Цифровая криминалистика на основе доказательств выясняет, когда и как создан файл и изменяли ли его потом. Теперь, когда доказательствами становятся и созданные ИИ фото и голоса, важно не то, выглядит ли что-то настоящим, а какие сигналы об этом говорят — проверенные по одному и записанные.
Сначала — есть ли подпись происхождения C2PA, действительна ли она и входит ли её издатель в список доверенных. Затем — метаданные EXIF и XMP, устройство съёмки и следы, оставленные генератором. В пикселях таблицы квантования JPEG, следы повторного сжатия (ELA), шум и частотные особенности выдают пересохранение и локальную правку. В конце записывается хеш файла, чтобы позже любой мог убедиться, что это тот же файл.
Origma делит работу на три вопроса: насколько вероятно, что файл создал ИИ, можно ли доказать его происхождение и есть ли следы подделки или правки. Все три оцениваются отдельно и не смешиваются, а каждый сигнал, на котором держится вывод, записывается в реестр доказательств с направлением (к ИИ или к человеку), силой, уровнем анализа и исходным местом. Доказательства против вывода тоже сохраняются, поэтому видно, что именно можно оспорить.
Храните файл точно в том виде, в каком получили, и не используйте копии, вернувшиеся через мессенджер: они теряют метаданные и подписи и пережимаются, а с этим пропадает большая часть доказательств. В отчёте записаны хеш файла, время анализа и версии движка и базы сигнатур, так что те же версии воспроизводят тот же результат. Экспорт в подписанный PDF показывает и то, не меняли ли отчёт позже.
Результаты Origma — вероятностные оценки, а не юридические доказательства, и они не заменяют заключение аккредитованной криминалистической лаборатории. Когда данных мало, он выдаёт «неопределённо» как полноценный результат и открыто называет слабые места, например заполнение с помощью ИИ, стирающее часть фото. Для суда, дисциплинарных решений и других столь же весомых вопросов используйте отчёт как материал для решения и привлекайте экспертов и юристов.
Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.