截图发过去，对方律师回一句"图片可以修改"，整份材料的分量就掉了一半。电子证据怎么固定，不是截多少张图的问题，而是能不能证明"在某个时间点，内容就是这样，之后没被动过"。取证当天用可信时间戳权利卫士，从锁屏开始连续录制，设备时间、账号主页、对方主页、完整内容、链接依次入镜，结束录制一键固化，文件自带哈希值。电子证据固定，是指把易灭失的电子数据按可核验方式提取、计算校验值并生成时间凭证的取证行为。
一、固定要解决三件事
时间：这份内容在什么时候存在。内容：完整，不是片段。完整性：之后没被改过，靠哈希值核对。
三件事缺一件，对方就有话讲。只截图，时间与完整性都没了。
二、聊天记录：从设置开始录
打开微信，先进"我—设置"展示当前账号，再点对方头像展示微信号，然后回到对话，从最早一条连续滑到最新一条。图片点开放大，语音逐条播放，转账点开详情。
中途不暂停、不切屏。一段录屏一个文件，文件名写清日期与对象。
三、网页与短视频：录地址栏
先录完整的 URL 与页面标题，再往下滚，把发布账号、发布时间、正文、评论区依次录完。短视频要把播放进度条走完，不能只录开头。
平台有自带网页取证功能的，优先用平台工具，取到的文件带平台侧记录，比浏览器截图稳。
四、录音与通话：不中断、不剪辑
通话前先确认身份，让对方报出姓名或职务；通话全程不中断，结束后立刻把原始音频文件提交存证。
原始音频不要转码、不要降噪、不要剪掉开头结尾。转码会改变哈希值，存证凭证就对不上。
五、邮件：导出原始文件
固定发件人、收件人、主题、时间、正文与全部附件，然后导出原始邮件文件再存证。
只截正文不够，邮件头里的发件服务器与时间戳，是判断真伪的关键。
六、固定之后怎么证明没被改
两件事：算校验值、留原始文件。校验值是用散列算法对数据计算出的值，文件改 1 个字节，值就变；原始文件单独备份，不覆盖、不编辑。《民事诉讼法》第六十六条把电子数据列为独立的证据种类，固定方式要能对应这条。
按《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，保护电子数据完整性的方法包括扣押封存原始存储介质、计算完整性校验值、制作并封存备份、冻结电子数据、对收集提取过程录像。个人取证最常用的是后三项：算校验值、另存备份、把过程录下来。
归档也要有规矩：文件夹按案件命名，里面分三档——原始文件、录屏文件、证书与校验值。命名写日期加内容，别用"新建文件夹"，三个月后自己都分不清。
手机录完立刻导到电脑，别只存在相册里。相册会被清理、会被同步覆盖，原始文件一旦被二次压缩，校验值就变了。云端备份只作副本，不作原件。
证书由联合信任签发，与文件、校验值三样一起归档，缺一样，后面解释起来都费劲。按我们处理投诉的经验，最常漏的一步是——录完不导到电脑，手机相册一清理，原始文件就没了。
七、两处边界
第一处：截图不是天然无效。能当庭用原始设备对上、显示完整时间与账号，仍可能被采信，只是单独使用时弱。
第二处：取证手段要合法。用别人账号登录后台取证、破解加密文件取得的材料，内容再真实也可能被排除。
常见问题
问：录屏时能暂停吗？
答：不建议。暂停会造成时间跳变，对方容易主张剪辑，整段被排除的风险很高。
问：文件删了，只留校验值有用吗？
答：作用有限。校验值只能证明"曾经有一份文件是这个值"，证明不了内容，要与备份或平台记录配合。
问：取证过程要不要另外录像？
答：重要案件建议录。取证操作本身也是需要证明的一环，尤其涉及登录、翻页、搜索。
问：必须用专用工具吗？
答：不必，但普通录屏只有画面，没有时间凭证与校验值，后续补证成本更高。
问：固定一次就够了吗？
答：不够。内容有更新、页面有改版、对方有反诉，都要重新录一次，每次单独出证。
结语
电子证据固定的核心不是"存下来"，而是"能证明没动过"。打开可信时间戳权利卫士，按形态分别录一遍，哈希值与证书一起留存，质证时才有得对。
微信公众号
客服微信
付费课程
