Đếm ngón tay và soi hướng bóng đổ từng hiệu quả vào năm 2023 và nay thì không. Việc kiểm tra phải bắt đầu từ tệp chứ không từ con mắt. Một tệp ảnh mang nhiều tầng thông tin ngoài các điểm ảnh nhìn thấy, và những tầng ấy kể lại nó được tạo ra thế nào.
Ảnh PNG tải thẳng từ công cụ sinh ảnh rất thường còn nguyên câu lệnh, hạt giống và bộ lấy mẫu trong các khối văn bản. XMP có thể ghi loại nguồn số, và có tệp tự khai là do AI tạo ngay trong chữ ký C2PA. Khi những dấu vết này còn thì thậm chí không cần phân tích điểm ảnh. Đây là chứng cứ mạnh nhất và là tầng phải xem đầu tiên.
Một bức chụp thật mang EXIF về ống kính, phơi sáng và thời điểm, nhiễu cảm biến riêng của thiết bị, cùng bảng lượng tử hoá JPEG khác nhau theo hãng. Khi những thứ đó cùng sống sót, chúng ủng hộ giả thiết người chụp. Ngược lại, việc thiếu chúng không chứng minh điều gì: đi qua một ứng dụng nhắn tin là gần như mất sạch.
Hoa văn đều đặn trong phổ tần số, mâu thuẫn lịch sử nén lộ ra qua phân tích mức lỗi và phân bố nhiễu thiếu tự nhiên đều là manh mối, và tất cả đều lung lay chỉ sau một lần nén lại. Vì vậy nhóm tín hiệu này không được phép một mình đỡ một phán định; nó chỉ có trọng lượng khi đi cùng chứng cứ ở tầng khác.
Ảnh chụp màn hình, hay tệp bị nén lại nhiều lần sau khi xoá siêu dữ liệu, gần như không còn gì để đọc. Thứ cần lúc đó không phải một con số nghe hợp lý mà là sự thật rằng không thể phán định, cùng lý do. Nếu lấy được tệp gốc thì đó là cách nhanh nhất.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.