怎樣核對雜湊？

在 Windows 上可以用 PowerShell 的 Get-FileHash 命令計算 SHA-256。與報告中的雜湊一致，就是同一個檔案。

簽名 PDF 報告有什麼不同？

報告中帶有簽名，匯出後哪怕改動一個字元，驗證時也會暴露。Team 及以上方案提供。

報告記錄了引擎和特徵庫的版本號，可以用同一版本重新分析來複現結果。

不能。報告是判斷材料和可復現的記錄。是否提交及其效力，請與法律專業人士商量。

對數位證據來說，證明「之後沒有被改動過」與內容本身同樣重要。不間斷地記錄何時從誰那裡收到、如何儲存、用什麼分析，這就叫證據保管鏈（chain of custody）。

雜湊是根據檔案內容計算出的一串短字元，哪怕只改動一個字元，結果也會完全不同。收到檔案後立即記錄其 SHA-256 雜湊，日後任何人都能核對提交的檔案是否就是收到的那個檔案。每份 Origma 報告都附有被檢查檔案的 SHA-256 雜湊。

收到的原件不要改動，以只讀方式儲存，分析時使用副本。同時記下何時、從誰那裡、透過什麼途徑收到，這樣就形成了證據保管鏈。還要記住：透過通訊軟體再次收到的副本，雜湊與原件不同，不能視為同一個檔案。

Origma 報告記錄了分析時間以及引擎和特徵庫的版本號。用同一版本再次處理同一檔案，會得到相同的結果，因此對方或第三方可以重新核查分析。匯出為簽名 PDF 後，還能確認報告本身之後是否被改動。

請把原始檔案、雜湊記錄、收到經過的備忘和 Origma 報告（簽名 PDF）作為一個整體移交。Origma 的結果是機率性評估，不是官方鑑定書或法律證明，是否提交及其效力請與法律專業人士商量，必要時同時進行官方鑑定。

怎樣核對雜湊？: 在 Windows 上可以用 PowerShell 的 Get-FileHash 命令計算 SHA-256。與報告中的雜湊一致，就是同一個檔案。
簽名 PDF 報告有什麼不同？: 報告中帶有簽名，匯出後哪怕改動一個字元，驗證時也會暴露。Team 及以上方案提供。
幾年後還能復現同樣的結果嗎？: 報告記錄了引擎和特徵庫的版本號，可以用同一版本重新分析來複現結果。
僅憑 Origma 報告就能作為證據嗎？: 不能。報告是判斷材料和可復現的記錄。是否提交及其效力，請與法律專業人士商量。

本文為一般性說明，不構成法律意見。檢查結果是機率性評估，不是證明。