На днях прочли на Hi-Tech Mail, который про науку, технологии, лайфхаки и просто интересные факты, крайне важное для каждого. Пишут, что наконец-то «россиянам объяснили, чем отличаются белые и желтые крышки для консервации». Аж 600 тысяч просмотров, почти 5 тысяч лайков и полтысячи комментариев от крышкопользователей! Мало что в сфере около-форензики может хоть как-то сравниться по интересу читателей.
Единственная история с хоть каким-то похожим неиссякаемым потенциалом интереса — как заверить что-то в интернете. Сколько про это написано, сказано и копий поломано. Стоит ли добавить? Стоит. Но уж если добавлять, то что-то существенное, глобальное. Вот, например, а как обстоят дела с
Скриншоты там применяются, это вполне рабочий инструмент доказывания. Но для допустимости суды требуют подтверждения подлинности. Этого хотят суды и в США, и в Канаде, и в ЕС. Да и везде. В той или иной степени это завязано на «правило лучшего доказательства», которым является оригинал какого-либо документа, а не копия. Если же оригинала уже нет (а в случае со скриншотом так вполне может быть) — копия должна быть максимально убедительна и не вызывать ни малейших сомнений в достоверности отражения оригинала. Для этого обязательно подтверждение целостности, временной метки, места размещения (то есть где находится то, что на скриншоте запечатлено) и цепочки хранения. Без этого скриншот слаб как доказательство.
Основные возражения оппонента или суда против скриншотов такие:
1. Скриншот — это простой растровый файл (PNG или JPG), без механизма проверки. У него нет подписи, верифицируемой отметки о происхождении. Ссылаясь на это самое правило наилучшего доказательства в деле Edwards v. Junior State of America Foundation (2021) суд признал скриншоты соцсети недопустимыми и наложил санкции на сторону, представившую их (!), разрешив только исходные файлы с полными метаданными.
2. Скриншот не содержит встроенного криптографического хеша (например, SHA-256), который гарантировал бы неизменность этого скриншота после создания. С помощью любого графического редактора и, тем более, ИИ-инструмента, очень просто можно изменить текст, даты, имена пользователей и видимое содержимое, не оставляя обнаруживаемых невооруженным глазом следов.
3. Определение даты и времени создания скриншота также представляет собой проблему. Скриншот наследует только дату файловой системы, а ее любой пользователь может свободно изменить. Метаданные, если они и есть в самом скриншоте, легко редактируются. В трансграничных спорах этот разрыв усугубляется: метка времени, удовлетворяющая правилам доказывания в одной юрисдикции, может не иметь никакого веса в другой.
Дня снятия этих возражений часто используются «автоматизированные системы захвата». Скриншот делается не «вручную», а специальным ПО. Оно снабжает скриншот всяческими атрибутами подлинности и инструментами проверки достоверности. Это может быть как приложение для собственно «скриншотинга» — для разовых, непрофессиональных задач, так и целый комплекс, интегрированный в инфраструктуру компании — для больших задач по постоянному мониторингу. Например, состояния сайта компании и контента на нем. Или для мониторинга маркетплейсов и отслеживания контрафакта своих брендов. Для крупных компаний это рабочая история за рубежом. Картинки от нотариуса там не факт, что пройдут.