מידע דיגיטלי אינו נקלט בבית המשפט באופן בלתי אמצעי. הוא נוצר, נרשם, נשמר, מועתק, נכרה, מסונן ומוצג באמצעות שילוב של חומרה, תוכנה, ממשקים ופעולות אנושיות או אלגוריתמיות. כל חוליה במסלול זה עשויה לשמר את המידע, אך גם לשנות את הקשרו, להשמיט חלק ממנו או להוסיף שכבת עיבוד שאינה גלויה בתוצר הסופי. משום כך, מקור האמון במידע דיגיטלי אינו קבוע מראש ואינו נובע מחזותו הטכנולוגית. עליו להיבנות מחדש בכל מקרה מתוך בחינה של מסלול חיי המידע ושל התנאים המאפשרים לבקרו.
מקור המידע כנקודת מוצא
השאלה הראשונה אינה מה מופיע בתוצר, אלא מאין הגיע המידע ומהי המערכת שיצרה או קלטה אותו. צילום מסך, פלט מודפס או קובץ שהועבר בין מכשירים עשויים לשמר תוכן שנראה שלם, אך להסתיר את המקור שממנו הופקו, את הנתונים הנלווים ואת הפעולות שקדמו להצגתם. בירור המקור מחייב לזהות את המערכת, החשבון או המכשיר הרלוונטיים, את נסיבות ההפקה ואת הקשר בין המוצג לבין הרשומה הגולמית. ככל שמתרבות שכבות התיווך בין המקור לבין התוצר המוגש, כך נדרש תיעוד מפורט יותר כדי להצדיק את ההנחה שהתוצר נאמן למידע שממנו הופק.
שלמות טכנית אינה אמיתות תוכן
שלמות טכנית עוסקת בשאלה אם אובייקט דיגיטלי השתנה מאז נקודת ייחוס מתועדת. ערך גיבוב עשוי לתמוך בכך שהעתק מסוים זהה למופע שנאסף וכי לא חל בו שינוי לאחר האיסוף. כוחו חשוב, אך מוגבל: הוא אינו מזהה את יוצר הקובץ, אינו מוכיח מי הפעיל את החשבון, אינו מאמת את אמיתות התוכן ואינו מלמד אם המידע הוצא מהקשרו עוד לפני שנקבעה נקודת הייחוס. התאמה טכנית בין שני מופעים עונה אפוא על שאלת ההמשכיות של התוצר; היא אינה משיבה לבדה על שאלת אמינותו המהותית.
מכאן נובעת ההבחנה בין אמון טכני לבין אמון מהותי. הראשון נשען על פורמט, מטא־דאטה, ערכי גיבוב, חתימות דיגיטליות ורציפות פעולות השמירה וההעתקה. השני מחייב לקשור את התוצר לאירוע העובדתי באמצעות מקור מזוהה, נסיבות יצירה מתועדות, שלמות הרצף, שימור ההקשר, אימות חיצוני ואפשרות ממשית לביקורת. מידע יכול לעמוד בדרישות הרובד הטכני ועדיין שלא להצדיק את המשמעות העובדתית שמבקשים לייחס לו.
הקשר, רצף ומה שנעדר מן התמונה
אמינותו של מידע תלויה לא רק במה שנכלל בו, אלא גם במה שהושמט ובאופן שבו נבחר להצגה. מקטע התכתבות יכול להיות אותנטי ומדויק, אך לקבל משמעות שונה כאשר הוא מנותק מן הרצף המלא. חותמת זמן עשויה להיראות חד־משמעית, אף שהיא משקפת אזור זמן, שעון מערכת, זמן שרת או מועד סנכרון שאינם זהים. גם היעדרו של נתון אינו מסקנה העומדת בפני עצמה: הוא עשוי לנבוע מאי־יצירת הרשומה, ממדיניות שמירה, מדריסה אוטומטית, מסנכרון חלקי, מתקלה, מפעולת אדם או מפעולת מערכת.
בירור ההקשר מחייב אפוא לשאול איזה רצף היה צפוי להישמר, אילו מערכות השתתפו ביצירתו, מהי מדיניות השמירה שלהן, מי היה רשאי לשנות או למחוק מידע והאם קיימים גיבויים, יומני מערכת או עקבות משניים. רק לאחר בירור זה ניתן להבחין בין חסר ניטרלי, כשל שימור ומחיקה העשויה לשאת משמעות ראייתית. באופן דומה, אין להסיק מכמות רבה של נתונים כי התמונה בהכרח מלאה; ריבוי רשומות שמקורן באותה מערכת או באותו מודל עשוי לשכפל חולשה אחת במקום ליצור חיזוק עצמאי.
