Deepfake散布者找不到？IP追查與發文者資訊揭露請求
Deepfake散布者找不到？IP追查與發文者資訊揭露請求——法律與技術完整解析
摘要：當你的臉被惡意合成到不雅影片，在網路瘋傳，第一時間除了檢舉下架，更迫切的是找出誰在背後散布。本文從技術面（IP定位、NAT追蹤、VPN破解可能性）、法律面（台灣《個人資料保護法》、《通訊保障及監察法》、平台業者責任、跨國司法互助）到實戰流程（如何報案、如何寫請求書、如何向Facebook或論壇要求揭露發文者資訊），提供最詳細的指引。即使散布者躲在地球另一端，透過疊加數位足跡、金流、設備指紋與法律行動，仍有機會撕下他的面具。
一、當你的臉孔成為武器：Deepfake犯罪為何如此難追
「那不是我，但全世界都以為是我。」小玉案之後，台灣社會驚覺AI換臉技術竟能如此輕易摧毀一個人的人生。Deepfake（深偽技術）仰賴生成對抗網路，只需數十張公開社群照片，就能合成出幾乎沒有破綻的色情影片。更棘手的是，這些影片往往透過加密群組、臨時聊天室、限時動態或境外雲端硬碟分享，第一時間很難鎖定來源。
散布者之所以有恃無恐，原因在於：
- 跨平台跳躍：從Telegram群組下載，再丟到Facebook社團、DCard匿名板、LINE群，最後上傳到收費成人網站。每經過一個節點，原始IP和帳號就可能被截斷或洗掉。
- 偽裝工具氾濫：VPN、Tor、代理伺服器、虛擬電話號碼、拋棄式電子郵件，成本極低。
- 平台消極處理：某些境外平台以「保護用戶隱私」為由，不願配合非本國司法機關提供用戶資料，提交申請也曠日廢時。
- 法律工具箱不足：即使知道IP，多數國家對於請求ISP（網際網路服務提供者）提供使用者真實身分的門檻很高，需要法官開立令狀；若IP歸屬境外，還得走司法互助。
然而，這不代表無計可施。近年數位鑑識技術大幅躍進，加上各國陸續修法加重平台責任，被害人能操作的法律程序也比以往更成熟。
二、追查起點：IP位址真的能抓到人嗎？
2.1 IP位址是什麼？它透露了多少訊息？
IP（Internet Protocol）是裝置連上網路時被賦予的一串數字，如同網路世界的門牌。常見類型有：
- IPv4：如
203.0.113.45，全球配發已近枯竭，多數家庭用戶使用共用IP。 - IPv6：如
2001:0db8:85a3:0000:0000:8a2e:0370:7334，位址數量龐大，可為每台裝置分配獨立IP，識別度更高。 - 動態IP vs. 靜態IP：多數家庭每次重新連線都會更換動態IP，但ISP會保留派發紀錄；靜態IP常配發給企業或伺服器，反查較容易。
- CGNAT（電信級網路位址轉換）：因為IPv4不足，電信業者讓數百、數千用戶共用同一個外部IP，這時必須仰賴連接埠（port）範圍紀錄才能區分個別用戶。
2.2 從一篇貼文到一筆IP：平台保留了什麼？
當散布者在社群平台發文或上傳影片，伺服器會自動記錄連線日誌（access log），至少包含：
- 時間戳記（精確到秒或毫秒）
- 來源IP位址與通訊埠
- 使用者代理字串（User-Agent，包含瀏覽器、作業系統版本）
- 請求的網址與操作類型（上傳、留言、編輯）
- 若有登入，還會記錄帳號ID、Cookie、設備指紋等
這些紀錄通常由平台保留30天至180天不等，依各國法規及內部政策而異。台灣多數通訊應用程式與電信業者，根據《通訊保障及監察法》的關聯規範，至少保存連線紀錄3到6個月，但實際還是要搶時間，避免紀錄被覆寫。
重要觀念：IP位址本身不代表立即知道「這個人住在哪裡」。必須持司法文書（如調取票、搜索票、法院命令）向ISP查詢該IP在特定時間點對應的用戶真實身分、裝機地址、聯絡電話，才能將匿名帳號與真實人物連結。
三、破解第一層匿名：向社群平台提出「發文者資訊揭露請求」
這是多數被害人第一個實質法律行動：要求平台交出散布者的帳號註冊資料及活動紀錄。
3.1 台灣法律依據
