הראיה הדיגיטלית אינה המשך טכני בלבד של הראיה החפצית. בית המשפט אינו קולט את המידע שבה באופן בלתי אמצעי מן המכשיר, אלא פוגש תוצר שעבר דרך תוכנה, חומרה, ממשק תצוגה ולעיתים פעולות אנושיות או אלגוריתמיות. הטלפון, המחשב או השרת הם נשאים של מידע; משמעותו הראייתית מצויה ברישומים שנוצרו בהם ובדרך שבה אותרו, חולצו, סוננו והוצגו. מקור האמון בראיה כזו אינו קבוע מראש, אלא נבנה מחדש בכל אירוע מתוך בחינת מסלול חיי המידע.
ראיה הנוצרת בתוך מערכת מתווכת
מידע דיגיטלי יכול להיווצר מפעולה מכוונת של אדם, מפעולה אוטומטית של מערכת או מתהליך שבו משתתפים כמה שירותים ומכשירים. חותמת זמן, נתון מיקום, רישום התחברות או הודעה אינם מתקיימים מחוץ למערכת שהפיקה אותם. הם תלויים בהגדרותיה, בשעוניה, במדיניות השמירה שלה, בהרשאות שניתנו ובאופן שבו היא מסנכרנת מידע עם מערכות אחרות. לפיכך, עוד לפני האיסוף יש לברר מהו הנתון, איזו מערכת יצרה אותו ומה בדיוק הוא מסוגל לתאר.
הבחנה זו מונעת ייחוס משמעות רחבה מדי לרישום טכני. נתון עשוי להעיד שמכשיר תקשר עם מערכת, שחשבון היה פעיל או שפעולה נרשמה במועד מסוים; הוא אינו מוכיח בהכרח מי החזיק במכשיר, מי הפעיל את החשבון או מה הייתה משמעות הפעולה. המעבר מן הרשומה אל האדם ומן הפעולה אל כוונה או אחריות מחייב חוליות היסק נוספות ותמיכה שאינה נובעת מן הפלט לבדו.
איסוף השומר על המקור ועל ההקשר
שלב האיסוף מעצב את גבולותיה של התמונה הראייתית שתהיה זמינה בהמשך. חילוץ של קובץ יחיד, צילום מסך או מקטע התכתבות עשוי לשמר תוכן חשוב, אך להשמיט את הרצף שבו נוצר, נתונים נלווים, הודעות שקדמו לו או מידע המלמד על אופן ההפקה. איסוף ראוי אינו נמדד רק ביכולת להשיג את הפריט המבוקש, אלא גם בשימור הסביבה הדרושה להבנתו ולבדיקתו.
הצורך בהקשר מתחדד כאשר מידע מפוזר בין מכשיר, חשבון, שירות ענן וספק חיצוני. מקורות אלה עשויים להחזיק גרסאות שונות של אותו אירוע, להישען זה על זה או לשמר נתונים לפרקי זמן שונים. לכן יש לזהות את המקור הראשוני ככל האפשר, להבחין בין רשומה מקורית לבין עותק מסונכרן ולתעד אילו חלקים מן המידע היו נגישים ואילו לא נאספו. היעדרו של מידע אינו מקבל משמעות ראייתית לפני שנבדקו תנאי יצירתו ושימורו.
שרשרת שמירה כשרשרת של פעולות
בעולם הדיגיטלי, שרשרת השמירה אינה מתמצה ברשימת האנשים שהחזיקו באמצעי אחסון. יש לתעד גם את הפעולות שבוצעו במידע: מתי נוצר העתק, באיזה כלי הופק, האם הומר לפורמט אחר, אילו סינונים הופעלו, מי ניגש לקובץ ומה נשמר מן המידע הגולמי. כל פעולה עשויה להיות תקינה והכרחית, אך עליה להיות ניתנת לזיהוי כדי שניתן יהיה להבחין בין המקור לבין התוצר המעובד.
רציפות תיעודית אינה מבטיחה לבדה שהתוכן אמיתי, אך היא מאפשרת לבדוק אם התוצר שהוצג קשור לזה שנאסף ואם חל בו שינוי לאורך הדרך. כאשר קיימת קטיעה מהותית ברצף, אין להסיק מיד שהראיה כוזבת; עם זאת, נדרש הסבר המאפשר להעריך מה אירע בתקופת החסר ומהי השפעתו האפשרית על שלמות המידע ועל יכולת ההגנה לבחון אותו.
