Comment vérifier une empreinte ?

Sous Windows, la commande Get-FileHash de PowerShell calcule le SHA-256. Si elle correspond à l'empreinte du rapport, c'est le même fichier.

Qu'est-ce qui distingue un rapport PDF signé ?

Le rapport porte une signature : toute modification après l'export, même d'un caractère, apparaît à la vérification. Il est inclus à partir de l'offre Team.

Puis-je reproduire le résultat des années plus tard ?

Le rapport consigne les versions du moteur et de la base de signatures : vous pouvez relancer l'analyse avec ces versions et le reproduire.

Un rapport Origma constitue-t-il une preuve à lui seul ?

Non. C'est un élément d'appréciation et une trace reproductible. Voyez sa production et sa portée avec un professionnel du droit.

Chaîne de conservation et empreintes : comment transmettre une preuve numérique

Pour une preuve numérique, montrer que le fichier n'a pas changé depuis sa réception compte autant que son contenu. Consigner sans interruption quand et de qui vous l'avez reçu, comment vous l'avez conservé et avec quoi vous l'avez analysé, c'est ce qu'on appelle la chaîne de conservation.

L'empreinte : l'identité d'un fichier

Une empreinte (hash) est une courte chaîne calculée à partir du contenu d'un fichier ; il suffit de changer un caractère pour obtenir une valeur totalement différente. Notez l'empreinte SHA-256 dès réception d'un fichier, et chacun pourra vérifier plus tard que le fichier remis est bien celui reçu. Chaque rapport Origma inclut l'empreinte SHA-256 du fichier analysé.

Conserver l'original et prendre des notes

Gardez l'original intact et en lecture seule, et analysez une copie. Notez quand, de qui et par quel canal vous l'avez reçu : c'est votre chaîne de conservation. Souvenez-vous qu'une copie reçue à nouveau par messagerie a une empreinte différente de l'original et ne peut pas être considérée comme le même fichier.

Une analyse reproductible par d'autres

Un rapport Origma consigne l'heure de l'analyse et les versions du moteur et de la base de signatures. Traiter le même fichier avec les mêmes versions donne le même résultat, de sorte que la partie adverse ou un tiers peut revérifier l'analyse. L'export en PDF signé montre en outre si le rapport lui-même a changé depuis.

Transmettre à un avocat ou à des enquêteurs

Remettez en un seul ensemble le fichier original, le relevé d'empreinte, une note sur les circonstances de réception et le rapport Origma (PDF signé). Les résultats d'Origma sont des évaluations probabilistes, pas des expertises officielles ni une preuve juridique : voyez avec un avocat leur production et leur portée, et ajoutez une expertise officielle si nécessaire.

Questions fréquentes

Comment vérifier une empreinte ?: Sous Windows, la commande Get-FileHash de PowerShell calcule le SHA-256. Si elle correspond à l'empreinte du rapport, c'est le même fichier.
Qu'est-ce qui distingue un rapport PDF signé ?: Le rapport porte une signature : toute modification après l'export, même d'un caractère, apparaît à la vérification. Il est inclus à partir de l'offre Team.
Puis-je reproduire le résultat des années plus tard ?: Le rapport consigne les versions du moteur et de la base de signatures : vous pouvez relancer l'analyse avec ces versions et le reproduire.
Un rapport Origma constitue-t-il une preuve à lui seul ?: Non. C'est un élément d'appréciation et une trace reproductible. Voyez sa production et sa portée avec un professionnel du droit.