Ändert man eine Zahl in einem Vertrag, einer Quittung oder einem Zertifikat, ändert sich die Bedeutung völlig. Zwei Dateien können auf dem Bildschirm identisch aussehen, während eine davon festhält, wann, mit welchem Programm und wie oft sie bearbeitet wurde – und genau dieser Verlauf verrät oft eine Fälschung.
Ein bearbeitetes PDF wird oft inkrementell gespeichert: Neuer Inhalt wird angehängt, statt den alten zu überschreiben, sodass frühere Fassungen und mehrere Speicherpunkte in der Datei bleiben können. Bei einem digital signierten PDF sieht man zudem, was sich nach der Signatur geändert hat. Origma liest diese Struktur und vermerkt Änderungen nach der Signatur und wiederholte Speicherungen.
Word-Dokumente (DOCX) hinterlassen je Bearbeitungssitzung eine Revisions-ID (rsid) und können Änderungsverfolgung, Autoren und Zeitstempel enthalten. Wurde ein Absatz in einer anderen Sitzung geändert, kann das sichtbar werden. Weil sich diese Angaben entfernen oder ändern lassen, nutzen wir sie, wenn sie vorhanden sind – ihr Fehlen bedeutet nicht, dass das Dokument original ist.
Hangul-Dokumente speichern Programmversion, Autor, Speicherzeit und die verwendeten Schriften. Eine Schrift, die von der eines amtlichen Formulars abweicht und nur in einem Teil vorkommt, oder eine Speicherzeit, die nicht zum Ausstellungsdatum passt, geben Anlass zur Prüfung. Origma liest HWP- und HWPX-Metadaten ins Protokoll.
Origma liest Struktur und Verlauf innerhalb der Datei; die Echtheit wird nicht bei der ausstellenden Stelle geprüft. Ein ausgedrucktes und wieder eingescanntes Dokument verliert seinen Dateiverlauf. Die Ergebnisse sind Wahrscheinlichkeitseinschätzungen, keine amtlichen Gutachten und kein rechtlicher Beweis – lassen Sie wichtige Dokumente vom Aussteller und einer Fachperson bestätigen.
Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.