ערך גיבוב: הוכחת שלמות בגבולותיה הנכונים
ערך גיבוב הוא כלי מרכזי לבדיקת זהות בין מופעים דיגיטליים ולתיעוד העובדה שקובץ לא השתנה מאז נקודת ייחוס מסוימת. חשיבותו מצויה ברובד השלמות: התאמה בין ערכים עשויה לתמוך בכך שההעתק שנבדק זהה לקובץ שנשמר. אולם ערך הגיבוב אינו מגלה מי יצר את הקובץ, אם תוכנו אמת, אם הוא נאסף בהקשר מלא או אם האירוע המתואר בו התרחש.
ההבחנה בין שלמות, אותנטיות וייחוס מונעת הפיכת מדד טכני למסקנה משפטית. שלמות עוסקת בשאלה אם האובייקט השתנה; אותנטיות עוסקת בשאלה אם הראיה היא מה שנטען שהיא; וייחוס מחייב לקשור אותה למערכת, לחשבון, למכשיר ולבסוף לאדם. כל רובד נשען על תשתית שונה, והוכחתו של אחד אינה מרפאת חסר באחר.
מטא־דאטה והמשמעות התלויה במערכת
מטא־דאטה עשוי למסור מידע על מועד יצירת קובץ, מקורו, שינוייו, מיקומו ותנאי הפקתו. הוא יכול לסייע בשחזור רצף פעולות, בזיהוי פערים ובהשוואה בין גרסאות. עם זאת, אין לראות בו שכבה ניטרלית החסינה משינוי או מפרשנות. משמעותה של חותמת זמן, למשל, תלויה בשעון המערכת, באזור הזמן, במועד הסנכרון ובשאלה אם הנתון מתאר יצירה, שינוי, העלאה או הורדה.
גם מטא־דאטה עקבי אינו מוכיח לבדו את אמיתות התוכן. הוא פועל כאינדיקציה בתוך מארג רחב הכולל את מקור המידע, מבנה הקובץ, נתוני המערכת, רצף ההחזקה והצלבה עם מקורות חיצוניים. חסר בנתונים אלה אינו בעל משמעות אחידה: לעיתים הוא נובע מאופן ההפקה או מן הפורמט, ולעיתים הוא פוגע ביכולת להתחקות אחר מקור הראיה. משמעות החסר צריכה להיקבע לפי טיב הראיה ומרכזיותה.
עיבוד וניתוח בלי לאבד את חומר הגלם
היקפו של מידע דיגיטלי מחייב לעיתים שימוש בכלי חיפוש, סינון, מיון, שחזור והמחשה. פעולות אלה יכולות לחשוף קשרים בין זמנים, מקומות, תכתובות ופעולות, ולהפוך מאגר גדול לתשתית שניתן להבין. עם זאת, התוצר האנליטי אינו הנתון הגולמי. בחירת מילות חיפוש, טווחי זמן, ספי התאמה וכללי סינון עשויה לקבוע אילו פריטים ייכללו בתמונה ואילו ייעדרו ממנה.
לכן יש לשמר את חומר המקור ואת האפשרות לבחון מחדש את הפעולה האנליטית. הצגה של טבלה, מפה או ציר זמן צריכה לאפשר להתחקות אחר הרשומות שמהן נבנו, לזהות הנחות ששימשו בחיבור ביניהן ולהבחין בין נתון שנקלט לבין מסקנה שהופקה. ככל שהעיבוד מורכב יותר וככל שהתוצר מרכזי יותר להכרעה, כך מתחזק הצורך בשחזור, בתיעוד ובבחינה עצמאית.
הצגת הראיה אינה פעולה ניטרלית
האופן שבו ראיה דיגיטלית מוצגת עשוי להשפיע על משמעותה לא פחות מתוכנה. צילום מסך מבודד, תרשים מסכם או רצף הודעות שנבחר מתוך מאגר רחב יכולים ליצור נרטיב ברור ומשכנע, אף שהחומר הגולמי מורכב או עמום יותר. ממשק תצוגה עשוי להסתיר שדות, לאחד רשומות, לעגל זמנים או לתרגם נתונים טכניים לקטגוריות שאינן מופיעות במקור.
