Видеофайл может содержать реальное событие и при этом не быть тем экземпляром записи, который первоначально сформировала камера. В процессе подготовки доказательств исходный ролик может быть заменён другой версией, сохранён поверх старого файла, извлечён не из того архива или представлен под видом первоначального материала. Для судебной видеотехнической экспертизы это отдельная проблема: необходимо определить, соответствует ли исследуемый файл заявленному источнику и может ли он рассматриваться как исходная либо производная запись.

Подмена не обязательно означает создание полностью искусственного видео. Гораздо чаще спор возникает вокруг нескольких существующих версий одного события. Одна копия могла быть экспортирована из системы наблюдения, другая — отредактирована, третья — перекодирована и переименована. Визуально они могут быть практически одинаковыми.

Поэтому эксперт исследует не только содержание изображения. Сопоставляются техническая структура файлов, временные параметры, кадровая последовательность, характеристики кодирования, служебные сведения, особенности изображения и, при наличии, исходный носитель.

Главная задача заключается в установлении технической связи между представленным объектом и заявленным источником. Если такой связи недостаточно, эксперт не должен автоматически объявлять видео фальсифицированным: возможно, речь идёт лишь о производной копии, происхождение которой не подтверждено в необходимой степени.

Что такое подмена видеозаписи с технической точки зрения

Подмена может происходить несколькими способами. Вместо исходного файла предоставляется другая копия. В архиве заменяется отдельный сегмент. Из системы извлекается не тот временной интервал. Вместо оригинала передаётся уже обработанная версия.

Иногда изменяется только название файла, тогда как содержимое остаётся прежним. В другом случае создаётся новый файл с похожим изображением, но другой технической структурой.

Поэтому понятие «подмена» необходимо конкретизировать.

Эксперт может установить, что исследуемый файл является производным от другого объекта, что его параметры не соответствуют предполагаемому источнику или что отдельные версии имеют различное техническое происхождение.

Но установить мотив такого изменения только по самому видео обычно невозможно.

Почему визуально одинаковые файлы могут быть разными объектами

Два файла могут показывать один и тот же эпизод кадр за кадром и при этом существенно различаться по своей цифровой структуре.

Один может быть прямым экспортом архива, другой — перекодированной копией.

Один может содержать исходную частоту кадров, другой — изменённую.

В одном может сохраняться служебная информация источника, в другом она отсутствует.

Поэтому визуальное совпадение подтверждает только сходство содержания. Оно не устанавливает идентичность цифровых объектов.

Для судебного исследования это принципиально важно, особенно если спор касается происхождения записи.

Как сравниваются две версии видео

При наличии нескольких экземпляров одного материала эксперт может провести сравнительный анализ.

Сначала исследуются продолжительность и временная структура. Затем сопоставляются последовательность кадров, параметры видеопотока, характеристики звука и другие технические признаки.

Особенно полезно найти участок, который присутствует в обеих версиях, и проверить, совпадают ли соответствующие кадры и их последовательность.

Если одна версия содержит дополнительный фрагмент, другая — нет, это позволяет установить различие содержания.

Если визуальное содержание совпадает, но техническая структура отличается, эксперт оценивает возможность обычного перекодирования.

Такой подход позволяет установить не просто факт различия, а характер взаимоотношений между версиями.

Исходный файл и производная копия

Производная копия может быть создана совершенно законным способом.

Например, архивная система формирует экспортированный файл, пользователь сохраняет его в другом формате, а затем передаёт копию специалисту.

Сам факт происхождения от другого файла не делает такую копию недостоверной.

Однако производный объект уже не содержит всех признаков исходника.

Если задача состоит в установлении монтажа, происхождения камеры или первоначальной кадровой структуры, отсутствие оригинала может иметь серьёзное значение.

Поэтому эксперт должен установить, что именно исследуется: первичный объект или его производная версия.

Как обнаруживаются различия в кадровой последовательности

Одним из наиболее информативных методов является сопоставление последовательных кадров.

Если две записи относятся к одному исходному потоку, соответствующие участки должны демонстрировать согласованную последовательность.

Если в одной версии после определённого момента появляется изображение, отсутствующее в другой, возникает вопрос о содержательном различии.

Анализируется и обратная ситуация: в одной версии присутствует кадр или серия кадров, которые отсутствуют в другой.

Но необходимо учитывать изменение частоты кадров. При перекодировании кадры могли быть удалены или добавлены вычислительно без изменения общего события.

Поэтому эксперт должен определить причину различия.

Временные параметры как средство сравнения

Время является одним из наиболее полезных ориентиров, но оно не абсолютно.

Внутри двух файлов могут присутствовать разные временные шкалы.

Если одна версия показывает событие в 18:15:20, а другая — в 18:17:03, это ещё не доказывает, что речь идёт о разных событиях.

Часы источника могли быть неточно настроены, а производная копия могла получить новые временные параметры.

