Vì sao ảnh chụp màn hình xoá mất chứng cứ

Ảnh chụp màn hình không phải bản sao của tệp gốc mà là một tệp mới vẽ lại từ màn hình. Nhìn thì giống hệt nhưng gần như không giữ được vật liệu mà việc kiểm tra cần. Biết điều này sẽ hiểu vì sao ảnh chụp màn hình hay ra không kết luận được.

Những gì biến mất

EXIF, XMP, khối văn bản PNG và chữ ký C2PA đều mất sạch. Câu lệnh mà công cụ sinh ảnh để lại và thông tin chụp mà máy ảnh để lại cũng đi theo. Nói cách khác, hai tầng mạnh nhất bị xoá cùng lúc.

Điểm ảnh cũng không còn là bản gốc

Chúng đã được chỉnh cỡ để hiển thị rồi nén lại. Thứ mà các bộ phân tích giám định đọc về sau là đặc tính của quy trình chụp chứ không phải của bản gốc. Lấy những tín hiệu yếu còn sót trong trạng thái đó làm căn cứ chẳng khác nào đi phán định cách chụp màn hình.

Vì thế có một quy tắc

Khi tệp trông như ảnh chụp màn hình hay bản mã hoá lại mà không có chứng cứ AI mạnh, chúng tôi không ngả về phía AI. Quy tắc này chỉ áp dụng cho phán định đang nghiêng về phía AI; nếu áp cả hai chiều thì mọi bức ảnh thường được lưu hai lần đều thành không kết luận được.

Thứ vẫn còn lại

Việc nó là ảnh chụp màn hình thì vẫn xác định được. Nếu tệp được đưa ra như bản gốc hoá ra lại là ảnh chụp màn hình thì riêng điều đó đã đáng truy. Và mã băm thì luôn còn, nên vẫn dùng được để chứng minh hai tệp là một.

Câu hỏi thường gặp

Ảnh chụp màn hình có đáng kiểm không?
Đáng. Chỉ riêng việc xác định được nó là ảnh chụp màn hình đã thường đủ để gỡ rối tình huống.
Ảnh chụp lại màn hình bằng máy ảnh thì sao?
Khó hơn, cũng vì lý do ấy. Chụp lại màn hình là chồng thêm một tầng nữa, và kết quả thường là không kết luận được.
Chụp ở chất lượng cao hơn có khá hơn không?
Điểm ảnh đẹp hơn, nhưng siêu dữ liệu và chữ ký đã mất thì không quay lại. Không có gì thay thế được bản gốc.
Ảnh chụp màn hình có khi nào ra phán định AI không?
Nếu chứng cứ mạnh sống sót qua lần dựng lại vẫn còn thì có. Không thì trả về không kết luận được.

Đọc tiếp

Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.

Thử một tệp