Почему изображение экрана нельзя автоматически считать копией исходной информации

Скриншоты и фотографии экранов давно используются в качестве доказательств. В материалах дела появляются изображения переписок, страниц сайтов, электронных документов, публикаций, уведомлений, фотографий и иных сведений, которые существовали на экране компьютера или телефона. Такой материал удобен: его легко сохранить, распечатать и приложить к документам. Однако с технической точки зрения скриншот представляет собой не исходную цифровую информацию, а новое изображение, созданное в результате ее отображения.

Еще сложнее ситуация с фотографией экрана. В этом случае первоначальная цифровая информация сначала выводится на дисплей, затем фиксируется камерой, после чего полученный снимок может дополнительно сохраняться, пересылаться, обрезаться и печататься. В результате между исходной информацией и представленным изображением появляется несколько последовательных стадий преобразования.

Фототехническая экспертиза таких материалов позволяет определить, что именно представляет собой исследуемое изображение, имеются ли признаки его изменения, насколько достоверно оно передает отображавшуюся на экране информацию и можно ли сопоставить его с другими версиями материала.

При этом принципиально важно разграничивать три разных объекта: исходные цифровые данные, их отображение на экране и изображение этого отображения. Ошибки возникают тогда, когда эти уровни воспринимаются как полностью идентичные.

Чем отличается скриншот от фотографии экрана

Скриншот создается непосредственно программными средствами устройства. Он фиксирует визуальное содержимое экрана в виде нового цифрового изображения. При этом физические характеристики дисплея обычно не попадают в изображение так, как при съемке камерой.

Фотография экрана создается внешней камерой. Она дополнительно содержит последствия оптического отображения на дисплее: отражения, блики, перспективу, пиксельную структуру, муар, изменение резкости и иные особенности фотографирования.

Поэтому два изображения одного и того же экрана могут выглядеть существенно по-разному. Скриншот может иметь прямоугольную геометрию без перспективных искажений, а фотография монитора будет зависеть от положения камеры.

В рамках фототехнической экспертизы сначала устанавливается способ формирования исследуемого материала. Это позволяет правильно оценивать технические признаки и не приписывать фотографии экрана свойства прямого скриншота.

Почему содержимое экрана и исходный файл не всегда совпадают

Экран отображает информацию в определенном масштабе. Часть интерфейса может быть скрыта прокруткой, текст может быть сокращен, изображения могут загружаться с меньшим разрешением, а отдельные элементы — отображаться после выполнения пользовательских действий.

Следовательно, даже точный скриншот показывает только то состояние интерфейса, которое было зафиксировано в конкретный момент. Он не обязательно содержит всю информацию, которая существовала в исходном документе или на веб-странице.

Например, электронный документ может содержать несколько страниц, а на скриншоте будет видна только одна. Интернет-страница может изменяться динамически, а скриншот зафиксирует только одно состояние. Переписка может продолжаться выше или ниже видимой области.

Поэтому фототехническая экспертиза позволяет оценить именно достоверность представленного изображения как фотографического объекта, а не автоматически подтвердить всю информацию, которая могла существовать за пределами экрана.

Особенности исследования экранов смартфонов

Фотографии и скриншоты с мобильных устройств имеют собственные особенности. Высокая плотность пикселей дисплея способна создавать на фотографии характерный рисунок. При недостаточном качестве снимка отдельные элементы интерфейса могут смешиваться, а мелкий текст становиться трудночитаемым.

Кроме того, яркость экрана может автоматически меняться. На фотографию влияют частота обновления дисплея и режим работы камеры. Иногда отдельные участки изображения на фотографии экрана имеют полосы или неравномерность, которых пользователь не видит непосредственно глазами.

Такие особенности не являются сами по себе признаками подделки. Они могут возникать естественным образом при фотографировании дисплея.

Эксперт при фототехнической экспертизе должен отделять технические артефакты съемки экрана от признаков последующей цифровой обработки.

Фотография монитора и перспективные искажения

Если экран фотографируется под углом, его прямоугольная форма на изображении может превращаться в трапецию. Строки текста и элементы интерфейса становятся неодинаковыми по размеру.

При попытке сравнить такую фотографию с исходным скриншотом необходимо учитывать перспективу. Простое наложение двух изображений без геометрической коррекции может создать множество ложных различий.

Особенно это проявляется при фотографии большого монитора, снятого с близкого расстояния. Левая и правая части экрана могут заметно отличаться по масштабу.

Такие искажения имеют значение и при проверке возможного монтажа. Вставленный участок в скриншоте должен оцениваться с учетом особенностей всего изображения, а не только по совпадению размеров отдельных символов.

