Для цифровых доказательств показать, что файл не менялся с момента получения, так же важно, как и его содержание. Запись без пробелов о том, когда и от кого вы его получили, как хранили и чем анализировали, называется цепочкой хранения.
Хеш — короткая строка, вычисленная по содержимому файла; измените один символ, и значение станет совсем другим. Запишите хеш SHA-256 сразу после получения файла, и позже любой сможет проверить, что поданный файл — тот самый, что был получен. Каждый отчёт Origma содержит хеш SHA-256 проверенного файла.
Храните оригинал нетронутым и только для чтения, а анализируйте копию. Запишите, когда, от кого и каким путём вы его получили, — это и есть цепочка хранения. Помните, что копия, повторно полученная через мессенджер, имеет другой хеш и не может считаться тем же файлом.
В отчёте Origma записаны время анализа, версии движка и базы подписей. Тот же файл с теми же версиями даёт тот же результат, поэтому другая сторона или третье лицо может перепроверить анализ. Экспорт подписанного PDF также показывает, менялся ли сам отчёт.
Передавайте одним пакетом исходный файл, запись хеша, заметку о том, как вы его получили, и отчёт Origma (подписанный PDF). Результаты Origma — вероятностные оценки, а не заключения сертифицированной экспертизы и не юридическое доказательство; обсудите подачу и вес доказательства с юристом и при необходимости добавьте экспертизу.
Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.