數位鑑識是依據證據去判斷一個檔案是何時、在哪裡、怎麼產生的，以及之後有沒有被動過。如今連 AI 生成的照片和語音也會被當作證據提出，所以重要的不是「看起來像不像真的」，而是「是什麼訊號這樣說」，並且要逐項確認、逐項記錄。
首先看有沒有 C2PA 來源簽章、簽章是否有效、簽發者是否在信任清單中。接著讀取 EXIF、XMP 等中繼資料、拍攝裝置資訊以及生成工具留下的標記。像素層面則透過 JPEG 量化表、再壓縮痕跡（ELA）、雜訊與頻率特徵，尋找重新儲存或局部修改的痕跡。最後記錄檔案的雜湊，讓任何人日後都能比對是不是同一個檔案。
Origma 把這項工作拆成三個問題：由 AI 生成的可能性、能否證明來源、以及有沒有竄改或編輯的痕跡。三者分別判定、互不混合，判定所用的每一條訊號連同方向（偏 AI 還是偏人工）、強度、分析層級和原始位置都會寫進證據台帳。與判定相反的證據也不會刪除，因此能看清哪些地方有爭議空間。
待檢檔案請保持收到時的原樣，不要使用經通訊軟體轉傳回來的副本：副本會失去中繼資料與簽章並被重新壓縮，可用的依據會大幅減少。報告會記錄檔案雜湊、分析時間以及引擎和簽章資料庫的版本號，用相同版本重新執行就能重現相同結果。匯出附簽章的 PDF，還能確認報告之後沒有被改動。
Origma 的結果是機率性評估，不是法律證明，也不能取代權威鑑識機構出具的鑑定書。依據不足時，它會把「暫不判定」當作正式結果，並如實寫明仍不擅長的領域，例如用 AI 抹除並填補局部的編輯。用於訴訟、懲處等分量很重的決定時，請把報告當作判斷的材料，並同時請專家與法律人士審閱。
本文為一般性說明，不構成法律意見。檢查結果是機率性評估，不是證明。