Знімок екрана може бути корисним початком аналізу: він фіксує вигляд, який хтось визнав важливим, і допомагає вказати зміст, що потребує перевірки. Проте він не є автоматично повною копією повідомлення, облікового запису чи вебсторінки. Варто визначити, що показує саме зображення, яка інформація походить виключно зі слів особи, що передає матеріал, і які додаткові джерела можуть допомогти відповісти на запитання.

Зображення показує вибраний вигляд

SWGDE описує знімки екрана як один зі способів отримання інтернет-вмісту поряд зі збереженням в інших доступних формах. Значення мають видима адреса, час отримання та безперервність представленого матеріалу. Окремий кадр може не охоплювати всієї розмови, попереднього допису або елементів сторінки поза екраном. [1]

Тому, описуючи знімок екрана, використовуйте точні формулювання. «На зображенні видно такий зміст» — інше твердження, ніж «ця особа надіслала повідомлення о цій годині». Друге потребує встановлення додаткових обставин. Це не означає, що кожне зображення підозріле; ідеться про відповідність висновку тому, що справді можна перевірити.

Метадані зображення та дані повідомлення — різні речі

Дата, записана в графічному файлі, може стосуватися зображення, а не моменту надсилання показаного повідомлення. Так само назва файлу, надана під час копіювання, не встановлює автора розмови. У дослідженні автентичності SWGDE вказує на потребу враховувати і видимий зміст, і структуру файлу, і доступні порівняльні матеріали. Одне зображення може не давати підстав для вирішення всіх питань. [2]

Отже, підготуйте окремо опис видимого та опис походження. Хто зробив знімок екрана? На якому пристрої? Це отриманий файл, фотографія іншого екрана чи зображення, вставлене в документ? Якщо ви не знаєте відповіді, залиште інформацію невстановленою. Відсутні дані не слід замінювати припущеннями.

Збережіть файл і доступний контекст

Передайте наявний файл у тому вигляді, у якому ви його отримали. Власні позначки, стрілки й обрізання підготуйте на окремій копії. SWGDE розмежовує збереження незміненого вмісту матеріалу та встановлення його походження й відповідності заявленій події. Окремий опис цих питань допомагає уникнути ситуації, коли естетично впорядковане вкладення помилково сприймають як вихідний матеріал. [3]

Якщо ви досі маєте законний доступ до джерела, узгодьте можливість збереження ширшого матеріалу. Залежно від справи корисними можуть бути експорт розмови, оригінальне повідомлення, вкладення або збережена сторінка. Не переглядайте чужі облікові записи й не намагайтеся обходити обмеження доступу. Повідомте, які джерела доступні, щоб можна було заздалегідь визначити спосіб їх використання.

  • Запишіть відому адресу сторінки або ідентифікатор розмови.
  • Вкажіть, чи зображення охоплюють усю важливу гілку листування або її фрагмент.
  • Опишіть послідовність отримання файлів і відомі дати.
  • Позначте копії з власними коментарями як підготовлені аналітичні матеріали.
  • Поясніть, яке конкретне твердження потрібно перевірити.

Контрольна сума не підтверджує правдивості зображеної сцени

Контрольна сума дає змогу порівняти вміст файлу з раніше обчисленим значенням і перевірити, чи відбулася зміна. Водночас NIST зазначає, що матеріал могли змінити до такого збереження. Отже, незмінність із певного моменту не доводить, що зображення від початку відображало реальну подію за заявлених обставин. Потрібна також інформація про його походження. [4]

Варто заздалегідь розмежувати три питання: що показує файл, чи змінився він після збереження та чи можна пов’язати його зміст із конкретною особою й подією. Кожне може потребувати іншого матеріалу. Відповідь на одне не вирішує автоматично решти.

Гіпотетичний приклад

Клієнт має знімок екрана розмови, на якому видно назву контакту «Виконавець». Він хоче довести, хто підтвердив зміну ціни. Саме відображення назви ще не пояснює, як контакт пов’язаний із конкретною особою та як відбувалися попередні домовленості. Додатковий матеріал може охоплювати ідентифікатор співрозмовника, повнішу гілку листування та оригінальні вкладення. Якщо їх немає, аналіз має чітко вказати це обмеження, а не доповнювати контекст припущеннями.

Джерела

Первинні документи; дата доступу: 23.10.2026.

Цифрова криміналістика — обсяг досліджень →