Кейс 1. Скриншот электронной переписки

В рамках одного экспертного обращения в материалы спора был представлен скриншот электронной переписки. На изображении отображались сообщения между пользователями, а одна из сторон утверждала, что скриншот подтверждает наличие конкретного сообщения в определенное время.

Оппонент поставил под сомнение достоверность изображения и предположил, что часть текста могла быть изменена перед представлением материала.

Перед экспертом поставили задачу исследовать техническое состояние представленного файла, определить наличие признаков изменения изображения и оценить, какие сведения действительно зафиксированы самим скриншотом.

В ходе фототехнической экспертизы анализировались границы изображения, структура текста, характер цифрового представления символов и локальные особенности спорной области. Дополнительно сопоставлялись доступные версии изображения.

Исследование позволило определить, имеются ли технические признаки локального вмешательства и какие элементы переписки действительно присутствуют в представленном файле. При этом эксперт отдельно обозначил, что скриншот фиксирует состояние интерфейса, но сам по себе не доказывает всю историю существования соответствующего сообщения.

Для судебного спора это имело значение, поскольку техническая оценка изображения была отделена от вопроса о факте и времени отправки сообщения, который может подтверждаться иными данными.

Кейс 2. Фотография экрана мобильного телефона

В другом деле была представлена фотография экрана мобильного телефона с отображенной информацией о заказе. Участник процесса использовал ее для подтверждения того, что в определенный момент в приложении существовали конкретные сведения.

Одна из сторон предположила, что фотография была получена путем последующего редактирования цифрового изображения, а не непосредственной съемки экрана.

Перед экспертом стояла задача определить способ формирования фотографии и проверить наличие признаков цифрового изменения отображенного содержимого.

Исследование включало анализ геометрии экрана, перспективы, границ дисплея, пиксельной структуры и характера отображения мелких элементов интерфейса. Отдельно оценивались особенности, которые могли быть связаны именно с фотографированием физического экрана.

В результате было установлено, какие признаки соответствуют непосредственной фиксации дисплея камерой, а какие требуют дополнительной оценки как возможные следы обработки.

Заключение позволило суду определить техническую природу изображения и не смешивать особенности фотографии экрана с признаками программного редактирования.

Кейс 3. Скриншот электронной таблицы

В рамках другого экспертного обращения исследовался скриншот электронной таблицы, использованный для подтверждения определенного значения. Спор касался одной строки, в которой числовой показатель существенно влиял на позицию сторон.

Перед экспертом поставили задачу установить, имеются ли признаки изменения конкретной области изображения и отличается ли спорная строка по техническим характеристикам от соседних элементов.

В рамках фототехнической экспертизы анализировались символы спорной области, их расположение, масштаб, резкость и цифровая структура. Для сравнения использовались другие строки той же таблицы, которые были сформированы в сопоставимых условиях.

Исследование позволило оценить однородность отображения таблицы и установить, имеется ли техническое основание рассматривать отдельный фрагмент как результат самостоятельного вмешательства.

При этом эксперт не делал вывода о правильности самого числового значения. Исследовалось только то, как оно представлено в изображении и имеются ли признаки его цифрового изменения.

Заключение имело самостоятельное значение для суда, поскольку позволяло оценить техническую достоверность скриншота как изображения, не подменяя его электронным оригиналом.

Кейс 4. Фотография страницы сайта на мониторе

В другом экспертном обращении была представлена фотография компьютерного монитора с открытой интернет-страницей. Изображение использовалось для подтверждения того, что на сайте в определенный период размещалась определенная информация.

Сторона процесса заявила, что фотография отражает реальное содержание страницы, тогда как оппонент предположил, что изображение страницы могло быть изменено перед съемкой или непосредственно после нее.

Перед экспертом поставили задачу исследовать фотографическое изображение экрана и определить наличие технических признаков цифрового вмешательства.

Эксперт анализировал экран как объект съемки, особенности перспективы, структуру текста и графических элементов, а также взаимное расположение различных компонентов интерфейса. Отдельно учитывались отражения и оптические искажения, возникающие при фотографировании монитора.

В результате было установлено, какие особенности изображения соответствуют фотографии экрана, а какие могут иметь значение при оценке версии о последующей обработке.

Заключение позволило отделить вопрос о технической целостности фотографии от вопроса о том, существовала ли аналогичная информация на сайте в заявленный период. Второй вопрос требует подтверждения историческими данными о самой веб-странице.

Кейс 5. Сравнение скриншота и фотографии одного экрана

В рамках еще одного экспертного исследования были представлены два изображения одного электронного документа. Первый материал являлся скриншотом, второй — фотографией экрана. На них отображалась одна и та же информация, однако различались размеры и геометрия изображения.

