返回文章列表
文章详情软件避坑

一个下划线之差,无辜的人坐了 18 个月牢:数字证据链不会替你检查前提

2018 年美国威斯康星州的一起儿童诱骗调查中,警方取证报告锁定的 Kik 用户名是 fus__ro_dah(两个下划线),但发给 Kik 的调查令写成了 fus_ro_dah(一个下划线)。Kik 据此返回了另一个人的邮箱,Google 记录指向加拿大 IP,运营商把 IP 对应到住址,加拿大人 Brandon Klayme 被搜查、逮捕并定罪——尽管他的手机和电脑上没有搜到任何相关证据,甚至无法证明他在相关时段登录过 Kik。用户名的差异在整个庭审中控辩双方均未发现,他服满了 18 个月刑期。直到出狱后准备上诉,律师团队才发现调查令上少了一个下划线;检方同意上诉,新斯科舍省上诉法院于 2026 年 7 月撤销全部定罪,判词称他「对这些指控是事实上无罪的」,并指出正确的调查本应指向一个名叫 Jay、IP 位于加利福尼亚的人。文末给出三条通用经验:标识符要复制而非重打、校验位的作用、以及「查不到东西」是信号而非空白。

更新于 2026-07-285 分钟5

一分钟速览

  • 2018 年,美国威斯康星州警方在一起儿童诱骗案中锁定了 Kik 上的用户名 **`fus__ro_dah`(fus 后面是两个下划线)**。但发给 Kik 的调查令上写的是 **`fus_ro_dah`(一个下划线)**——**一个字符之差**。
  • Kik 按调查令返回了另一个人的邮箱。顺着这个邮箱,Google 记录指向加拿大的一个 IP,运营商把 IP 对应到住址,警方搜查了加拿大人 **Brandon Klayme** 的住所。
  • **他的手机和笔记本上什么都没搜到**——没有相关证据,没有涉案图像,甚至无法证明他在那段时间用过 Kik。他仍然在 2020 年被捕、2023 年被判有罪、2024 年获刑 **18 个月并服满全部刑期**。
  • 用户名的差异**在整个庭审中无人发现**,控辩双方都没有。直到他出狱后准备上诉,律师团队在后期才发现调查令上少了一个下划线。
  • 2026 年 7 月,**新斯科舍省上诉法院撤销全部定罪**,判词写道:**「Klayme 先生对这些指控是事实上无罪的。他本就不该被起诉,更不该被定罪。」** 法院同时指出,若当初调查无误,指向的会是**「一个名字叫 Jay、IP 位于加利福尼亚的人」**。

⚑ 本文基于两家媒体的报道交叉核对:**Ars Technica** 2026-07-28 稿件(作者 Nate Anderson,本站已直接核阅原文全文并截图),以及德国 **heise online** 同期报道(作者 Enrico Giardina,本站直接核阅英文版)。**本站未取得新斯科舍省上诉法院判决书原文**——CanLII 与法院官网在本站访问时均被反爬拦截;文中所有法院判词均为上述报道的引述,中文为本站翻译。加拿大广播公司(CBC)亦有同题报道,**本站访问时返回 403,未能核阅**,故未采用其独有细节。案件中涉及未成年人的具体内容,本站不作转述。

1

一个字符,把调查引向了另一个国家的另一个人

2018 年 8 月到 12 月,美国威斯康星州一名 12 岁女孩在 Kik 上与一名成年男性持续联系。母亲在检查女儿手机时发现了不当内容并报警。

当地 **Dane County 警长办公室**取走手机做了取证。取证报告里写得很明确:女孩与一个用户名为 **`fus__ro_dah`** 的成年账号之间有 **125 条 Kik 消息**。⚑ 这个名字取自《上古卷轴 5:天际》里的「龙吼」台词,`fus` 后面是**两个**下划线。

为了确认这个账号背后是谁,警方向 Kik 发出了调查令。**调查令上写的是 `fus_ro_dah`——只有一个下划线。**

Kik 按令返回了这个(另一个)账号登记的邮箱地址。剩下的每一步,技术上都没有出错:Google 的记录显示该邮箱从加拿大的一个 IP 登录过;威斯康星的调查人员把案子转给了哈利法克斯地方警局;哈利法克斯警方拿 IP 去问本地运营商 Bell Aliant;运营商把这个 IP 对应到了订户的实际住址——加拿大人 **Brandon Klayme** 的家。

为什么值得看:为什么值得看:这不是一个「系统被黑」的故事,也没有任何一个环节的技术是失灵的。恰恰相反——**取证工具、平台调查令、IP 归属、运营商记录,每一环都精确地做对了自己那一步**,而错误发生在最开始那一次手工输入。数字证据链最危险的性质就在这里:**它不会校验前提,只会把前提放大**。这一点对任何依赖账号、订单号、身份证号做核对的场景都成立,不限于刑事侦查。
Ars Technica 2026 年 7 月 28 日的报道《A missing underscore sent innocent man to prison for 18 months》,作者 Nate Anderson,栏目标签是「DETAILS MATTER(细节至关重要)」,副标题写着「当第一步就错了,坏结果就会跟着来」。来源:arstechnica.com 官网截图
2

