Basta cambiar una cifra en un contrato, un recibo o un certificado para que su sentido cambie por completo. Dos archivos pueden verse idénticos en pantalla mientras uno de ellos registra cuándo, con qué programa y cuántas veces se editó, y ese historial suele ser lo que delata una falsificación.
Al editar un PDF a menudo se guarda de forma incremental: el contenido nuevo se añade al final en lugar de sobrescribir el anterior, así que dentro del archivo pueden quedar versiones previas y varios puntos de guardado. En un PDF firmado digitalmente también se ve qué cambió después de la firma. Origma lee esta estructura y registra los cambios posteriores a la firma y los guardados repetidos.
Los documentos de Word (DOCX) dejan un identificador de revisión (rsid) por cada sesión de edición y pueden contener control de cambios, autores y fechas. Si un párrafo se cambió en otra sesión, puede notarse. Como esta información puede eliminarse o alterarse, la usamos cuando existe; su ausencia no significa que el documento sea original.
Los documentos Hangul registran la versión del programa, el autor, la hora de guardado y la lista de fuentes usadas. Una fuente distinta de la que usa normalmente un formulario oficial, presente solo en una parte, o una hora de guardado que no encaja con la fecha de emisión, dan algo que examinar. Origma lee los metadatos de HWP y HWPX en el registro.
Origma lee la estructura y el historial dentro del archivo; no comprueba la autenticidad con la entidad emisora. Un documento impreso y vuelto a escanear pierde su historial. Los resultados son evaluaciones probabilísticas, no peritajes oficiales ni prueba legal: confirma los documentos importantes con el emisor y con un experto.
Esta guía es orientación general, no asesoramiento jurídico. El resultado de un análisis es una valoración probabilística, no una prueba.