Дата, время, номер камеры, логотип, координаты, служебная надпись, стрелка или иной графический элемент на видеозаписи часто воспринимаются как непосредственная часть исходного изображения. Для судебного эксперта такое восприятие требует проверки. Один и тот же визуальный элемент может быть сформирован камерой непосредственно в момент записи, наложен программным обеспечением системы видеонаблюдения при воспроизведении, добавлен при экспорте либо включён в ролик значительно позже.

Это различие имеет практическое значение. Если дата и время действительно формировались устройством одновременно с изображением, они могут использоваться как один из технических признаков временной организации записи. Если же надпись была добавлена после съёмки, её присутствие ничего не говорит о том, что соответствующая информация находилась в исходном видеопотоке.

Аналогичная ситуация возникает с логотипами, названиями камер и служебными обозначениями. На экране может отображаться номер канала, однако он не обязательно записан непосредственно камерой. Он способен добавляться системой управления, программой экспорта или даже монтажным редактором.

Поэтому исследование наложений — это не вопрос визуального узнавания. Эксперт устанавливает способ формирования графического элемента, его связь с видеопотоком, временную природу и техническую последовательность появления.

Что понимается под наложением

Наложенным элементом является визуальная информация, размещённая поверх основного изображения. Это могут быть цифры времени, дата, название объекта, логотип, номер камеры, координаты, текстовые сообщения, графические рамки, стрелки, выделения, маски и другие элементы.

Некоторые из них формируются непосредственно устройством. Например, камера наблюдения может сама наносить дату и время на каждый кадр. Другие создаются уже программным обеспечением системы, через которую оператор просматривает архив.

Третья группа появляется ещё позднее, когда пользователь обрабатывает экспортированный файл.

Внешне эти варианты могут выглядеть совершенно одинаково. Цифры в углу экрана не сообщают сами по себе, в какой момент они были сформированы.

Именно поэтому происхождение наложения устанавливается по его технической связи с остальным изображением.

Почему нельзя определить происхождение надписи только по её внешнему виду

Иногда считают, что если текст имеет тот же цвет, шрифт и положение, что и на других видеозаписях с конкретной камеры, значит, он был сформирован именно этой камерой.

Такое предположение может быть разумной исходной гипотезой, но не доказательством.

Один и тот же шрифт способен использоваться программой камеры, системой видеонаблюдения и обычным редактором. Положение текста также может быть воспроизведено искусственно.

Поэтому эксперт исследует не только содержание самой надписи, но и характер её существования внутри цифрового изображения. В зависимости от структуры исходного материала можно анализировать границы графического элемента, его участие в кадровой последовательности, поведение при изменении изображения и другие признаки.

Особое внимание уделяется тому, изменяется ли надпись вместе с основным изображением. Если текст существует как неотделимая часть каждого исходного кадра, он ведёт себя иначе, чем элемент, добавленный отдельным программным слоем.

Связь надписи с движением изображения

Одним из полезных диагностических признаков может быть поведение графического элемента относительно основного видеоряда.

Если камера движется, объекты сцены смещаются относительно границ кадра. Служебная надпись, сформированная поверх изображения системой, обычно сохраняет фиксированное положение относительно самого кадра.

Это кажется очевидным, однако имеет важное значение при исследовании. Если графический объект перемещается вместе с конкретным элементом сцены, он может быть частью исходного визуального объекта, а не служебным наложением.

Например, стрелка или отметка, движущаяся вместе с человеком, способна быть результатом последующей обработки. Но и здесь простого визуального поведения недостаточно: необходимо учитывать особенности самого изображения и способ его формирования.

Эксперт устанавливает, связана ли исследуемая графика с системой координат кадра, с движущейся сценой или с отдельным элементом изображения.

Когда дата и время являются частью исходного видео

Если камера непосредственно в момент записи наносит на изображение дату и время, эти цифры становятся частью каждого соответствующего кадра. В этом случае при движении объектов надпись остаётся фиксированной относительно изображения.

Но система может работать иначе. Она способна хранить изображение отдельно, а дату и время подставлять уже при просмотре архива. Для пользователя результат будет выглядеть идентично, хотя технически это совершенно другой процесс.

Поэтому эксперт не предполагает способ формирования только на основании положения текста.

При наличии исходной системы видеонаблюдения возможны более точные исследования. Можно сопоставить спорный материал с контрольной записью и определить, каким образом конкретная аппаратура формирует служебную графику.

Если сама система отсутствует, эксперт анализирует доступный файл и определяет, какие признаки происхождения элемента сохранились.

Логотип не доказывает происхождение записи

На видеоматериале может присутствовать название производителя, номер камеры или логотип объекта. Это создаёт впечатление технического «водяного знака».

Однако логотип может быть добавлен программным обеспечением на этапе экспорта или редактирования.

