أهم النقاط
- البصمة الرقمية (hash) رمز قصير يُحسب من محتوى الملف؛ غيّر بكسلًا واحدًا فتتغير كليًا.
- تسجيل البصمة لحظة الالتقاط يسمح لأي أحد بالتحقق لاحقًا من أن الملف لم يتغير.
- سلسلة الحفظ تسجّل كل مرحلة مرّ بها الملف، فتظهر الثغرات والتعديلات.
- البصمة تثبت أن الملف لم يتغير، لا أن ما يُظهره هو القصة كاملة.
كان تعديل الصور يتطلب مهارة في الماضي. أما اليوم فيستطيع أي شخص حذف شيء أو تغيير تاريخ أو توليد صورة مزيفة مقنعة في ثوانٍ. هذا خبر جيد للإبداع وسيئ للأدلة: إذ يكفي الطرف الآخر أن يقول «هذه الصورة معدّلة». والبصمة الرقمية من أبسط الطرق وأمتنها للرد على ذلك.
ما هي البصمة الرقمية؟
البصمة أو الـhash رمز بطول ثابت يُحسب من محتوى الملف بدالة رياضية. ودالة SHA-256 من أكثرها استعمالًا لدى البنوك وناشري البرمجيات وخبراء الأدلة الجنائية. ولها خاصيتان مفيدتان:
- الملف نفسه يعطي دائمًا البصمة نفسها، على أي حاسوب.
- تغيير ولو جزء صغير من الملف (بكسل، أو إطار، أو ثانية صوت) يعطي بصمة مختلفة تمامًا، ومن المستحيل عمليًا صنع ملفين مختلفين بالبصمة نفسها.
لماذا تهمّ لحظة الالتقاط
لا تثبت البصمة شيئًا إلا إذا عُرف متى سُجّلت. فإن حُسبت وحُفظت لحظة التقاط الصورة، مع الوقت والمكان، أمكن التحقق من أي نسخة لاحقة: البصمة نفسها تعني الملف نفسه. وإن لم تتطابق، فقد تغيّر شيء ما.
سلسلة الحفظ
يتحدث المحققون عن سلسلة الحفظ: سجل يبيّن من كان الدليل بحوزته، ومتى، وما الذي فُعل به. وبالنسبة للملفات الرقمية، فهي سجل لكل مرحلة: التسجيل، والتشفير، والنسخ، والرفع، والتحليل. وحين ترتبط كل خانة بما قبلها (سلسلة تجزئة)، يصبح تعديل أي خانة أو حذفها أو تغيير ترتيبها ظاهرًا.
ما لا تثبته البصمة
- لا تثبت ما حدث خارج الإطار، ولا قبل التسجيل أو بعده.
- لا تحدد من على حق في نزاع: إنها تثبت أن الملف هو الأصل.
- لا تعوّض الأدلة الأخرى: الشهود والوثائق وروايتك تبقى مهمة (راجع /ar/blog/how-to-document-an-incident/).
تقدّر المحاكم وشركات التأمين في البلدان المختلفة الدليل الرقمي بطرق مختلفة. البصمة تقوّي مصداقية الملف، لكنها لا تضمن قبوله.
كيف تحمي ملفاتك دون أدوات خاصة
احتفظ بالأصول سليمة، واحفظ نسخًا احتياطية في اليوم نفسه، وتجنّب التطبيقات التي تضغط الملفات وتحذف بياناتها الوصفية، ودوّن مصدر كل ملف وتاريخه. وفي الحالات الخطيرة، يمكن في بعض البلدان لمفوض قضائي أو موثّق معاينة ملف أو صفحة إلكترونية.
كيف يقوم Chameleon AI بذلك
يحسب Chameleon AI بصمة SHA-256 لكل صورة وفيديو وملاحظة صوتية لحظة انتهاء التسجيل، مع الوقت، والمكان إن سمحت بذلك. ثم يُشفَّر الملف على جهازك (AES-256-GCM). وتُسجَّل كل مرحلة يمرّ بها في سلسلة تجزئة، على جهازك وعلى خوادمنا حين تطلب تحليلًا، ويستطيع التطبيق التحقق من السجل كاملًا بدلًا منك. وتتضمن تقارير PDF المصدَّرة البصمات والتواريخ ليتمكن أي أحد من المقارنة.
أسئلة شائعة
هل يمكنني حساب بصمة SHA-256 لملف بنفسي؟
نعم. لأغلب الحواسيب أمر مدمج (مثل shasum -a 256 على macOS، أو Get-FileHash في PowerShell على Windows)، وتوجد أدوات مجانية كثيرة. مقارنة بصمتين تخبرك إن كان الملفان متطابقين.
هل يغيّر إرسال الصورة عبر تطبيق مراسلة بصمتها؟
غالبًا نعم، لأن كثيرًا من التطبيقات تضغط الصور وتحذف بياناتها الوصفية. لذلك احتفظ بالملف الأصلي وشاركه حين يكون الأمر مهمًا.
هل تكشف البصمة التزييف العميق؟
ليس وحدها: فالملف المزيف له بصمته الصحيحة أيضًا. ما تفعله البصمة المسجلة لحظة الالتقاط هو إثبات أن ملفك هو الأصل الذي سجلته، ما يساعدك على الرد على اتهامات التعديل.
معلومات عامة لمساعدتك على التنظيم، وليست استشارة قانونية. قد تتغير الإجراءات والأرقام: تأكد منها لدى الجهة المعنية، وعند الخطر اتصل أولًا برقم الطوارئ المحلي.