每一步都「验证」了上一步,但没有一步回头看前提

警方拿到搜查令,从 Klayme 的卧室带走了手机和笔记本电脑。

搜出来的是「什么都没有」

对这些设备的检查结果是:没有任何与案件相关的证据;没有任何把 Klayme 与那名女孩联系起来的痕迹;没有发现涉案图像。 Klayme 确实有一个 Kik 账号,但据 Ars Technica 的报道,警方连他在相关时间段内登录过 Kik 都无法证明。即便如此,他仍被逮捕并面临三项指控:通过电信手段诱骗 14 岁以下未成年人、向儿童提供色情材料、持有儿童色情物品。案件进入庭审并被判有罪。heise 的报道进一步指出,这份有罪判决实际上仅仅建立在服务商对 IP 与用户账号的技术归属之上。⚑ 这一表述出自 heise,Ars 的原文未使用同样的措辞,本站将其作为该媒体的概括保留。

这里值得停下来想一想:**当搜查一无所获时,本该出现的结论是「也许找错人了」。** 但在一条看起来环环相扣的证据链里,「什么都没搜到」被消化成了「他清理干净了」,而不是「前提可能是错的」。

3

两个下划线和一个下划线,肉眼几乎分不出来

一个自然的疑问是:这么明显的差别,怎么会一路没人发现?

一个字符为什么能藏这么久

事实是整个庭审过程中,控方、辩方、法官都没有注意到。上诉法院在判词中对此的说法是:「尽管关于用户名的信息在庭审时就是可得的,但没有证据能确认或解释它为何未被注意到。」 客观上,下划线是最难被目视校对的字符之一:在多数无衬线字体里 `fus__ro_dah` 和 `fus_ro_dah` 的宽度差不到一个字符位;如果这段文字恰好带下划线样式、或出现在带下划线的超链接里,两个连续下划线会直接和下划线本身融为一体。这类字符还包括容易混淆的 `l`/`I`/`1`、`0`/`O`、以及中文环境里的全角与半角标点。在需要精确匹配的场合,不要依赖眼睛校对,要依赖复制粘贴和程序比对。

4

出狱之后,他自己继续把这件事挖了下去

Klayme 服满了 18 个月刑期。出狱后他没有停止上诉。

发现的时刻与法院的定性

按 Klayme 本人的叙述:「在准备上诉理由的后期阶段,才发现调查令里存在一个微小的错误,而它改变了我人生的走向。」 他指出办案警官没有注意到嫌疑人的 Kik 用户名 `fus__ro_dah` 含有双下划线,而这一出入在庭审中完全未被察觉,从未被提请主审法官注意。检方在被指出后重新审视了案卷,同意上诉应予支持。新斯科舍省上诉法院随后撤销全部定罪、并撤销包括仍在执行的缓刑监管在内的全部刑罚,判词写道:「Klayme 先生对这些指控是事实上无罪的。他本就不该被起诉,更不该被定罪。」 法院同时指出,如果当初的调查没有出这个差错,它本应「指向一个名字叫 Jay、IP 显示在加利福尼亚的人」。⚑ 以上引文均转引自 Ars Technica 与 heise 的报道,本站未取得判决书原文。

从 2018 年立案到 2026 年获判无罪,中间是 8 年。

5

精确匹配的场合,别信眼睛

这件事最该被记住的不是「警察打错了字」,而是**一条自动化程度越来越高的数据链条,会把最初的输入错误一路放大、并在每一步给它增加可信度**。几条可以直接拿走的经验:

**第一,标识符要复制,不要重打。** 用户名、订单号、钱包地址、快递单号、合同编号——凡是需要精确匹配的字符串,从源头复制粘贴,任何一次手工转录都是一次引入错误的机会。这也是为什么很多系统给标识符加**校验位**(身份证末位、银行卡 Luhn 校验、IBAN 校验位):它的唯一作用就是让打错一位的字符串**当场失效**,而不是安静地指向另一个真实存在的对象。