Поэтому сам по себе логотип лишь показывает наличие соответствующей визуальной информации. Он не обязательно подтверждает, что именно данная камера создала исходную запись.

Если в судебном споре требуется установить происхождение видео, логотип может использоваться как дополнительный признак, но не должен превращаться в единственное доказательство источника.

Эксперт сопоставляет его с остальной структурой файла и другими техническими характеристиками.

Особое значение имеют динамические надписи

Некоторые системы показывают информацию, которая постоянно изменяется: часы, счётчики кадров, координаты, скорость движения, номер канала или иные параметры.

Такие элементы удобны для исследования, потому что они образуют последовательность.

Например, если в одном кадре отображается 12:37:10, затем 12:37:11, после этого 12:37:12, эксперт может исследовать характер изменения временной надписи. Если последовательность неожиданно нарушается, это требует отдельной оценки.

Динамический графический элемент также позволяет проверить, связан ли он с каждым отдельным кадром или был добавлен поверх уже сформированного ролика.

Однако и здесь нельзя делать вывод по одному факту последовательного изменения цифр. Саму последовательность можно воспроизвести программными средствами.

Исчезновение и появление графики

Интересным признаком является изменение надписи в конкретный момент записи.

Например, номер камеры присутствует на протяжении всего видео, а затем внезапно исчезает на несколько секунд и снова появляется. Либо дата сохраняется, а логотип меняет положение.

Такие изменения требуют исследования границы перехода.

Причиной может быть смена режима записи, технический сбой системы, изменение шаблона отображения, экспорт части архива или последующее редактирование.

Эксперт анализирует, совпадает ли изменение графики с другими техническими изменениями в видеопотоке. Если на одной границе одновременно меняется структура кадров, качество изображения, аудиоряд и служебные элементы, это создаёт более весомое основание для дальнейшей диагностики.

Наложение текста на уже существующее видео

Наиболее очевидный случай последующей обработки — добавление текста поверх уже готового видеоматериала. Например, пользователь может снабдить ролик пояснением, обозначить направление движения или выделить определённый объект.

Сам факт такого действия не является фальсификацией, если этот графический элемент используется как пояснительная иллюстрация и не выдаётся за часть исходной записи.

Проблема возникает тогда, когда добавленная надпись воспринимается как исходная информация камеры.

Например, поверх старого видео можно написать конкретную дату и время. Если затем такой ролик представляется как исходный файл системы наблюдения, возникает вопрос о происхождении этой даты.

Экспертиза позволяет разделить исходное изображение и последующие графические добавления.

Маскирование и закрытие части изображения

Наложение может использоваться не только для добавления сведений, но и для скрытия объекта. Видеозапись может содержать прямоугольную область, размытие, пикселизацию или другую маску.

В юридической практике это встречается, например, при сокрытии лиц, номерных знаков или персональных данных.

При исследовании необходимо установить, является ли маскирование частью исходной записи или результатом последующей обработки. От этого зависит, можно ли рассматривать закрытую область как первоначальное свойство видеоматериала.

Если маска была добавлена после съёмки, она не доказывает, что камера изначально записывала объект именно в таком виде.

Кроме того, последующая обработка способна изменить техническую структуру конкретного участка, что может быть важно при исследовании целостности файла.

Практический кейс № 1. Проверка даты и времени в углу изображения

В Союз «Федерация судебных экспертов» поступила видеозапись с камерой наблюдения, на которой в углу отображались дата и время. Участник процесса утверждал, что эти данные сформированы непосредственно камерой и подтверждают конкретный момент события. Другая сторона предположила, что временная информация могла быть добавлена позднее.

Перед экспертом была поставлена задача определить техническую природу отображаемой даты и времени и оценить её связь с исходным видеопотоком. Исследовалась динамика надписи на последовательных кадрах, её положение и изменение во времени.

Эксперт анализировал поведение цифрового текста относительно изображения, а также внутренние характеристики представленного видеоматериала. При наличии нескольких участков записи сопоставлялось формирование временной информации на протяжении всего ролика.

В результате было установлено, какие характеристики позволяют рассматривать надпись как элемент сформированного видеопотока, а какие требуют осторожной интерпретации. Заключение позволило суду отдельно оценить факт наличия даты и фактическую доказательственную ценность этой информации.

Практический кейс № 2. Логотип и номер канала на видеозаписи

В другом деле видео было представлено как экспорт из многоканальной системы наблюдения. В углу отображались название объекта и номер камеры. На этом основании сторона утверждала, что источник записи однозначно установлен.

Перед экспертом поставили задачу определить происхождение графических обозначений и оценить, относятся ли они к структуре исходного видеопотока либо могли быть сформированы на этапе экспорта.

Исследование включало анализ нескольких файлов, полученных из заявленной системы, и сравнение их визуально-технических характеристик. Особое внимание уделялось тому, сохраняется ли одинаковая графика на всех материалах и в какой структуре она появляется.

