Экспертиза подделки документов: история правок PDF, DOCX и HWP

Измените одну цифру в договоре, чеке или справке — и смысл полностью меняется. Два файла могут выглядеть на экране одинаково, но один из них хранит, когда, в какой программе и сколько раз его редактировали, и именно эта история часто выдаёт подделку.

Инкрементные сохранения и подписи PDF

При редактировании PDF часто сохраняется инкрементно: новое содержимое дописывается, а не заменяет старое, поэтому внутри файла могут остаться прежние версии и несколько точек сохранения. В PDF с цифровой подписью также видно, что изменилось после подписания. Origma читает эту структуру и отмечает изменения после подписи и повторные сохранения.

Идентификаторы правок и исправления в DOCX

Документы Word (DOCX) оставляют идентификатор правки (rsid) для каждого сеанса редактирования и могут содержать записанные исправления, авторов и время. Если один абзац изменён в другом сеансе, это может быть видно. Так как эти сведения можно удалить или изменить, мы используем их, когда они есть, — их отсутствие не означает, что документ оригинален.

Метаданные и шрифты HWP и HWPX

Документы Hangul хранят версию программы, автора, время сохранения и список использованных шрифтов. Шрифт, отличный от обычного для официального бланка и встречающийся лишь в одной части, или время сохранения, не совпадающее с датой выдачи, дают повод для проверки. Origma заносит метаданные HWP и HWPX в реестр.

Чем это не является

Origma читает структуру и историю внутри файла документа, но не проверяет подлинность у выдавшего органа. Документ, распечатанный и снова отсканированный, теряет историю файла. Результаты — вероятностные оценки, а не заключения сертифицированной экспертизы и не юридическое доказательство; важные документы подтверждайте у выдавшей организации и эксперта.

Частые вопросы

Сохраняются ли следы правок после конвертации в PDF?
При конвертации большая часть истории исходного документа теряется; остаётся только история самого PDF после конвертации. По возможности проверяйте исходный файл.
Можно ли проверить отсканированную справку?
Её можно проверить как изображение, но истории правок документа нет. Используйте также сервис проверки выдавшего органа.
Документ без метаданных — подделка?
Нет. Метаданные легко удаляются настройками программы или конвертацией, поэтому одно их отсутствие не считается подделкой.
Можно ли использовать результат в споре по договору?
Как материал для суждения — да, но это не юридическое доказательство. Сохраните исходный файл, его хеш и отчёт и получите юридическую консультацию.

Читать дальше

Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.

Попробовать на файле