הצגה ראויה מחייבת אפוא שקיפות ביחס לבחירה ולעיבוד. יש להבהיר מהו המקור שעליו נשען המוצג, אילו פעולות הפרידו בינו לבין הנתון הגולמי, מה לא נכלל בו והאם ניתן לעיין בחומר שממנו נגזרה התמונה. תכליתה של השקיפות אינה להעמיס פרטים טכניים, אלא לאפשר לבית המשפט ולצד שכנגד להבחין בין תיעוד, המחשה ופרשנות.
כוחה של הראיה במארג ולא בבידוד
ראיות דיגיטליות עשויות לצמצם אי־ודאות ולחזק מארג נסיבתי באמצעות חיבור בין זמן, מקום, תקשורת והתנהגות. כוחן גובר כאשר עקבות ממקורות בלתי תלויים מתכנסים לאותה מסקנה. אולם ריבוי רשומות אינו שקול בהכרח לריבוי מקורות: שירותים שונים עשויים להסתנכרן מאותו ענן, להעתיק מאותו חשבון או להישען על מזהה משותף. במצב כזה מתקבלת מראית עין של חיזוק, אף שהנתונים נושאים חולשה משותפת.
הערכה נכונה מחייבת למפות את מקורו של כל נתון ואת היחסים בין המקורות, לבחון הסברים חלופיים ולהתאים את המסקנה לעוצמת התשתית. ראיה דיגיטלית יכולה להיות חוליה חזקה במיוחד, אך עליה להשתלב במארג שאינו מסתיר את מגבלותיה. אין בכוחה של כמות המידע לבטל פער במקור, בהקשר או בייחוס.
ביקורת יחסית למרכזיות הראיה
לא כל פריט דיגיטלי מחייב אותה עוצמת בדיקה. כאשר הראיה שולית ונתמכת במקורות עצמאיים, חסר מסוים עשוי להשפיע בעיקר על משקלה. כאשר היא משמשת בסיס מרכזי לקביעה בדבר זהות, נוכחות, פעולה או אחריות, אותו חסר עלול לעבור אל ליבת הממצא. לכן היקף התיעוד, הגילוי, השחזור והאימות צריך להיות יחסי למרכזיות הראיה, לפוטנציאל הטעות או המניפולציה ולפערי הנגישות בין הצדדים.
היכולת לאתגר את הראיה היא חלק מתנאי ההסתמכות עליה. אין די באפשרות פורמלית להתנגד לפלט כאשר המידע הדרוש לבדיקתו מצוי רק בידי הצד המגיש או הגורם שהפיק אותו. מסירת חומר מקור בפורמט שמיש, תיעוד מסלול ההפקה ואפשרות להשוואה ולבדיקה עצמאית הופכים את הביקורת ממושג מופשט לכלי ממשי של בירור.
ראיה דיגיטלית כתהליך הניתן לבדיקה
התרומה הייחודית של הראיה הדיגיטלית לחקר האמת נעוצה ביכולתה לשמר פרטים, לקשור בין מקורות ולשחזר רצפים שלא היו נגישים באותה מידה בעולם האנלוגי. דווקא משום כך אין להעניק לה אמון אוטומטי מכוח מראה של דיוק. נקודת המבחן אינה אם התוצר נראה משכנע, אלא אם ניתן להסביר את הדרך שבה נוצרה משמעותו הראייתית.
בחינה של מסלול החיים — מן המערכת שיצרה את הנתון, דרך האיסוף והשימור, ועד לעיבוד ולהצגה — מאפשרת להעמיד כל חוליה במקומה. היא אינה מבקשת לפסול ראיה בשל כל חסר טכני, אלא לקבוע מה ניתן להסיק ממנה בבטחה ומה נותר טעון אימות. כך הופכת הראיה הדיגיטלית מפלט בעל סמכות מדומה לתשתית עובדתית שכוחה נובע מן האפשרות לבחון, לשחזר ולאתגר אותה.