Подделка фотографии обычно принимает одну из трёх форм: монтаж с фрагментом из другого снимка, клонирование, когда часть того же фото копируют поверх другой, или локальная правка, меняющая только одну область. На глаз всё может выглядеть безупречно, но файл часто хранит этот участок иначе, чем остальное изображение.
JPEG сжимает изображение блоками 8×8 пикселей. Если вставить фрагмент другого фото и снова сохранить результат, сетка блоков во вставленной области может сместиться или нести иную историю сжатия. Анализ уровня ошибок (ELA) пересохраняет изображение с тем же качеством и ищет области, где разница заметно выделяется. Если весь снимок пересохраняли много раз, эта разница стирается.
В настоящем снимке шум матрицы распределён равномерно. Вставленные или закрашенные участки обычно имеют шум другой силы или структуры, а масштабированные или повёрнутые фрагменты оставляют регулярные узоры в частотной области. Origma сравнивает эти сигналы по областям и записывает участки, статистика которых отличается от окружения, как доказательство по оси изменений.
Тепловая карта на экране результата означает «сигнал здесь отличается от окружения», а не «эта часть подделана». Её могут подсветить и однородные области вроде неба или стен, сильная ретушь и фильтры, и пересжатие в мессенджере. Поэтому мы никогда не делаем вывод только по тепловой карте и читаем её вместе с метаданными и подписями происхождения.
Современные правки, где ИИ удаляет объект и заполняет пустоту, почти не оставляют следов сжатия или шума, и мы пока плохо их выявляем. Если доказательств мало, результат — «неопределённо». Результаты Origma — вероятностные оценки, а не заключения сертифицированной экспертизы и не юридическое доказательство; для важных решений привлекайте эксперта.
Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.