טביעת אצבע של קובץ: איך מזהים אסמכתא שהוגשה פעמיים

חלק מההונאות לא כוללות עריכה בכלל: מציגים את אותו מסמך אמיתי כמה פעמים — אותה אסמכתא לכמה מוכרים, אותה קבלה בשתי תביעות, אותו תלוש של אדם אחד בבקשות של כמה אנשים. המסמך עצמו אמיתי לגמרי; ההונאה היא בחזרה.

מה זו טביעת אצבע של קובץ

פונקציה מתמטית (למשל SHA-256) הופכת כל קובץ למחרוזת קצרה. שני קבצים זהים מקבלים תמיד אותה מחרוזת; שינוי של ביט אחד בקובץ משנה אותה לגמרי. אי אפשר לשחזר מהמחרוזת את הקובץ — ולכן היא גם שומרת על פרטיות: אפשר להשוות בלי לשמור את התוכן.

איך זה עוזר

• כשמסמך נבדק, נשמרת טביעת האצבע שלו.
• כשמגיע שוב אותו קובץ — גם בשם אחר, גם ממשתמש אחר בארגון — המערכת מזהה אותו מיד.
• אפשר גם לאפשר לצד שלישי לוודא שדוח הונפק עבור קובץ מסוים: הוא מעלה את הקובץ, טביעת האצבע מחושבת ומושווית לרשומה.

ואם שינו פיקסל אחד?

אז טביעת האצבע המדויקת שונה. לכן מערכות מוסיפות גם השוואת תוכן: אותה אסמכתא, אותו סכום ואותו תאריך — במסמך "אחר". וגם השוואה חזותית, שמזהה שתמונה היא אותה תמונה אחרי חיתוך, הקטנה או דחיסה.

דוגמאות

• מכירות ביד שנייה — אותו צילום מסך של העברה נשלח לשלושה מוכרים שונים באותו שבוע.
• ביטוח — אותה קבלה על מכשיר יקר מוגשת בשתי תביעות, בהפרש של שנה.
• הלוואות — אותו דף חשבון מוגש בשמם של שני מבקשים שונים, עם שם שהוחלף.

מתי זה תקין

מסמך שהוגש שוב לאותו גורם לצורך תיקון, או בדיקה חוזרת של אותו מסמך. ההקשר חשוב — ולכן זה ממצא לבדיקה, לא פסילה אוטומטית.

בשורה התחתונה

טביעת אצבע תופסת את ההונאה הפשוטה ביותר — זו שאין בה בכלל זיוף, רק חזרה. ThisVerify שומרת טביעת אצבע לכל מסמך שנבדק ומתריעה על הגשה חוזרת בתוך הארגון.