कोर्ट केस में फोटो या फाइल का फॉरेंसिक रिपोर्ट कैसे बनाएं

कभी सोचा है कि कोर्ट केस में एक फोटो सबूत के तौर पर पेश करते समय जज या विपक्षी पक्ष का पहला सवाल क्या होता है? "ये फोटो असली है कैसे पक्का?" आज के दौर में जब फोटो एडिट करना एक मिनट का काम है, वहां सिर्फ प्रिंटआउट या स्क्रीनशॉट दिखाना काफी नहीं होता। कोर्ट में डिजिटल सबूत की स्वीकार्यता तभी मजबूत बनती है जब उसके साथ तकनीकी प्रमाण — यानी forensic report — हो, जिसमें फोटो का metadata, cryptographic hash और timestamp जैसी जानकारियां दर्ज हों। इस लेख में हम समझेंगे कि ऐसी रिपोर्ट कैसे बनाई जाती है, उसमें क्या-क्या होना चाहिए, और किन गलतियों से बचना जरूरी है।

सबसे पहले ये समझना जरूरी है कि फ़ोरेंसिक रिपोर्ट आखिर है क्या। सीधे शब्दों में, ये एक ऐसा दस्तावेज़ है जो किसी फोटो की तकनीकी पहचान दर्ज करता है — बिना ये कहने के कि फोटो में जो दिख रहा है वो सच है या झूठ। इसमें तीन मुख्य चीजें होती हैं। पहला, metadata यानी EXIF डेटा — कब तस्वीर खींची गई, किस कैमरा या फोन से, GPS लोकेशन क्या थी, लेंस और एक्सपोज़र सेटिंग्स क्या थीं। दूसरा, cryptographic hash — SHA-256 या MD5 जैसा यूनिक फिंगरप्रिंट, जो फोटो की हर बिट पर निर्भर करता है। अगर फोटो में एक पिक्सल भी बदला जाए, तो hash पूरी तरह बदल जाता है। तीसरा, timestamp documentation — कब उस फोटो का विश्लेषण किया गया और कब उसका hash रिकॉर्ड किया गया। ये तीनों मिलकर एक chain of evidence बनाते हैं, जिससे ये साबित किया जा सकता है कि फोटो को एक तारीख के बाद से छेड़ा नहीं गया।

अब आते हैं प्रैक्टिकल कदमों पर। सबसे पहले मूल फाइल को सुरक्षित करें — WhatsApp से निकली फोटो या स्क्रीनशॉट कभी मूल नहीं होती, क्योंकि इस तरह के प्लेटफॉर्म metadata को स्ट्रिप कर देते हैं। इस बारे में हमने WhatsApp पर भेजी फोटो के metadata के बारे में सच पहले ही विस्तार से बताया है। हमेशा कोशिश करें कि फोटो सीधे उस डिवाइस से ली जाए जिससे खींची गई थी — USB केबल से, ईमेल के attachment के रूप में, या मेमोरी कार्ड से। फाइल मिलते ही उसकी एक कॉपी अलग कर लें और उसे "evidence copy" मानें — उसी पर सारा विश्लेषण होगा, मूल पर कुछ नहीं। एक छोटी लेकिन अहम बात: फाइल का नाम बदलना ठीक है, लेकिन फाइल को किसी भी एडिटर में खोलकर फिर से save न करें, क्योंकि इससे metadata बदल सकता है।

