合約、收據、證明文件這類文件，只改一個數字，意思就可能完全不同。螢幕上看起來一模一樣，但文件檔案內部往往記錄著何時、用什麼軟體、改過幾次，這些歷史正是識破偽造的線索。
PDF 在修改時常採用增量儲存：不覆蓋原有內容，而是把新內容追加在後面。因此檔案內部可能留下多次儲存的痕跡和舊版本的內容。帶有電子簽名的 PDF 還能確認簽名之後改動了什麼。Origma 讀取這些結構，記錄簽名後的修改和反覆儲存的痕跡。
Word 文件（DOCX）每次編輯會話都會留下修訂標識（rsid），還可能包含修訂記錄、作者和時間資訊。如果只有某一段是在另一個會話中修改的，就可能留下痕跡。這些資訊可以被刪除或修改，因此有就作為依據，沒有也不代表文件就是原件。
韓文 HWP 文件會記錄生成軟體的版本、作者、儲存時間和所用字型列表。如果公文或證明文件只有某一部分混入了與平常不同的字型，或者簽發日期與儲存時間對不上，就是值得追查的依據。Origma 會讀取 HWP 和 HWPX 的中繼資料並記入台帳。
Origma 只讀取文件檔案內部的結構和歷史，並不會向簽發機構核實真偽。列印後再掃描的文件會丟失檔案歷史。結果是機率性評估，不是官方鑑定書或法律證明，重要檔案請同時向簽發方核實並尋求專家審查。
本文為一般性說明，不構成法律意見。檢查結果是機率性評估，不是證明。