غيّر رقمًا واحدًا في عقد أو إيصال أو شهادة فيتغيّر معناه كليًا. قد يبدو ملفان متطابقين على الشاشة، بينما يسجّل أحدهما متى عُدّل وبأي برنامج وكم مرة، وهذا السجل كثيرًا ما يفضح التزوير.
عند تعديل ملف PDF يُحفظ غالبًا بشكل تزايدي: يُضاف المحتوى الجديد بدل الكتابة فوق القديم، فقد تبقى داخل الملف نسخ سابقة وعدة نقاط حفظ. وفي ملف PDF موقّع رقميًا يمكن أيضًا رؤية ما تغيّر بعد التوقيع. يقرأ Origma هذه البنية ويسجّل التغييرات بعد التوقيع وعمليات الحفظ المتكررة.
تترك مستندات Word بصيغة DOCX معرّف مراجعة (rsid) لكل جلسة تحرير، وقد تحمل تغييرات متعقّبة وأسماء المؤلفين وأوقاتها. فإذا عُدّلت فقرة واحدة في جلسة مختلفة فقد يظهر ذلك. ولأن هذه المعلومات يمكن حذفها أو تغييرها، نستخدمها عند وجودها، وغيابها لا يعني أن المستند أصلي.
تسجّل مستندات Hangul إصدار البرنامج والمؤلف ووقت الحفظ وقائمة الخطوط المستخدمة. فظهور خط يختلف عما يستخدمه النموذج الرسمي عادةً في جزء واحد فقط، أو وقت حفظ لا يتوافق مع تاريخ الإصدار، يمنحك ما يستحق الفحص. يقرأ Origma البيانات الوصفية لملفات HWP وHWPX ويدوّنها في السجل.
يقرأ Origma البنية والسجل داخل ملف المستند، لكنه لا يتحقق من الأصالة لدى الجهة المُصدِرة. والمستند المطبوع ثم الممسوح ضوئيًا يفقد سجل الملف. النتائج تقييمات احتمالية، وليست تقارير خبرة جنائية معتمدة ولا دليلًا قانونيًا، فتأكد من المستندات المهمة لدى الجهة المُصدِرة ولدى خبير.
هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.