Онлайн-проверка файлов

Загрузите файл и посмотрите, что записано в его служебной части: чем и когда он создан, сколько раз пересохранялся, какие следы оставили программы. Разбор выполняется автоматически и занимает несколько секунд.

Что можно проверить

Фотография

Проверка фотографии: метаданные съёмки и подпись происхождения

Разбираем служебные данные снимка: что записало устройство, что дописали программы и есть ли у файла проверяемая подпись происхождения.

устройство съёмки: марка и модель из метаданных
дату съёмки и дату последнего изменения файла
географические координаты, если устройство их записало
название программы, через которую файл сохранялся
подпись происхождения C2PA и её проверяемость
карту уровня ошибки сжатия — области, сохранённые разное число раз
для снимков iPhone — принадлежность к «живому фото» и время работы устройства на момент съёмки
для исходных файлов камер — полный набор заводских данных, включая фирменные записи производителя
служебное строение файла: порядок блоков, вложенные миниатюры и данные, дописанные после конца изображения
совпадения с базой признаков происхождения — на что похожи параметры файла

Форматы: JPEG, PNG, HEIC, WEBP, AVIF, TIFF, GIF, BMP и исходные файлы камер

Документ PDF

Проверка PDF: структура, целостность и следы дописывания

Смотрим, как устроен файл внутри: сколько раз его сохраняли поверх прежнего содержимого, чем он сделан и читается ли без восстановления.

число дописываний поверх исходного файла (инкрементальных сохранений)
криптографическую корректность встроенных CMS-подписей и покрывает ли подпись текущую ревизию файла
программу-производитель, записанную в документ
число страниц
наличие шифрования и ограничений
целостность таблиц ссылок, объектов и потоков — с отдельной строгой проверкой без автоматического восстановления
совпадения с базой признаков происхождения — на что похожи параметры файла

Форматы: PDF

Документ Word

Проверка документа Word: следы правок и история сохранений

Разбираем служебную часть документа: следы отдельных сеансов правки, накопленное время редактирования и включённую запись исправлений. У файлов .doc дополнительно читается история последних сохранений.

число различимых сеансов редактирования по меткам RSID
накопленное время редактирования, записанное самим Word
приложение, которым документ сохранён
включённую запись исправлений и оставшиеся правки
для файлов .doc — до десяти последних сохранений: под каким именем и в какую папку сохраняли документ
для документов LibreOffice и OpenOffice — точную сборку пакета, число сохранений и кто печатал документ последним
для DOCX и ODT — строение пакета, внешние связи, вложенные объекты и служебные части подписи
для DOC и DOCX — VBA, автозапуск, подозрительные команды, сетевые индикаторы и признаки обфускации
фотографии внутри документа: каким устройством сняты, когда и где — эти сведения к свойствам документа отношения не имеют
совпадения с базой признаков происхождения — на что похожи параметры файла

Форматы: DOCX, DOC, ODT

Таблица и презентация

Проверка таблицы и презентации: свойства файла и следы правки

Разбираем служебную часть файла: кто и чем его сохранял, когда, сколько времени над ним работали и содержит ли он исполняемый код.

автора и того, кто сохранил файл последним
приложение и его версию
даты создания, изменения и последней печати
накопленное время редактирования
наличие макросов — исполняемого кода внутри файла
автозапуск, потенциально опасные команды, сетевые индикаторы и обфускацию внутри VBA
строение пакета: внешние связи, вложенные объекты, активные и подписанные служебные части
для файлов OpenDocument — точную сборку пакета и число сохранений
фотографии внутри файла: каким устройством сняты, когда и где
совпадения с базой признаков происхождения — на что похожи параметры файла

Форматы: XLSX, XLS, PPTX, PPT, ODS, ODP

Звукозапись

Проверка звукозаписи: спектр, шумовой фон и настройки кодировщика

Смотрим технические свойства записи: следы сжатия в спектре, места, где уровень шумового фона меняется скачком, и служебную часть самой записи — чем и с какими настройками её сжали.

длительность, частоту дискретизации и число каналов
полное декодирование каждого кадра и ошибки контейнера или кодека
верхнюю границу спектра — след сжатия или перекодирования
места, где уровень шумового фона меняется скачком
чем и с какими настройками запись сжата — по служебной части самого файла, а не по меткам
какая частота дискретизации была у материала до сжатия
не собран ли файл из нескольких записей, положенных одна за другой
совпадения с базой признаков происхождения — на что похожи параметры файла

Форматы: WAV, MP3, M4A, OGG и Opus

Как это устроено

Что происходит с файлом

Файл уходит в отдельный изолированный сервис анализа, который читает только его служебную часть. Сервис не выходит в интернет и ничего не публикует. Файл остаётся во временном каталоге на время разбора и удаляется автоматически; сайт его не хранит и никому не передаёт.

Разбор выполняют те же инструменты, которыми пользуются при подготовке экспертных заключений: exiftool, c2patool, ffmpeg и разбор внутренней структуры документов. Отличие в том, что здесь нет эксперта, который сопоставит признаки между собой и с обстоятельствами дела.

Если нужен документ

Онлайн-проверка не заменяет экспертизу

Результат этой страницы нельзя приложить к делу: он не является заключением эксперта и не содержит вывода о подлинности. Если нужен документ, на который можно сослаться в суде или направить в следственный орган, — материалы исследует эксперт, и результатом становится заключение или заключение специалиста.

Передать материалы на оценку Виды экспертиз