سلسلة الحيازة والبصمات: كيف تسلّم الأدلة الرقمية

في الأدلة الرقمية، لا يقل إثبات أن الملف لم يتغيّر منذ استلامه أهمية عن محتواه. ويُسمّى التدوين المتصل دون ثغرات لوقت استلامه وممن، وكيف خُزّن، وبأي أداة حُلّل، سلسلة الحيازة.

البصمة: بصمة الإصبع للملف

البصمة سلسلة قصيرة تُحسب من محتوى الملف، وإذا غيّرت حرفًا واحدًا تصبح القيمة مختلفة تمامًا. سجّل بصمة SHA-256 فور استلام الملف، ويستطيع أي شخص لاحقًا التحقق من أن الملف المقدَّم هو نفسه الملف المستلَم. ويتضمن كل تقرير من Origma بصمة SHA-256 للملف الذي فُحص.

احفظ الأصل ودوّن الملاحظات

أبقِ الأصل كما هو وللقراءة فقط، وحلّل نسخة منه. دوّن متى وممن وعبر أي طريق استلمته، فهذه هي سلسلة الحيازة. وتذكّر أن النسخة المستلمة مرة أخرى عبر تطبيق مراسلة لها بصمة مختلفة عن الأصل ولا يمكن اعتبارها الملف نفسه.

تحليل يستطيع الآخرون إعادة إنتاجه

يسجّل تقرير Origma وقت التحليل وإصدارات المحرك وقاعدة بيانات التواقيع. وتشغيل الملف نفسه بالإصدارات نفسها يعطي النتيجة نفسها، فيستطيع الطرف الآخر أو طرف ثالث إعادة التحقق من التحليل. كما يُظهر تصدير ملف PDF موقّع ما إذا كان التقرير نفسه قد تغيّر بعد ذلك.

التسليم إلى المحامين أو المحققين

سلّم الملف الأصلي وسجل البصمة وملاحظة عن طريقة الاستلام وتقرير Origma (ملف PDF موقّع) حزمةً واحدة. نتائج Origma تقييمات احتمالية، وليست تقارير خبرة جنائية معتمدة ولا دليلًا قانونيًا، فناقش التقديم والوزن مع محامٍ وأضف فحص خبير معتمد إذا لزم الأمر.

أسئلة شائعة

كيف أتحقق من البصمة؟
في Windows يحسب الأمر Get-FileHash في PowerShell بصمة SHA-256. وإذا طابقت البصمة الواردة في التقرير فهو الملف نفسه.
ما الذي يميّز تقرير PDF الموقّع؟
يحمل التقرير توقيعًا، فأي تغيير بعد التصدير ولو حرفًا واحدًا يظهر عند التحقق. وهو متاح في خطة Team وما فوقها.
هل يمكنني إعادة إنتاج النتيجة بعد سنوات؟
يسجّل التقرير إصدارات المحرك وقاعدة بيانات التواقيع، فيمكنك إعادة التحليل بالإصدارات نفسها وإعادة إنتاج النتيجة.
هل تقرير Origma دليل بحد ذاته؟
لا. إنه مادة للتقدير وسجل قابل لإعادة الإنتاج. ناقش التقديم ووزنه مع مختص قانوني.

تابع القراءة

هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.

جرّب ملفًا