截图为什么会抹掉证据

截图不是原件的副本,而是把屏幕重新画了一遍的新文件。所以看上去一样,可供核查的材料却所剩无几。明白这一点,就能理解为什么截图常常得到暂不判定。

什么消失了

EXIF、XMP、PNG 文本块、C2PA 签名全部消失。生成工具留下的提示词,相机留下的拍摄信息,也一并没了。也就是说,最强的两层被整块抹掉。

像素也不是原件

为了显示而被缩放,并被重新压缩。此后取证分析读到的不是原件的特性,而是截取流程的特性。把这种状态下出现的弱信号当成依据,等于在判定截图方式。

所以设了一条规则

当文件看起来是截图或再编码件,并且没有强 AI 证据时,不往 AI 一侧断定。这条规则只适用于偏向 AI 的判定;若两个方向都适用,只是保存了两次的普通照片就全都变成暂不判定了。

仍然留下的东西

它是截图这一事实本身仍可确认。被当作原件提交的文件若其实是截图,那首先就值得追问。而哈希始终存在,用来比对是不是同一个文件依然可行。

常见问题

截图是不是根本没必要检查
并非如此。仅仅确认它是截图,往往就能理清局面。
对着屏幕拍的照片呢
出于同样的原因更难。重新拍摄屏幕会再叠一层,通常会得到暂不判定。
提高画质截图会好一些吗
像素会更好,但消失的元数据与签名不会回来。除了拿到原件没有别的办法。
截图也可能得到 AI 判定吗
如果经得起重新渲染的强证据还在,就会。否则退回暂不判定。

继续阅读

本文为一般性说明,不构成法律意见。检查结果是概率性评估,不是证明。

放入文件试试