Полученные данные позволили установить техническую взаимосвязь между служебными обозначениями и видеоматериалом. При этом эксперт разграничил наличие совпадающего логотипа и собственно доказательство того, что запись была сформирована именно конкретной камерой.

Заключение позволило использовать графические элементы как один из технических признаков, но не возлагать на них доказательственную нагрузку, которой они объективно не обладают.

Практический кейс № 3. Стрелка и выделение объекта на спорном видео

В рамках другого обращения была представлена видеозапись, на которой один из объектов был отмечен стрелкой. Сторона утверждала, что отметка являлась частью исходного файла и присутствовала в записи в момент фиксации события.

Перед экспертом поставили задачу установить, когда и каким способом графическая отметка могла быть сформирована. Дополнительно исследовалось, возможно ли отделить исходное изображение от нанесённой на него графики.

Эксперт проанализировал последовательность кадров и поведение стрелки относительно движения объекта и камеры. Исследование показало особенности, по которым графический элемент можно было рассматривать отдельно от основного изображения.

В результате заключение позволило разграничить первичную видеозапись и пояснительный элемент, добавленный поверх неё. Для суда это имело значение при определении того, какие сведения действительно были зафиксированы камерой, а какие появились уже при подготовке материала к представлению.

Практический кейс № 4. Проверка маски на лице человека

В другом исследовании на видеозаписи лицо одного из участников было закрыто размытой областью. Возник вопрос, присутствовало ли такое маскирование в исходной записи или оно появилось после её выгрузки.

Эксперту было необходимо исследовать технические характеристики участка изображения и определить, является ли маска составной частью исходного видеопотока.

Сопоставлялись кадры на соседних временных интервалах, изучалось движение маски относительно головы человека и изменение изображения под ней. Анализировалось, сохраняет ли закрытая область свойства, характерные для всей записи, либо имеет отдельную структуру.

По результатам исследования удалось определить техническую последовательность формирования маски и оценить её связь с исходным видео. Это позволило отделить первоначально зафиксированное изображение от последующей обработки и определить, какую часть визуальной информации возможно исследовать.

Практический кейс № 5. Изменение служебной графики внутри видеозаписи

В рамках ещё одного обращения участник процесса предоставил видеозапись, на которой в течение большей части ролика отображался номер камеры. В одном из фрагментов номер отсутствовал, а затем снова появился.

Сторона предположила, что отсутствие номера указывает на вырезанный или заменённый фрагмент.

Перед экспертом стояла задача исследовать границу изменения и установить, что именно произошло со служебной графикой. Анализировался не только сам текст, но и основной видеоряд, кадровая структура и технические параметры соседних участков.

Исследование позволило определить, было ли изменение графики локальным и сопровождалось ли оно другими техническими особенностями. В результате эксперт дал оценку техническому факту изменения отображения, не приписывая ему автоматически конкретную причину.

Заключение помогло разграничить возможный сбой или изменение режима отображения и гипотезу о монтаже. Для судебной оценки это позволило не основывать вывод о подмене фрагмента исключительно на исчезновении одного графического элемента.

Почему служебная графика может меняться без монтажа

Система видеонаблюдения не обязана отображать один и тот же интерфейс на протяжении всей работы. После перезапуска могут измениться настройки, формат экспорта или шаблон отображаемой информации.

Некоторые системы могут формировать графический слой в зависимости от режима просмотра. При этом исходное изображение остаётся тем же.

Поэтому исчезновение даты, изменение положения номера камеры или появление другой надписи должны рассматриваться в контексте всего технического объекта.

Эксперт проверяет, сопровождается ли изменение графики другими признаками вмешательства. Если нет, нельзя автоматически считать его доказательством редактирования.

Графика при воспроизведении и графика внутри файла

Особенно сложная ситуация возникает, когда пользователь открывает архив через специализированную программу. Программа может поверх изображения показывать текущие дату, время, название камеры, номер канала или другие элементы интерфейса.

При записи экрана эти элементы попадут уже в новый видеоролик.

Но исходный файл, находящийся в архиве, может вообще не содержать такой графики.

Это имеет принципиальное значение при экспертизе. Если участник предоставляет запись экрана вместо исходного файла, специалист исследует не первоначальный видеопоток, а результат повторной фиксации уже воспроизводимого материала.

Поэтому для идентификации происхождения служебных элементов желательно получать именно исходный экспорт системы, а не видеозапись экрана.

Можно ли удалить надпись без изменения основного изображения

Техническая возможность зависит от структуры исходного материала. Если графика является отдельным элементом, она может быть изменена средствами программного обеспечения с относительно небольшим влиянием на остальные данные.

Если же надпись была непосредственно записана в изображение каждого кадра, её удаление требует обработки самого видеоряда.