（1）個人資料保護法
依《個人資料保護法》第11條及相關解釋，當事人可向資料控管者請求查詢或閱覽自己的個資。但散布者帳號資料屬於「他人個資」，不能直接引用此法。不過，若能主張自己的「人性尊嚴、名譽、隱私權」受侵害，可搭配民法第18條及第184條，請求法院命平台提供加害人身分以利訴訟。實務上多用民事訴訟的證據保全或起訴前的事證開示程序。
（2）著作權法
如果你是被惡意合成影片的受害者，而原始照片、影片的著作權歸屬於你（例如你自拍的照片），則散布行為已侵害你的「重製權」及「散布權」。根據《著作權法》第84條，著作權人得請求排除侵害，並向平台請求提供侵權者的「網路位址、註冊資訊或其他足資辨認之資料」。這是台灣目前最常被成功運用的請求權基礎，因為著作權侵權案中，平台配合度較高，且有DMCA（美國數位千禧年著作權法）跨國遵從壓力。
（3）數位中介服務法草案（尚未通過）
目前立法院審議中的《數位中介服務法》草案，參考歐盟《數位服務法》（DSA），課予平台透明度報告義務及特定情形下的資訊揭露義務，未來若通過，被害人可要求平台揭露「重大違法內容」的散布者資訊，處理時效與義務將更明確。但現階段仍仰賴舊法與平台自願性配合。
（4）刑事訴訟程序中的調取票
當被害人報案後，檢察官或司法警察為偵查「散布猥褻物品」、「妨害名譽」、「妨害電腦使用」或「違反個人資料保護法」等罪嫌，可依《刑事訴訟法》向法院聲請核發調取票，直接向Facebook、Google、LINE等業者調取用戶註冊資料、IP紀錄與連線時戳。這是目前公權力最直截的工具，但前提是必須已經啟動刑事偵查。
3.2 實際操作：如何寫一封有效的「請求揭露信」給平台？
以Facebook（Meta）為例，可以透過其「法律要求」管道提交。你的請求書應包含：
- 你的真實姓名與聯絡方式（以及律師聯絡資訊，如有委任）
- 明確的內容網址（URL）列表，並附截圖，截圖須包含時間、帳號名稱、張貼內容
- 侵害權益說明：例如「該影片以AI合成本人臉部，未經同意散布，侵害本人之肖像權、名譽權及著作權」
- 請求揭露的資料範圍：如「該帳號註冊時使用之電子郵件、電話號碼、IP位址、所有發文當時之連線IP與時間戳記」
- 法律依據：引用《著作權法》第84條、民法侵權行為等，或附上報案三聯單、法院令狀
- 簽名與日期
注意：平台基於各地法規，對非官方司法文書的配合度不一。Meta、Google通常只接受美國法院命令、搜索票或傳票，或至少是台灣司法機關（地檢署、法院）的正式公文。個人身分提出的請求，成功率極低，但可作為證據保全的起手式，有助於後續司法機關介入時「已有試圖協商未果」的紀錄。
以下提供一個各平台請求揭露難度比較表：
| 平台 | 對個人請求配合度 | 最佳路徑 | 保存紀錄期限（估計） | 備註 |
|---|---|---|---|---|
| Facebook/Meta | 低 | 透過台灣檢察官調取票 | 90-180天 | 有專門法律遵循團隊，回應慢 |
| Google/YouTube | 低至中 | DMCA通知 + 法院命令 | 90-180天 | DMCA侵權通知會保留相關資料 |
| Twitter/X | 低 | 司法互助或美國傳票 | 約90天 | 政策較為保守 |
| DCard | 中 | 台灣司法機關公文 | 未公開 | 匿名板仍會記錄IP，配合司法 |
| PTT | 中 | 台灣司法機關公文 | 站方保留數月 | 必須有明確看板文章編號 |
| Telegram | 極低 | 幾乎無法透過司法取得 | 視伺服器所在地 | 無日誌政策或加密儲存，極難 |
四、直搗源頭：向ISP要求揭露IP背後的真實身分
取得IP位址後，下一步是查出這個IP屬於哪家業者（中華電信、遠傳、Cloudflare、AWS等）。可以使用公開的WHOIS查詢工具（如 whois.twnic.net.tw 查台灣IP，arin.net 查美加）。若IP為境外雲端服務商（如DigitalOcean、OVH），則難度會增加，需進一步調閱該服務商的使用者資料。
