Basta mudar um número num contrato, recibo ou certificado para que o sentido mude totalmente. Dois arquivos podem parecer idênticos na tela enquanto um deles registra quando, com qual programa e quantas vezes foi editado — e esse histórico costuma ser o que denuncia uma falsificação.
Um PDF editado costuma ser salvo de forma incremental: o conteúdo novo é acrescentado no fim em vez de sobrescrever o antigo, então versões anteriores e vários pontos de salvamento podem continuar no arquivo. Num PDF assinado digitalmente também dá para ver o que mudou depois da assinatura. O Origma lê essa estrutura e registra alterações posteriores à assinatura e salvamentos repetidos.
Documentos do Word (DOCX) deixam um ID de revisão (rsid) por sessão de edição e podem conter controle de alterações, autores e datas. Se um parágrafo foi mudado em outra sessão, isso pode aparecer. Como essas informações podem ser removidas ou alteradas, nós as usamos quando existem; a ausência não significa que o documento é original.
Documentos Hangul registram a versão do programa, o autor, a hora de salvamento e a lista de fontes usadas. Uma fonte diferente da que um formulário oficial costuma usar, presente só numa parte, ou uma hora de salvamento que não combina com a data de emissão, dão o que examinar. O Origma lê os metadados de HWP e HWPX no registro.
O Origma lê a estrutura e o histórico dentro do arquivo; não confere a autenticidade com o órgão emissor. Um documento impresso e escaneado de novo perde o histórico. Os resultados são avaliações probabilísticas, não laudos periciais oficiais nem prova jurídica — confirme documentos importantes com o emissor e um especialista.
Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.