文書偽造の鑑定:PDF・DOCX・HWPの修正履歴を読む

契約書、領収書、証明書のような文書は、数字を一つ変えるだけで意味がまったく変わります。画面では同じに見えても、文書ファイルの中にはいつ、どのソフトで、何回直したかが残っていることが多く、その履歴が偽造を見分ける手がかりになります。

PDFの増分保存と署名

PDFは修正するとき、元の内容を消さずに後ろへ追記して保存する方式(増分保存)をよく使います。そのためファイルの中に複数回の保存の痕跡や以前の版の内容が残ることがあります。電子署名のあるPDFでは、署名の後に何が変わったかも確かめられます。Origmaはこうした構造を読み、署名後の変更や繰り返し保存の痕跡を記録します。

DOCXの修正識別子と変更履歴

Word文書(DOCX)は編集のたびに修正識別子(rsid)を残し、変更履歴や作成者・作成時刻の情報も含みます。一つの段落だけが別のセッションで直されていれば、その痕跡が残ることがあります。この情報は消したり変えたりもできるため、あれば根拠として使い、なくても原本だという意味にはなりません。

HWP・HWPXのメタデータとフォント

韓国のハングル文書は、作成ソフトの版、作成者、保存時刻、使ったフォントの一覧を持っています。公文書や証明書が本来使うフォントと違うものが一部だけに混ざっていたり、発行日と保存時刻が合わなかったりすれば、調べるべき根拠になります。OrigmaはHWPとHWPXのメタデータを読み、台帳に残します。

これではないもの

Origmaは文書ファイルの中の構造と履歴を読むだけで、発行機関に真偽を照会するわけではありません。印刷して再びスキャンした文書はファイルの履歴が失われます。結果は確率的な評価であり、公的な鑑定書や法的な証明ではないため、重要な文書は発行元への確認と専門家の確認を合わせて行ってください。

よくある質問

PDFに変換した文書でも修正の痕跡は見えますか?
変換すると元の文書の履歴はほとんど失われ、変換後のPDFの履歴だけが残ります。できれば最初に作った元のファイルを調べてください。
スキャンした証明書も調べられますか?
画像としては調べられますが、文書ファイルの修正履歴はありません。発行機関の真偽確認サービスも合わせて使ってください。
メタデータがなければ偽造ですか?
いいえ。メタデータはソフトの設定や変換の過程で簡単に消えます。ないことだけを理由に偽造とは見なしません。
契約の紛争に結果を使えますか?
判断の材料にはなりますが、法的な証明ではありません。元のファイル、ハッシュ、レポートを一緒に保管し、法律の専門家の確認を受けてください。

続けて読む

この文書は一般的な案内であり、法的助言ではありません。検査結果は確率的な評価であって証明ではありません。

ファイルを入れてみる