لماذا تمحو لقطة الشاشة الأدلة

لقطة الشاشة ليست نسخة من الأصل بل ملف جديد أُعيد رسمه من الشاشة. تبدو كما هي ولا تحتفظ تقريبًا بشيء مما يحتاجه الفحص. ومعرفة ذلك تفسّر لماذا تعود اللقطات كثيرًا بنتيجة «غير حاسم».

ما الذي يختفي

تختفي EXIF وXMP وكتل نص PNG وتواقيع C2PA جميعًا. ويذهب معها نص الأمر الذي تركته أداة التوليد ومعلومات الالتقاط التي تركتها الكاميرا. أي أن أقوى طبقتين تُزالان دفعة واحدة.

والبكسلات أيضًا ليست الأصل

فقد غُيِّر حجمها للعرض وأُعيد ضغطها. وما تقرأه أدوات التحليل الجنائي بعد ذلك هو مسار الالتقاط لا خصائص الأصل. وبناء حكم على الإشارات الضعيفة الباقية في هذه الحال يعادل تصنيف طريقة الالتقاط.

ولذلك وُضعت قاعدة

حين يبدو الملف لقطة شاشة أو نسخة أُعيد ترميزها ولا يوجد دليل قوي على الذكاء الاصطناعي، لا نميل إلى الذكاء الاصطناعي. وتنطبق القاعدة على الأحكام المائلة إلى ذلك الاتجاه وحدها؛ فلو طُبِّقت في الاتجاهين لصارت كل صورة عادية حُفظت مرتين «غير حاسمة».

وما يبقى مع ذلك

أنها لقطة شاشة أمر يمكن إثباته. وإذا تبيّن أن ملفًا قُدِّم على أنه الأصل هو لقطة شاشة فذلك وحده جدير بالتقصّي. والبصمة تبقى دائمًا، فتظل صالحة لإثبات أن ملفين هما الملف نفسه.

أسئلة شائعة

هل من فائدة في فحص لقطة شاشة؟
نعم. فمجرد إثبات أنها لقطة شاشة كثيرًا ما يحسم الموقف.
وماذا عن صورة التُقطت لشاشة؟
أصعب، للسبب نفسه. فإعادة تصوير الشاشة تضيف طبقة أخرى، والنتيجة غالبًا «غير حاسم».
هل يفيد الالتقاط بجودة أعلى؟
تتحسن البكسلات، لكن البيانات الوصفية والتواقيع الضائعة لا تعود. ولا بديل عن الأصل.
هل تحصل لقطة الشاشة على حكم ذكاء اصطناعي أحيانًا؟
إن بقي دليل قوي ينجو من إعادة الرسم فنعم. وإلا فالنتيجة «غير حاسم».

تابع القراءة

هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.

جرّب ملفًا