4.1 台灣境內ISP的配合
依《通訊保障及監察法》第11條之1，司法警察或檢察官因偵查犯罪所需，得調取通信紀錄及通信使用者資料。這包含「發信方、收信方之電信號碼、IP位址、使用時間、使用者姓名或名稱、身分證字號、地址」等。此處需要法院核發的調取票；如果是即時監看內容，則需更嚴格的通訊監察書。
實務流程：被害人報案 → 警方受理並鎖定特定平台帳號與張貼時間 → 警方行文給平台調取IP → 平台提供IP及時間 → 警方查詢IP所屬ISP → 警方檢具資料向檢察官聲請調取票 → 法院核准 → 持調取票至ISP調閱該IP在該時段的裝機人資料。整個過程，若平台配合得快，約需2至4週；若跨國或IP為境外，則可能數月。
4.2 浮動IP與共用IP的應對
若ISP回報該IP當時配發給「王小明」，但該用戶家中使用Wi-Fi路由器，同一時間有多個設備上網，該如何特定哪一台？這就需要進一步的數位鑑識：
- 比對設備指紋：平台連線紀錄可能包含瀏覽器版本、螢幕解析度、語言設定、安裝的字體清單等，這些組合可形成高識別度的設備指紋。若你已掌握嫌疑人的手機或電腦（例如家中有其他犯罪事證），可進行比對。
- 社群交叉比對：該帳號在其他平台使用相同暱稱、相同電子郵件、相同興趣標籤，拼湊出數位身分圖譜。
- 搜索扣押：若案件進入搜索階段，查扣嫌疑人裝置，透過鑑識軟體找尋原始Deepfake製作工具、模型檔案、原圖來源，這些證據往往比IP更難狡辯。
五、當散布者躲在境外：跨國追查與司法互助
這是最令人沮喪但越來越常見的情境。散布者使用境外VPN，平台設在美國，IP指向荷蘭的VPS，人可能在東南亞。如何突破？
5.1 VPN與Tor帶來的挑戰
VPN（虛擬私人網路） 會將你的連線導向另一國家的伺服器，因此網站紀錄顯示的是VPN伺服器IP，而非真實IP。市面上VPN服務商的日誌政策分為：
- 無日誌政策（no-log）：宣稱不記錄任何連線或活動。但「無日誌」不表示「零資料」，某些仍保留連線時間戳與頻寬用量，未必完全無法追溯。
- 有日誌政策：會保留用戶連線的真實IP與時間，執法機關可憑當地法院命令要求提供。
Tor（洋蔥路由） 透過三層加密節點轉送，每個節點只知上一站與下一站，最終出口節點（exit node）的IP會被網站記錄，但無法直接回溯原始發起者。除非執法單位控制大量Tor節點進行流量分析，或搭配其他應用層洩漏（如DNS外洩、WebRTC洩漏），否則單點追查難度極高。
常見VPN日誌政策與執法配合度整理：
| VPN服務商 | 宣稱日誌政策 | 已知執法配合案例 | 備註 |
|---|---|---|---|
| ExpressVPN | 無活動日誌 | 曾有配合特定國家封鎖，但未提供用戶資料 | 伺服器為RAM-only |
| NordVPN | 無日誌 | 曾配合瑞士法院要求提供有限資訊 | 經第三方審計 |
| CyberGhost | 無日誌 | 總部在羅馬尼亞，未公開配合 | 隱私友善國 |
| PureVPN | 部分日誌 | 曾協助FBI破獲網路跟騷案，提供用戶真實IP | 日誌政策模糊 |
| Proton VPN | 無日誌 | 瑞士法律嚴格，極少配合 | 重視隱私 |
關鍵：如果散布者使用VPN，平台紀錄IP是VPN出口IP。要解開這層，必須向VPN公司所在國請求調閱當下使用該出口IP的原始用戶。這需要司法互助。
5.2 跨國司法互助實務
台灣非國際刑警組織（INTERPOL）會員，多透過台美司法互助協定、與歐盟的個案合作、或透過駐外單位轉請當地執法機關協助。最順暢的管道是當案件涉及美國平台（Google、Meta、Cloudflare），可直接透過美方《雲端法》（CLOUD Act），由台灣檢察官透過法務部向美國司法部請求調閱美商持有的資料。此程序耗時（6個月至1年以上），且必須是重大犯罪。