अगला कदम है forensic report generate करना। यहां FilesAudit (filesaudit.com) जैसा ऑनलाइन टूल काम आता है — आप फोटो अपलोड करते हैं और प्लेटफॉर्म अपने आप पूरा EXIF metadata निकालता है, SHA-256, MD5 और CRC32 hashes कैलकुलेट करता है, और एक professional PDF रिपोर्ट बना देता है जिसमें analysis की तारीख और समय भी दर्ज होता है। JPG फोटो के मामले में report में कैमरा मेक और मॉडल, तारीख-समय, GPS कोऑर्डिनेट्स, और यहां तक कि thumbnail की जानकारी भी शामिल हो सकती है — अगर आप JPG फाइलों के metadata को गहराई से समझना चाहते हैं तो JPG metadata की हमारी विस्तृत गाइड देखें। ये PDF रिपोर्ट वही दस्तावेज़ है जिसे आप अपने वकील को देकर केस फाइल के साथ जोड़वा सकते हैं। बात ये समझनी जरूरी है कि ऐसी रिपोर्ट तकनीकी साक्ष्य दर्ज करती है — ये अपने आप में ये साबित नहीं करती कि फोटो "असली" है; वो निष्कर्ष कोर्ट और जरूरत पड़ने पर सरकारी forensic expert निकालते हैं।

एक असली उदाहरण से समझिए। मान लीजिए एक प्रॉपर्टी विवाद में एक पक्ष दावा करता है कि कब्ज़े की फोटो 15 मार्च को खींची गई थी, जबकि दूसरा पक्ष कहता है कि फोटो बाद में बनाई गई। अगर फोटो का EXIF डेटा कैमरा, तारीख और GPS दिखाता है, और उसका SHA-256 hash पहले से कहीं रिकॉर्ड है — जैसे किसी रजिस्टर्ड ईमेल में या पहले बनी forensic report में — तो ये तर्क मजबूत हो जाता है। इसके उलट, अगर metadata में "Adobe Photoshop" जैसी software tag दिखे, तो ये संकेत हो सकता है कि फोटो एडिट हुई है। ऐसे संकेतों को पहचानने के लिए हमारा लेख फोटो किस सॉफ्टवेयर से एडिट हुई, कैसे पता करें काफी उपयोगी है। ध्यान रहे, सिर्फ software tag का होना एडिटिंग का पक्का सबूत नहीं — कई कैमरा ऐप्स भी अपनी tags जोड़ते हैं — लेकिन ये जांच की दिशा तय करता है।

Comparison या तुलना भी forensic report का मजबूत हिस्सा बन सकती है। मान लीजिए विपक्षी पक्ष ने कोर्ट में फोटो की एक कॉपी पेश की और आपके पास अपनी कॉपी है। दोनों के SHA-256 hash निकालिए — अगर hashes मिलते हैं, तो दोनों फाइलें बिट-बाय-बिट एक जैसी हैं, यानी कोई छेड़छाड़ नहीं। अगर hashes अलग हैं, तो फाइलें अलग हैं — चाहे दिखने में एक जैसी क्यों न हों। यही तकनीक इस्तेमाल होती है जब ये साबित करना हो कि पेश की गई फोटो वही मूल फाइल है जो किसी तारीख को रिकॉर्ड की गई थी। FilesAudit में आप कई फाइलें अपलोड करके उनके hashes की तुलना कर सकते हैं, और अगर बार-बार या बड़ी संख्या में फाइलें जांचनी हों तो डेस्कटॉप ऐप से bulk analysis भी संभव है। ये सुविधा 200 से ज्यादा फॉर्मेट्स पर काम करती है, तो सिर्फ JPG-HD नहीं, PNG, RAW, PDF स्कैन यहां तक कि सीसीटीवी से निकली MP4 वीडियो भी इसी तरीके से दस्तावेज़ित की जा सकती हैं।

अब hash के महत्व पर थोड़ा और गहराई से, क्योंकि कोर्ट में यही सबसे ज्यादा काम आता है। SHA-256 एक ऐसा एल्गोरिदम है जो किसी भी फाइल से 64 अक्षरों की एक यूनिक स्ट्रिंग बनाता है। दुनिया की कोई भी दो अलग फाइलें (व्यावहारिक रूप से) एक ही hash नहीं बना सकतीं। इसलिए forensic practice में नियम है: जिस दिन evidence फाइल मिले, उसी दिन उसका hash निकालकर कहीं लिख लें — बेहतर हो तो एक timestamped रिपोर्ट बना लें। बाद में जब भी सवाल उठे क