**第二,「查不到东西」是一个信号,不是一个可以忽略的空白。** 本案里设备取证一无所获,这本该动摇整条链条的前提。日常场景同理:转账时对方名字对不上、系统里查不到这个订单——先怀疑输入,别急着找解释。

**第三,越长的自动链条,越需要在末端回头核对起点。** 链条中段的每一次「查得到、对得上」都在增加信心,但它们**验证的都是链条本身,而不是链条的第一环**。上诉法院那句话说得很克制:信息当时就在卷宗里,只是没人回头看。

来源:Ars Technica 2026-07-28《A missing underscore sent innocent man to prison for 18 months》,作者 Nate Anderson(本站直接核阅原文并截图;`fus__ro_dah` 与 `fus_ro_dah` 的差异、Dane County 警长办公室取证与 125 条消息、Kik 返回邮箱、Google 记录与 Bell Aliant 的 IP 归属、设备取证一无所获且无法证明其在相关时段登录过 Kik、三项指控、2020 年被捕 / 2023 年定罪 / 2024 年判 18 个月并服满、上诉阶段发现错误、检方同意上诉、上诉法院「事实上无罪」判词、「名字叫 Jay、IP 在加利福尼亚」的表述、以及「信息当时可得却无从解释为何未被注意」的判词,均出自该文);heise online 英文版《Confused username: Innocent person sentenced to 18 months in prison》,作者 Enrico Giardina(本站直接核阅;「有罪判决仅建立在服务商对 IP 与用户账号的技术归属之上」的概括出自该文,Ars 原文未作同样表述)。**新斯科舍省上诉法院判决书原文本站未能取得**(CanLII 与法院官网访问时被反爬拦截),所有判词为上述报道的引述,中文由本站翻译;CBC 同题报道访问时返回 403,未采用。关于字符易混淆与校验位的说明为本站补充的通用技术常识,不属于案件事实。配图为 arstechnica.com 页面截图。

从 2018 年的一次调查令输入,到 2026 年的一纸无罪判决,中间隔着 8 年和 18 个月的实际刑期。而这条链条上每一个环节——取证软件、平台、搜索引擎记录、运营商、搜查令、法庭——都在忠实地执行自己那一步。这大概是数字时代最该记住的一课:**自动化不会替你检查前提,它只会替你把前提执行到底。**

相关推荐

继续阅读同类文章

优先推荐同分类文章,方便顺着当前主题继续深入。

软件避坑

分享出去的 Claude 对话被 Google 搜到了:病历、内部文件、孩子的电话都在里面

2026 年 7 月 27 日 TechCrunch 报道,用户分享的 Claude 对话与 Artifacts 出现在 Google 搜索结果中,被搜到的内容包括带患者姓名的病历与临床试验结果、标注仅供内部使用的企业文件、儿童姓名与电话、员工评价和代码笔记;Gizmodo 另举出加密货币钱包密钥、家庭住址与医疗账单。Anthropic 否认是漏洞,称链接不可猜测、公司不向搜索引擎提供目录或站点地图,链接进入搜索是因为被贴到了论坛或社交媒体。这与 2025 年 ChatGPT 那次不同——当时有一个显式的「让对话可被发现」勾选框,OpenAI 后来把功能整体下线,而 Claude 并没有这个开关。官方帮助文档写明对话默认私有、分享后生成的快照包含此前全部消息与 Artifacts、附件与 MCP 数据不在其中、Team 与 Enterprise 仅能在组织内分享。文末给出自查路径:设置 → 隐私 → 已分享的对话,并提醒撤回链接不等于撤回搜索结果。

阅读全文
软件避坑

欧盟想彻底干掉 Cookie 弹窗:在浏览器里设一次,网站必须照办

欧盟委员会在 2025 年秋的 Digital Omnibus 改革中提出:让用户在浏览器里一次性设好隐私偏好,由设备自动把接受/拒绝/限制追踪的信号发给网站与 App,不再逐站点弹窗。由 noyb、EDRi、EFF、BEUC 等组织发起的 killthecookiebanner.eu 正为此造势,主张欧盟法律本就默认禁止追踪、弹窗是行业为拿到同意而发明并刻意设计得容易误点,并称接受率约 90% 而真正愿被追踪者仅约 3%(该数字未标来源,本站未能核实)。提案尚未定论,成员国与欧洲议会均未定调。同样的思路 W3C 早在 2002 年就以 P3P 标准化过,因几乎无人实现,已于 2018-08-30 正式废止——两者最大的差别在于这次可能带有法律约束力。

阅读全文
软件避坑

「Claude 官方额度一折起」是怎么做到的:一份关于 AI 中转 API 灰产的调查

Vectoral 于 2026-06-28 发布的调查追踪了「AI 中转 API」的供应链:最便宜的中转站报价比官方低 97.8%,有商家用 425 元卖「价值 3333 美元的官方 Anthropic 额度」。链路分四层——卡商与批量账号商、账号池、跑在 one-api/new-api 开源网关上的中转站、以及以中国开发者和公司为主的终端用户;额度来自薅免费试用、信用卡拒付、预付卡与 denial of wallet 等手法,前十家中转站月访问量合计约 360 万。买家要承担的代价是:prompt 全部经过中间商且可被记录、官方识别后封号、中转跑路余额清零、偷换降级模型、以及条款与法律风险。本文同时收录并更正了原文一处算反的价格表述。

阅读全文

版权声明

本文由知享整理发布,主要用于信息整理、技术研究、工具体验与经验分享。

文中提到的工具、项目、软件、网站或服务,版权、商标及相关权益均归原作者、开发者或所属公司所有。本站不提供破解、盗版、绕过付费、未授权下载或侵权资源,相关功能、价格、授权方式、服务条款及隐私政策请以官方网站说明为准。

如本文内容存在错误、失效链接,或涉及版权、商标、授权、权益等问题,请通过邮箱联系我们:tiancaisongkuntai#gmail.com。发送邮件时请将 # 替换为 @,并提供相关证明材料,我们会在核实后及时处理。

转载或引用本站内容,请保留原文链接并注明来源。