對被害人而言，務實的做法是：先於台灣本地提告，由檢察官立案，再由國家力量啟動跨境請求。單靠個人寫信給境外平台或VPN公司，對方99%不會理睬。
六、科技反制：數位鑑識如何從碎片中重建真相
即使最狡猾的犯罪者，也很難在數位世界完全不留痕跡。
6.1 檔案內部的洩密者：Metadata與浮水印
Deepfake影片或圖片本身可能夾帶豐富的元資料：
- EXIF資訊：若原始素材來自數位相機，可能含有拍攝時間、GPS座標、相機型號。雖然上傳社群平台常被自動清除，但某些雲端硬碟或傳檔方式會保留。
- 生成工具特徵：不同的Deepfake軟體（如DeepFaceLab、FaceSwap）會留下獨特的壓縮痕跡、像素分布規律。透過AI偵測模型，不僅能判斷影片為偽造，有時還能反推使用的演算法版本，縮小嫌疑人範圍（特定軟體論壇用戶）。
- 區塊鏈存證：建議被害人在發現不法影片當下，立即使用區塊鏈存證工具（如台灣的區塊科技、美國的Audible Magic相關服務）將影片雜湊值上鏈，固化時間點，作為後續訴訟中「影片於某時即存在」的鐵證。
6.2 金流追查：付費網站的破口
許多高品質或未公開的Deepfake色情影片，會在付費平台、OnlyFans、Patreon或加密貨幣錢包間流傳。金流極難完全匿名——即使使用加密貨幣，交易所通常已實施KYC（實名認證），只要執法機關向交易所（如Binance、Coinbase）調閱該錢包地址對應的帳戶持有人，就能一舉突破。這也是目前美國FBI破獲多起兒少色情與換臉案的主要路徑。
七、被害人行動手冊：從發現到提告的完整SOP
步驟一：冷靜蒐證，避免二次傷害
- 不要直接在公開貼文下辱罵或要求刪除，以免打草驚蛇，讓對方刪除帳號或湮滅證據。
- 使用螢幕錄影或截圖工具，完整擷取：網址、發文帳號、時間、按讚數、分享數、下方留言。
- 若為限時動態，可設定自動錄製或立刻擷取。
- 將所有證據備份到安全的雲端空間及外接硬碟，並進行前述區塊鏈存證。
- 若影片散布在私密群組，試著在不違法的前提下確認群組名稱、管理員帳號、邀請連結。
步驟二：正式報案
攜帶所有證據至鄰近派出所或直屬刑事警察局偵九隊（專責網路犯罪）。報案時應明確指出涉嫌罪名：
- 刑法第235條：散布猥褻物品
- 刑法第310條：加重誹謗
- 刑法第315-1條及315-2條：妨害秘密（若原始素材為偷拍或非公開照片）
- 個人資料保護法第41條：違法利用個資
- 著作權法第91條及92條：侵害著作權
- 若有恐嚇、勒索，則涉及恐嚇取財等重罪
取得報案三聯單，並要求警方立即行文保留證據。
步驟三：同時向平台檢舉與請求揭露
使用前述請求揭露信，寄送或透過線上表單提交。即使平台不立即提供加害人資料，至少檢舉可促使內容下架。可善用iWIN網路內容防護機構（台灣）進行成人內容或不實資訊的通報，該機構會協調業者移除。
步驟四：尋求專業協助
律師：專精數位犯罪、智慧財產權的律師能協助擬定訴訟策略、撰寫法律文書。
數位鑑識專家：若進入司法程序，可委請民間鑑識公司或大學鑑識中心，針對裝置進行深度掃描、復原刪除檔案與分析時間軸。
心理諮商：請務必照顧自己的情緒，創傷後壓力症候群（PTSD）非常普遍，尋求心理師協助是勇者的行為。
八、平台責任與未來修法方向
歐盟《數位服務法》（DSA）已強制要求超大型平台（VLOPs）須進行系統性風險評估，並對政府或使用者通報的非法內容迅速處理，並有義務提供透明的資訊揭露機制。台灣《數位中介服務法》草案若能順利立法，將明確平台需在收到法院或檢察官命令後24小時內提供用戶資料，這將大幅縮短追查時間。目前立法院版本仍在協商，民間對言論自由與隱私保護仍有疑慮，被害人團體則極力呼籲盡速通過。
在法制完備前，可先透過自律機制與公眾壓力，促使平台改善。例如台灣YouTuber小玉事件後，社群平台開始主動過濾Deepfake標籤，Clearview AI等臉部搜尋引擎也被用於被害人發現自己的偽造影片。但這涉及另一層隱私爭議，需要社會共識。