Перед экспертом стояла задача установить, относятся ли материалы к одному визуальному содержанию и объясняются ли различия особенностями способа фиксации.

В ходе фототехнической экспертизы сравнивались содержание документа, взаимное расположение строк, графических элементов и отдельных символов. Для фотографии экрана дополнительно оценивалась перспектива и воздействие оптических особенностей камеры.

Исследование показало, что часть расхождений объясняется способом получения фотографии и не свидетельствует об изменении содержания. Одновременно были определены элементы, которые нельзя сопоставлять непосредственно из-за различий масштаба и качества.

Заключение позволило рассматривать оба материала как разные способы фиксации одного визуального содержимого в пределах сохранившихся признаков, не приписывая фотографии экрана свойства непосредственного цифрового оригинала.

Как исследуют признаки изменения в скриншоте

Скриншот может быть отредактирован так же, как обычная фотография. В него можно добавить текст, удалить элементы, изменить цифры, заменить отдельный фрагмент интерфейса или соединить части разных изображений.

Однако интерфейс сам по себе может иметь неоднородности. Разные шрифты и размеры элементов появляются из-за настроек операционной системы, масштабирования, обновлений приложений и отображения разных частей страницы.

Поэтому эксперт сравнивает спорный участок с другими элементами этого же интерфейса. Проверяется не просто визуальная «красота» фрагмента, а его соответствие технической структуре изображения.

При наличии исходного файла значительно легче оценить признаки обработки. Если сохранился только распечатанный скриншот, часть технической информации уже потеряна.

Почему шрифт не всегда является надежным признаком подделки

Участники процесса иногда пытаются определить монтаж по небольшому различию шрифта. Например, один символ кажется более жирным или имеет другую форму.

Но разница может появляться из-за масштабирования, сглаживания, низкого разрешения, особенностей экрана и последующего сохранения изображения.

Особенно это характерно для фотографий дисплеев, где пиксельная структура дополнительно изменяет внешний вид текста.

Фототехническая экспертиза позволяет проверить, объясняется ли отличие техническими условиями отображения или действительно имеет признаки локального изменения.

Масштаб интерфейса и ложные различия

Современные устройства автоматически изменяют масштаб текста и интерфейса в зависимости от размера экрана, настроек пользователя и конкретного приложения. Поэтому два подлинных скриншота одной страницы могут иметь немного разное визуальное представление.

Кроме того, некоторые веб-страницы и программы используют адаптивный интерфейс. При изменении ширины окна элементы могут перемещаться, скрываться или переходить на другую строку.

Поэтому смещение кнопки, строки или изображения не является автоматическим признаком редактирования.

При сравнительном исследовании важно установить, совпадают ли версии программы, разрешение, масштаб и состояние интерфейса. В противном случае различия могут быть естественным результатом отображения.

Скриншот как доказательство состояния интерфейса

Скриншот способен достаточно точно зафиксировать то, что отображалось на экране в момент создания изображения. Однако он не позволяет автоматически установить, какие данные находились в системе до или после этого момента.

Если речь идет о переписке, один скриншот показывает видимую часть диалога. Если речь идет о сайте, он фиксирует конкретное состояние страницы. Если речь идет об электронном документе, он отображает только выбранную область.

Поэтому значение скриншота как доказательства зависит от того, какой вопрос он должен решать. Для подтверждения факта визуального отображения информации материал может быть полезным. Для восстановления полной истории электронного объекта обычно требуется более широкий набор данных.

Эксперт может установить свойства изображения, но не должен превращать скриншот в доказательство того, что находится за пределами зафиксированной области.

Фотография экрана и цифровой монтаж

В фотографии экрана возможны два различных уровня вмешательства. Сначала пользователь может изменить то, что отображается на дисплее. Затем полученную фотографию можно дополнительно отредактировать.

Технически это разные ситуации. Если изменено само содержимое экрана до фотографирования, фотография может не содержать признаков последующего цифрового монтажа. Она может абсолютно корректно фиксировать измененное отображение.

И наоборот, если экран отображал исходную информацию, а затем фотография была отредактирована, признаки вмешательства могут находиться уже в цифровом изображении.

Эта граница имеет принципиальное значение. Фототехническая экспертиза исследует представленную фотографию и ее технические свойства, но не может по одному файлу автоматически восстановить все предыдущие состояния информации на экране.

Почему фотографию экрана нельзя приравнять к скриншоту

Скриншот фиксирует цифровое представление интерфейса непосредственно средствами устройства. Фотография фиксирует физическое отображение этого интерфейса посредством камеры.

При фотографировании возникают оптические эффекты, отсутствующие в скриншоте. Это может быть перспективное искажение, отражение окружающей обстановки, блик или изменение цвета.

