يأخذ تزوير الصور عادةً أحد ثلاثة أشكال: لصق جزء من صورة أخرى، أو نسخ جزء من الصورة نفسها فوق جزء آخر، أو تعديل موضعي يغيّر منطقة واحدة فقط. قد يبدو ذلك متقنًا للعين، لكن الملف كثيرًا ما يخزّن ذلك الجزء بطريقة مختلفة عن بقية الصورة.
يضغط JPEG الصورة في كتل من 8×8 بكسل. عند لصق جزء من صورة أخرى ثم حفظ النتيجة مرة أخرى، قد تنزاح شبكة الكتل في المنطقة الملصقة أو تحمل تاريخ ضغط مختلفًا. يعيد تحليل مستوى الخطأ (ELA) حفظ الصورة بالجودة نفسها ويبحث عن مناطق يبرز فيها الفرق. وإذا أُعيد حفظ الصورة كلها مرات كثيرة، يتلاشى هذا الفرق.
تتوزع ضوضاء المستشعر بالتساوي في الصورة الحقيقية. أما المناطق الملصقة أو المغطاة فتميل إلى ضوضاء بقوة أو نسيج مختلف، والأجزاء التي كُبّرت أو دُوّرت تترك أنماطًا منتظمة في المجال الترددي. يقارن Origma هذه الإشارات منطقة بمنطقة، ويسجّل المناطق التي تختلف إحصاءاتها عن محيطها دليلًا على محور التلاعب.
تعني خريطة الحرارة في شاشة النتيجة أن الإشارة هنا تختلف عن محيطها، لا أن هذا الجزء مزوّر. فقد تضيئها أيضًا المساحات المسطحة كالسماء والجدران، والتنقيح الشديد والمرشحات، وإعادة الضغط في تطبيقات المراسلة. لهذا لا نستنتج أبدًا من خريطة الحرارة وحدها، بل نقرؤها مع البيانات الوصفية وتواقيع المصدر.
التعديلات الحديثة التي تزيل عنصرًا بالذكاء الاصطناعي وتملأ الفراغ لا تترك تقريبًا آثار ضغط أو ضوضاء، وما زلنا نكشفها بصعوبة. وعندما تكون الأدلة غير كافية تكون النتيجة غير حاسمة. نتائج Origma تقييمات احتمالية، وليست تقارير خبرة جنائية معتمدة ولا دليلًا قانونيًا، فاطلب مراجعة خبير في القرارات المهمة.
هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.