מן המכשיר והחשבון אל האדם
גם כאשר הקובץ שלם ומקורו המערכתי מזוהה, נותרת שאלת הייחוס. זיקה בין אדם למכשיר אינה מוכיחה בהכרח שהוא הפעיל אותו במועד הרלוונטי; בעלות על חשבון אינה מוכיחה מי ביצע פעולה מסוימת; וכתובת רשת או מזהה טכני אינם שקולים לזיהוי האדם שמאחוריהם. טענת ייחוס תקפה מחייבת לפרק את הדרך מן הנתון אל האדם לחוליות נפרדות: הקשר בין האדם לחשבון, בין החשבון למכשיר, בין המכשיר לפעולה ובין הפעולה ליסוד העובדתי או הנפשי שמבקשים להוכיח.
הקושי מתחדד כאשר חשבונות משותפים, הרשאות מועברות או מערכות אוטומטיות וסוכני בינה מלאכותית פועלים בשם המשתמש. במצבים אלה, פעולה שנרשמה תחת זהות דיגיטלית מסוימת עשויה לנבוע מהוראה אנושית, מהרשאה קודמת, מתהליך אוטומטי או מפעולה עצמאית של מערכת. לפיכך, אין לעבור מתקינותו של הרישום אל ייחוס אנושי בלי לבחון את שרשרת ההרשאות, את תנאי ההפעלה ואת האפשרות שהמערכת עצמה יצרה או שינתה את העקבות.
ריבוי עקבות ועצמאות המקורות
השובל הדיגיטלי נבנה מהצטברות של רישומי התחברות, נתוני מיקום, תכתובות, יומני יישומים, היסטוריית חיפוש ומטא־דאטה. הצטברות זו עשויה לשחזר רצף התרחשויות ולחזק טענת ייחוס, אך כמות אינה תחליף לעצמאות. רשומות רבות עשויות להיגזר ממזהה משותף, ממאגר מרכזי או מאותה הנחה אלגוריתמית; במקרה כזה הן אינן מקורות בלתי תלויים אלא ביטויים שונים של אותה תשתית. חיזוק ראייתי ממשי נוצר כאשר המקורות מוסיפים מידע עצמאי, ניתנים להצלבה ואינם נושאים יחד את אותו פגם אפשרי.
גם דפוס הנבנה מריבוי עקבות דורש זהירות. חיפוש, ביקור באתר, חברות בקבוצה או קשר עם אדם אחר הם נתונים רב־משמעיים שתלויים בהקשר. צירופם עשוי ליצור פרופיל משכנע, אך אין להציג מסקנה שהופקה מפרופיל הסתברותי כאילו הייתה נתון גולמי. יש להבחין בין העובדה שנקלטה במערכת, הנתון שעובד או הועשר והמסקנה שהוסקה ממנו, ולבחון בכל שלב חלופות, תלות בין מקורות ואפשרויות של טעות או הטיה.
אמינות כתהליך של הצדקת ההיסק
הערכת אמינותו של מידע דיגיטלי אינה מסתיימת באימות הקובץ ואינה מצטמצמת לשאלה אם ניתן להציגו בבית המשפט. היא מחייבת רצף של בירורים: האם המוצג נשמר בשלמות; האם מקורו הוא המערכת הנטענת; האם הוא מוצג בהקשרו; האם ניתן לייחסו לחשבון או למכשיר; האם ניתן לייחס את הפעולה לאדם; ומהו הבסיס למסקנה בדבר ידיעה, כוונה או אחריות. חולשה באחת החוליות אינה מחייבת תמיד דחייה של התוצר, אך עליה להגביל את המסקנה שניתן להסיק ממנו.
ככל שהמידע קרוב יותר לליבת ההכרעה, ככל שמקורותיו תלויים זה בזה וככל שנתוני המקור אינם נגישים לצד שכנגד, כך מתחזקת הדרישה לתיעוד, לשימור ההקשר, להצלבה עצמאית ולאפשרות ביקורת אפקטיבית. אמינות אינה ודאות שמקורה במראהו של התוצר, אלא מסקנה מדורגת הנבנית מן האפשרות להתחקות אחר הנתון, לבחון את מסלולו, להפריד בינו לבין העיבוד וההיסק, ולהעמיד את הטענה הנגזרת ממנו במבחן ביקורתי.