Поэтому фотография экрана иногда содержит больше информации о физической обстановке съемки, но меньше информации о первоначальной цифровой структуре изображения.

Если задача состоит в проверке цифрового монтажа, скриншот и исходный файл обычно предоставляют более подходящий материал. Если требуется установить факт отображения информации на физическом дисплее, фотография экрана может иметь отдельное значение.

Типичные ошибки участников процесса

Одна из распространенных ошибок — считать скриншот полным аналогом исходной электронной информации. На самом деле он отражает только видимую на экране область.

Вторая ошибка — воспринимать дату, которая отображается внутри приложения, как автоматически достоверную дату создания соответствующего события. Скриншот лишь фиксирует отображение этой даты.

Еще одна проблема — считать фотографию экрана прямым цифровым файлом. На самом деле это результат оптической съемки дисплея.

Нередко участники самостоятельно обрезают скриншоты, удаляют элементы интерфейса или изменяют разрешение, а затем используют производный файл как исходный.

Отдельно следует избегать попыток определить монтаж только по разнице шрифтов, цветов или размера элементов. Подобные различия могут быть вызваны масштабированием или условиями отображения.

Ограничения самостоятельной проверки

Обычный просмотр скриншота позволяет определить его визуальное содержание, но не всегда позволяет понять, каким способом оно было получено. Пользователь не видит техническую историю изображения.

Проверка свойств файла также ограничена. Создание нового скриншота автоматически формирует новый цифровой файл, а дата его создания может относиться к моменту создания конкретного экземпляра, а не к моменту возникновения информации на экране.

Фотография экрана дополнительно осложняет ситуацию. Блики, отражения и муар могут выглядеть как признаки цифровой обработки, хотя возникают естественным образом.

Фототехническая экспертиза позволяет отделить особенности процесса фиксации от признаков изменения содержания.

Что делать, если скриншот имеет значение для дела

Наиболее рационально сохранять скриншот в исходном виде и не заменять его обработанными или обрезанными версиями. Если существует возможность получить исходную электронную информацию, желательно сохранять и ее.

При наличии нескольких вариантов изображения нужно сохранять их отдельно: исходный скриншот, обработанную версию, фотографию экрана, распечатку и изображение из документа.

Если спор касается определенной веб-страницы или электронной переписки, полезно сохранять не только изображение, но и дополнительные сведения о состоянии системы, если они доступны и допустимы для передачи.

Такой подход позволяет эксперту сравнить разные уровни фиксации и точнее определить происхождение различий.

Как формулировать вопросы эксперту

Формулировка «является ли скриншот настоящим?» слишком общая. Практически полезнее установить, имеются ли в представленном изображении признаки цифрового редактирования и затрагивают ли они конкретный спорный фрагмент.

Для фотографии экрана можно исследовать вопрос о наличии признаков непосредственной фиксации дисплея и влиянии оптических условий на изображение.

При сравнении двух материалов целесообразно выяснять, соответствуют ли они одному визуальному содержанию, объясняются ли различия способом фиксации и имеется ли техническая связь между версиями.

Если необходимо подтвердить существование информации на самом электронном ресурсе, это уже более широкая задача, которую не следует полностью возлагать на исследование одного скриншота.

Значение фототехнической экспертизы скриншотов и фотографий экранов

Скриншот и фотография экрана являются удобными способами фиксации цифровой информации, но они представляют собой производные изображения. Между исходными данными и представленным материалом может существовать несколько стадий преобразования.

Фототехническая экспертиза позволяет определить способ формирования изображения, исследовать признаки цифрового вмешательства, оценить влияние масштабирования, перспективы, оптических и цифровых артефактов и установить, насколько достоверно конкретный материал передает зафиксированную информацию.

Федерация судебных экспертов проводит исследования скриншотов, фотографий экранов и сравнений нескольких версий цифровых изображений, когда требуется проверить наличие признаков редактирования, сопоставить материалы или определить пределы их технической информативности.

Профессиональное исследование особенно необходимо в делах, где один измененный символ, дата, сумма или фрагмент переписки может существенно повлиять на позицию стороны. Самостоятельная проверка названия файла, даты создания или визуального сходства не позволяет надежно установить, как сформировалось представленное изображение.

При возникновении спора желательно сохранить исходный скриншот, не изменять его размер и содержание, а также отдельно сохранять фотографию экрана, распечатки и другие производные варианты. Если доступен первоначальный цифровой источник, его сохранность имеет еще большее значение.

Обращение в Федерацию судебных экспертов позволяет провести фототехническую экспертизу, установить техническую природу скриншота или фотографии экрана, проверить признаки цифрового вмешательства и определить, какие именно сведения могут быть достоверно подтверждены представленным изображением в судебной или досудебной практике.