Поэтому временные значения сопоставляются с содержанием и структурой записи.

Размер файла и его значение

Размер может быть полезным вспомогательным признаком, но не доказательством идентичности или подмены.

Один и тот же ролик можно сохранить в разных форматах и получить совершенно разные объёмы.

Повторное сжатие может уменьшить размер в несколько раз без изменения основного сюжета.

Поэтому эксперт не делает вывод о подмене только потому, что один файл значительно меньше другого.

Анализируется содержание и техническая структура.

Контрольные характеристики источника

Если известно устройство, с которого должна была происходить запись, эксперт может получить контрольные материалы.

Это особенно полезно при споре о подмене.

С помощью контрольных записей можно оценить, какие параметры типичны для конкретной камеры, регистратора или системы.

Если спорный объект принципиально отличается, возникает основание для дополнительного анализа.

Но и здесь различие может быть вызвано другой версией программного обеспечения или режимом экспорта.

Поэтому сравнение должно учитывать технологические условия.

Практический кейс № 1. Сравнение исходного и представленного файлов

В Союз «Федерация судебных экспертов» поступили две версии одного видеоматериала. Сторона утверждала, что первая версия является первоначальной, тогда как вторая была изменена перед представлением в деле.

Перед экспертом поставили задачу установить технические различия между файлами и определить характер их формирования.

Эксперт сопоставил кадровую последовательность, длительность, параметры видеопотока и звуковой дорожки. Отдельно анализировались участки, на которых стороны предполагали возможную замену.

Исследование позволило определить, различаются ли версии только вследствие технического преобразования либо между ними существуют содержательные изменения.

Полученное заключение позволило суду оценивать взаимное происхождение двух объектов и не смешивать производную копию с исходной записью.

Практический кейс № 2. Проверка файла, представленного как оригинал камеры

В другом деле видеоролик был заявлен как непосредственно выгруженный с камеры наблюдения. При этом исходное устройство не было представлено, а название файла было изменено при подготовке материалов.

Перед экспертом поставили задачу исследовать технические признаки файла и оценить соответствие заявленному способу происхождения.

Эксперт проанализировал структуру контейнера, параметры кодирования, кадровую последовательность и доступные временные сведения.

Особое внимание уделялось тому, какие характеристики соответствуют обычному экспорту системы, а какие могут свидетельствовать о последующей обработке.

В результате была дана оценка степени подтверждённости происхождения файла. Если индивидуальные признаки источника отсутствовали, это было отражено в заключении как техническое ограничение.

Практический кейс № 3. Замена одного архивного сегмента

В рамках другого обращения система видеонаблюдения содержала большой архив, а на экспертизу был представлен отдельный временной участок. Возникло предположение, что часть этого сегмента была заменена другой записью.

Перед экспертом поставили задачу исследовать спорную границу и сравнить характеристики участка до и после неё.

Эксперт анализировал кадровую структуру, движение объектов, звук, временные параметры и техническую однородность потока.

Дополнительно изучались соседние архивные материалы, поскольку только по одному короткому ролiku определить происхождение границы было недостаточно.

В результате было установлено, имеются ли локальные признаки отличия и насколько они совместимы с возможной заменой сегмента.

Заключение позволило определить техническую основу версии о подмене, не подменяя экспертный факт утверждением о намерениях лица.

Практический кейс № 4. Две копии с одинаковым изображением, но разной структурой

В другом деле были представлены две копии визуально одинаковой видеозаписи. Сторона утверждала, что различия в технических характеристиках доказывают подмену.

Эксперту поставили задачу установить происхождение различий.

Исследование показало, что основные изменения относятся к параметрам кодирования и структуре производного файла. Кадровая последовательность и содержание события при этом сохранялись.

Эксперт отдельно оценил возможность того, что одна копия была получена путём повторного экспортирования или перекодирования.

Полученный результат позволил сделать вывод о различном техническом состоянии объектов, но не отождествлять это автоматически с заменой содержания.

Для суда это имело значение при оценке достоверности копий.

Практический кейс № 5. Несоответствие нескольких версий временной последовательности

В ещё одном обращении одна и та же видеозапись существовала в нескольких версиях. В одной версии спорный объект появлялся раньше, чем в другой, хотя стороны утверждали, что файлы должны быть идентичными.

Перед экспертной организацией поставили задачу исследовать причину временного различия.

Эксперт сопоставил последовательности кадров и временные параметры каждой версии. Дополнительно анализировались изменения частоты кадров и возможные последствия конвертирования.

В результате было установлено, связано ли различие с изменением временной структуры производной копии либо одна из версий действительно содержит другой набор кадров.

Заключение позволило определить техническую природу расхождения и использовать эту информацию при оценке доказательств.

Как отличить подмену от обычного копирования

Копирование переносит существующее содержание в новый объект.

