合同、收据、证明文件这类文档，只改一个数字，意思就可能完全不同。屏幕上看起来一模一样，但文档文件内部往往记录着何时、用什么软件、改过几次，这些历史正是识破伪造的线索。
PDF 在修改时常采用增量保存：不覆盖原有内容，而是把新内容追加在后面。因此文件内部可能留下多次保存的痕迹和旧版本的内容。带有电子签名的 PDF 还能确认签名之后改动了什么。Origma 读取这些结构，记录签名后的修改和反复保存的痕迹。
Word 文档（DOCX）每次编辑会话都会留下修订标识（rsid），还可能包含修订记录、作者和时间信息。如果只有某一段是在另一个会话中修改的，就可能留下痕迹。这些信息可以被删除或修改，因此有就作为依据，没有也不代表文档就是原件。
韩文 HWP 文档会记录生成软件的版本、作者、保存时间和所用字体列表。如果公文或证明文件只有某一部分混入了与平常不同的字体，或者签发日期与保存时间对不上，就是值得追查的依据。Origma 会读取 HWP 和 HWPX 的元数据并记入台账。
Origma 只读取文档文件内部的结构和历史，并不会向签发机构核实真伪。打印后再扫描的文档会丢失文件历史。结果是概率性评估，不是官方鉴定书或法律证明，重要文件请同时向签发方核实并寻求专家审查。
本文为一般性说明，不构成法律意见。检查结果是概率性评估，不是证明。