2656的手机时，您并没有这样做，对吧？
A.我不记得做过那件事。
Q.如果您看一下屏幕左上角，会发现您进行检查期间，这台手机接收到过蜂窝信号，对吗？
A.看起来它确实连接到了网络。
Q.也就是说，您没有遵循那项操作规范，对吗？
A.对于这台手机来说，可能没有。
归根结底
正确的交叉询问取决于案件情况、辩护理论以及手机证据的重要性。但几乎在所有情况下，从取证人员的知识、工具和操作流程入手，都是一个行之有效的切入点，以此检验结果及其所推导出的结论的可靠性。随着数据提取工具日益强大且操作过程日益不透明，证人是否真正理解这些数据变得愈发重要。
以上摘录来自纽约南区一起毒品共谋案审判中对政府手机取证专家的交叉询问。陪审团未能达成一致意见，8票赞成无罪、4票赞成有罪，最终宣布审判无效。本文仅供一般参考，不构成法律建议。