Подмена предполагает, что вместо одного объекта предоставляется другой, который не соответствует заявленному.

При этом сама копия может быть технически новой, но содержательно полностью совпадать с оригиналом.

Поэтому эксперт исследует не факт копирования как такового, а соответствие представленной версии заявленному источнику и истории формирования.

Почему нельзя считать контрольную сумму решением всех вопросов

Цифровая контрольная сумма способна показать, что два файла имеют одинаковое или различное бинарное содержимое.

Но если один файл является допустимой производной копией другого, контрольные суммы также будут различаться.

Следовательно, различие контрольных сумм подтверждает различие цифровых объектов, но не обязательно подмену события.

Эксперт должен дополнительно исследовать их содержание и происхождение.

Что даёт совпадение контрольных сумм

Если два файла имеют идентичную контрольную сумму, это сильный аргумент в пользу их бинарной идентичности при использовании одного и того же алгоритма расчёта.

Но для судебного вопроса о происхождении одного из них этого всё равно может быть недостаточно.

Можно иметь несколько точных копий одного файла, расположенных на разных носителях.

Поэтому контрольная сумма подтверждает идентичность данных конкретных файлов, а не историю их физического происхождения.

Когда подмена касается не всего файла

Изменён может быть один сегмент, несколько кадров или отдельный аудиофрагмент.

В таком случае общий файл может выглядеть вполне согласованным.

Эксперт анализирует локальные участки и сопоставляет их с соседней последовательностью.

Особое значение имеют границы изменений.

Почему полное перекодирование осложняет сравнение

Если после замены фрагмента весь файл был заново закодирован, технические следы исходной версии могут существенно измениться.

Тогда сравнение производится уже между двумя производными объектами.

Это снижает возможность определить первоначальный механизм изменения.

Поэтому исходные версии имеют значительно большую ценность, чем одна конечная копия.

История файловой системы

В некоторых случаях на носителе могут оставаться дополнительные сведения о расположении, времени и последовательности файлов.

Однако эти данные тоже не являются неизменяемыми.

При копировании, переносе и восстановлении они способны изменяться.

Поэтому эксперт использует их как вспомогательный источник информации.

Почему название «оригинал» ничего не доказывает

Папка с названием «оригинал», файл original.mp4 или аналогичное обозначение не создаёт технического статуса оригинальности.

Название задаётся пользователем или программой.

Оригинальность устанавливается на основании происхождения и технических свойств объекта.

Что делать, если существуют несколько версий

Все версии желательно сохранять.

Даже если одна кажется ненужной или ошибочной, она может содержать сведения об истории формирования.

Сравнение нескольких экземпляров часто позволяет определить последовательность обработки.

Удаление промежуточных версий лишает эксперта возможности провести такой анализ.

Какие ошибки допускают участники процесса

Самая распространённая ошибка — переименовать копию в «оригинал».

Другая — удалить старые версии после получения нового файла.

Третья — считать различие размера или контрольной суммы доказательством подмены.

Четвёртая — анализировать только визуальное содержание.

Пятая — самостоятельно перекодировать все версии до передачи эксперту.

Как правильно ставить вопрос

Можно определить, соответствует ли представленный файл определённой ранее исследованной версии, имеются ли признаки различия содержания, можно ли установить наличие замены отдельных фрагментов и какие технические признаки указывают на разные этапы формирования файлов.

Не следует заранее утверждать в вопросе, что файл был подменён намеренно.

Значение исследования подмены для суда

Подмена видеозаписи может затрагивать не только содержание, но и происхождение доказательства.

Если представленный файл не соответствует заявленному источнику, необходимо учитывать это при оценке всего материала.

Если же обнаруживается, что различия между версиями имеют исключительно технический характер, это позволяет отделить обычную производную копию от содержательно изменённой записи.

Таким образом, экспертиза помогает установить именно техническую историю объекта.

Почему профессиональное исследование необходимо

Оригинал, копия, экспорт и заменённый файл могут выглядеть практически одинаково. Однако их цифровая структура и история формирования различаются. Определить это по одному просмотру невозможно.

Профессиональная видеотехническая экспертиза позволяет сопоставлять версии видеоматериала, исследовать их кадровую и временную структуру, технические характеристики, локальные различия и связь с предполагаемым источником.

Союз «Федерация судебных экспертов» проводит исследования, когда необходимо установить, соответствует ли представленный файл заявленной версии видеозаписи, имеются ли признаки замены отдельных участков и какие технические обстоятельства можно достоверно установить по имеющимся объектам.

Для сохранения доказательственной информации желательно не удалять промежуточные версии файлов и не переименовывать их в соответствии с собственной интерпретацией. Все обнаруженные экземпляры могут иметь экспертное значение: именно сопоставление нескольких версий зачастую позволяет установить, где заканчивается обычное копирование и начинается содержательное изменение цифровой видеозаписи.