Ảnh giả thường có một trong ba dạng: ghép một mảnh từ ảnh khác, sao chép một phần của chính ảnh đó đè lên phần khác, hoặc chỉnh sửa cục bộ chỉ thay đổi một vùng. Bằng mắt có thể trông liền mạch, nhưng tệp thường lưu phần đó khác với phần còn lại.
JPEG nén ảnh theo khối 8×8 điểm ảnh. Khi dán một mảnh từ ảnh khác vào rồi lưu lại, lưới khối của vùng được dán có thể bị lệch hoặc mang lịch sử nén khác. Phân tích mức lỗi (ELA) lưu lại ảnh ở cùng chất lượng và tìm những vùng có độ chênh lệch nổi bật. Nếu toàn bộ ảnh đã được lưu lại nhiều lần, sự khác biệt này sẽ mờ đi.
Trong ảnh thật, nhiễu cảm biến phân bố đều khắp ảnh. Vùng được dán hoặc bị che thường có nhiễu với cường độ hay kết cấu khác, còn những mảnh đã bị phóng to hoặc xoay để lại các mẫu đều đặn trong miền tần số. Origma so sánh các tín hiệu này theo từng vùng và ghi những vùng có thống kê khác với xung quanh làm bằng chứng trên trục chỉnh sửa.
Bản đồ nhiệt trên màn hình kết quả có nghĩa là "tín hiệu ở đây khác với xung quanh", không phải "phần này đã bị làm giả". Những vùng phẳng như bầu trời hay tường, chỉnh sửa hoặc bộ lọc mạnh, và việc ứng dụng nhắn tin nén lại đều có thể làm nó sáng lên. Vì vậy chúng tôi không bao giờ kết luận chỉ từ bản đồ nhiệt mà đọc cùng siêu dữ liệu và chữ ký nguồn gốc.
Các chỉnh sửa hiện đại dùng AI để xoá vật thể và lấp chỗ trống hầu như không để lại dấu vết nén hay nhiễu, và chúng tôi vẫn còn phát hiện kém. Khi bằng chứng quá ít, kết quả là "chưa kết luận". Kết quả của Origma là đánh giá xác suất, không phải báo cáo giám định được chứng nhận hay bằng chứng pháp lý — với quyết định quan trọng, hãy nhờ chuyên gia xem xét.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.