Но даже в последнем случае после обработки можно попытаться реконструировать фон под текстом. Однако полученный участок уже не является первоначальной фиксацией камеры.

Эксперту важно не только заметить отсутствие надписи, но и установить, имеет ли исследуемая область признаки последующей обработки.

Почему нельзя считать надпись самостоятельным доказательством

Текст на видео способен сообщать чрезвычайно полезную информацию. Однако его доказательственная сила зависит от происхождения.

Дата и время могут быть неверно установлены. Номер камеры может быть добавлен системой экспорта. Логотип может быть наложен позже. Пояснительная стрелка может быть создана участником процесса.

Поэтому графический элемент должен оцениваться вместе с остальными признаками записи.

Это особенно актуально, когда именно эта надпись используется для обоснования важного обстоятельства дела. Чем больше юридически значимый вывод зависит от одного визуального элемента, тем важнее проверить его техническое происхождение.

Обработка и наложение могут сочетаться

В ряде случаев видео сначала редактируется, а затем поверх него добавляются служебные элементы. Например, ролик обрезается, после чего экспортируется через программу, которая автоматически наносит дату и номер камеры.

В результате файл содержит одновременно признаки нескольких этапов формирования.

Эксперт должен учитывать такую многослойность. Нельзя исходить из того, что все присутствующие элементы имеют одинаковое происхождение.

В одном и том же видеоматериале исходное изображение может относиться к первоначальной записи, одна надпись — к системному экспорту, а другая — к последующему монтажу.

Что происходит при изменении размера видео

Изменение разрешения может повлиять не только на основное изображение, но и на графику. Надпись, которая изначально занимала определённое количество пикселей, после уменьшения ролика также изменится.

Поэтому различия в размере текста между двумя версиями записи не обязательно говорят о том, что одна надпись была добавлена отдельно.

Эксперт оценивает масштабирование, пропорции, положение и другие характеристики в контексте всей технической истории файла.

Какие ошибки чаще всего допускаются

Одна из самых распространённых ошибок — передача эксперту видеоролика с уже нанесёнными пояснениями и отсутствие исходной версии.

Другая — считать дату в углу кадра доказательством фактического времени без проверки точности часов и способа формирования надписи.

Третья — использовать логотип или номер камеры как единственный аргумент в пользу происхождения видео.

Четвёртая — редактировать графику самостоятельно перед исследованием, не сохранив первоначальный файл.

Пятая — записывать воспроизведение архивного видео на экран и затем представлять полученный файл как исходную запись системы.

Все эти действия способны существенно усложнить последующее исследование.

Как правильно подготовить материал

Наиболее информативным объектом является исходный файл или оригинальный архив, в котором служебная графика формировалась первоначальной системой.

Если имеется несколько версий, желательно сохранять каждую из них отдельно. Исходник, экспорт, обработанный ролик и запись экрана — разные объекты, каждый из которых способен иметь самостоятельное экспертное значение.

Не следует заменять исходный файл удобным для просмотра вариантом.

При передаче материала желательно также сохранять сведения о том, из какой системы он получен, каким способом экспортирован и какие преобразования выполнялись после этого.

Значение исследования наложений для суда

Проверка происхождения графики позволяет отделить непосредственно зафиксированную камерой информацию от сведений, появившихся позднее.

Это особенно важно при оценке даты, времени, номера канала, координат, скорости движения и других данных, которые могут использоваться для реконструкции обстоятельств дела.

Экспертное заключение позволяет определить техническую природу конкретного элемента и степень его связи с исходным видеопотоком. При этом специалист не решает вопрос о том, зачем именно кто-либо добавил или изменил графику. Он устанавливает технические обстоятельства.

Такой подход помогает суду оценивать доказательство по его реальной структуре, а не по впечатлению, которое создаёт текст на экране.

Почему профессиональное исследование необходимо

Надпись на видео может выглядеть как неотъемлемая часть записи, хотя технически была добавлена через несколько минут, часов или даже дней после события. И наоборот, изменение или исчезновение графики может быть нормальным следствием работы системы и не свидетельствовать о монтаже.

Профессиональное видеотехническое исследование позволяет установить, каким образом сформированы дата, время, логотип, номер камеры, стрелки, маски и другие графические элементы, а также отделить исходное изображение от последующей обработки.

Союз «Федерация судебных экспертов» проводит исследования видеоматериалов, когда необходимо проверить происхождение служебной и пояснительной графики, установить её связь с исходным видеопотоком и оценить признаки последующего наложения или изменения.

До проведения исследования желательно сохранить исходную версию файла и все доступные варианты его экспорта. Чем полнее сохранены разные стадии формирования видеоматериала, тем точнее эксперт может определить, какие элементы присутствовали в исходной записи, а какие появились впоследствии.