見た目が同じ画像でも、含まれる情報量が異なることがあります。カメラの元のファイル、再保存した複製物、スクリーンショットは、作成の経緯が異なります。これは、確認できる特徴と、写真技術調査において根拠をもって設定できる質問に影響します。
何を元データと呼ぶのか
まず、ファイルの由来を確認します。どの機器とアプリケーションで作成され、どこからコピーされ、どのような操作が加えられたかです。ファイルに「оригинал.jpg」と名付けるだけでは不十分です。可能であれば、元の記録媒体と受け渡しの経緯を保存し、課題について合意せずに稼働中のシステムを変更しないようにします。
転送で変わること
メッセンジャー、編集ソフト、公開サービスは、画像の寸法、圧縮、メタデータ、体裁を変えることがあります。このような変更があるからといって、内容を変える合成・編集が証明されるわけではありません。ただし、ファイルの以前の状態に関わる痕跡の探索が制限されることがあります。
- 入手可能な元データと派生版を別々に提供してください。
- 唯一の複製物に対して、鮮明度を上げたり、画質改善を行ったりしないでください。
- アプリケーションと転送方法に関する情報を保存してください。
- ご自身の説明と、ファイルの元のデータを分けてください。
- 具体的にどの変更を検証したいかを示してください。
スクリーンショットが別の対象物である理由
スクリーンショットは、特定の環境での画像の表示を記録します。拡大縮小、操作画面、追加の変換を含む場合があります。個別の観察ができる場合はありますが、元の写真の全ての特性を自動的に引き継ぐわけではなく、そのメタデータに代わるものでもありません。
チェックサムが意味すること
チェックサムは、2つのファイルのバイト内容を比較し、保存した複製物の変更を追跡する助けになります。受領後にチェックサムを記録しても、それ以前に一度も編集されていないことの証明にはなりません。由来、コピー方法、保管の経緯も重要です。
調査の限界を説明する方法
鑑定書には、調査した版と確認できる特徴を明示しなければなりません。複製物から特定の痕跡が検出されなかったとしても、元の画像にいかなる変更もなかったことが証明されたとは限りません。回答の確実性の程度は、資料の質と由来に照らして判断します。
予備相談には、元のファイル、公表資料、転送された版、スクリーンショット、それらの関係の説明を一覧にしてご準備ください。この一式は、調査上の質問を選び、1つの派生画像に既に失われている可能性のある情報を求めないために役立ちます。