九、案例深度解析：成功與失敗的分野
9.1 成功案例：台灣小玉換臉案
2021年，網紅小玉（朱玉宸）利用Deepfake技術將超過百名女性公眾人物的臉合成至色情影片，並透過付費群組販售。警方追查手法：
- 金流：追查其收取會費的銀行帳戶及第三方支付，直接鎖定主嫌身分。
- 雲端硬碟：持搜索票搜索其住所，查扣電腦及外接硬碟，發現大量素材與換臉軟體專案檔。
- 數位鑑識：從電腦中的歷史紀錄、生成時間戳，比對平台上架時間，形成完整證據鏈。
- 結果：朱玉宸被判刑5年6個月，共犯莊炘睿3年8個月，並須賠償被害人。
這個案例的成功在於未完全仰賴IP追查，而是以金流與實體搜索為主，IP為輔。也凸顯境內犯罪、有金流軌跡的案件，破獲機率遠高於境外匿名。
9.2 失敗借鏡：跨國Telegram群組散布
某被害人發現自己的換臉影片在Telegram以「閱後即焚」模式廣傳，影片無浮水印，群組管理員使用虛擬門號註冊。警方雖取得Telegram頻道ID，但Telegram以「伺服器分布全球，且私人聊天為端到端加密，無法提供內容及用戶資料」為由拒絕配合。加上散布者使用匿名支付購買影片，最終無法鎖定對象。
教訓：完全仰賴境外加密通訊、無金流可查、且無實體裝置可扣的犯罪，目前仍是追查黑洞。被害人只能盡力下架內容，並監控後續是否轉移到有破口的平台。
常見問答集 (FAQ)
Q1：IP位置可以精準定位到門牌號碼嗎？
A：不行。IP只能定位到ISP機房或基地台涵蓋範圍，民用動態IP最多定位到鄉鎮市區層級。真實住址必須向ISP調閱用戶資料，無法直接從IP反查。
Q2：如果使用VPN，真的完全查不到嗎？
A：取決於VPN公司的日誌政策與所在地法律。無日誌VPN在理想狀況下確實無法回推，但仍有因軟體漏洞（DNS洩漏、WebRTC洩漏）導致真實IP暴露的案例。部分VPN公司會配合司法提供資訊，並非絕對安全。
Q3：匿名論壇如DCard，是否真的匿名？
A：DCard站方仍會記錄發文當下的IP與裝置資訊，只是不公開顯示。若司法機關正式行文，DCard會提供相關紀錄。匿名是對其他用戶匿名，不是對站方和司法絕對匿名。
Q4：提出資訊揭露請求需要費用嗎？
A：向平台提出請求本身通常是免費的，但律師撰寫法律信函、法院裁判費、數位鑑識費用等則需要自行負擔。
Q5：散布者未成年，也能追查和提告嗎？
A：可以。IP追查與資料揭露同樣適用，但少年事件處理法會介入，程序在少年法庭進行，被害人的民事求償可向其法定代理人提出。
Q6：多快以內必須採取行動？
A：建議72小時內完成蒐證與報案。因為平台連線紀錄可能隨時依政策滾動清除，某些限時動態24小時消失，越快行動，證據保全機率越高。
Q7：能不能自己用駭客技術反查？
A：極度不建議。私自入侵他人系統或帳號可能觸犯刑法妨害電腦使用罪，讓自己也成為被告。一切蒐證必須合法。
結語：與不完美的法律賽跑
Deepfake性暴力的本質，是藉由科技剝奪他人對自己身體與身分的控制權。追查散布者的過程漫長且充滿挫敗，但每一幀被下架的影片、每一份成功調閱的IP紀錄、每一個被定罪的惡意帳號，都在為數位世界畫下更清楚的紅線。
作為被害人，你不必成為網路技術專家或法律達人。你需要的是一個安全的支持網絡：願意積極偵辦的警方、熟悉數位犯罪的律師，以及理解你創傷的心理師。然後，堅定地啟動本文所述的法律行動清單。就算最終無法立刻揪出那雙躲在暗處的手，你的挺身而出，也會讓平台與社會更認真看待這項犯罪，推動制度朝向更安全的方向演進。
作者簡介
陳律衡，現為台灣執業律師，專攻網路犯罪、數位性暴力與智慧財產權訴訟。曾任地檢署數位偵查實務講座，長期與刑事局合作分析Deepfake案件趨勢。著有《數位時代的人格權防禦手冊》。經營臉書粉絲專頁「律衡的法律數位筆記」，以淺顯語言拆解科技法律難題。