Современное состояние и перспективы исследования образов цифровых следов в судебной почерковедческой экспертизе

Переход к системам электронного (отказ от бумажного) или гибридного (параллельное использование электронных и бумажных документов) документооборота уже достаточно давно сопровождается внедрением технологии электронной подписи.

«Отчуждаемость» [1, с. 4] от владельца, т. е. возможность использования другим лицом пароля (ключа шифрования или электронной подписи) принципиальным образом отличает использование квалифицированной (неквалифицированной) электронной подписи от исторически сложившегося процесса удостоверения документов «на бумаге», где подпись собственноручно может выполнить только её исполнитель.

Данное обстоятельство обусловливает как проблемы, связанные с недоверием отдельных пользователей к использованию квалифицированных цифровых подписей, так и, с технической точки зрения, сложности защиты такой подписи от компрометации, которым посвящены требования стандартов информационной безопасности 1 .

Решением обозначенных проблем является применение в качестве «простой цифровой под-писи»2 рукописей (подписей и удостоверительных записей), выполняемых на экранах мобильных устройств.

В зарубежной практики подобные рукописи получили название electronic handwritten signatures (от англ. «электронные рукописные подписи») и находят свое применение в сферах: банковского обслуживания (Citibank в Корее, Abanka Словении, Sparkasse в Германии и др.), здравоохранения (Centrum Stomato-logiczne Uśmiech na 5 в Польше и др.).

Вопросы использования «электронных рукописных подписей» закономерно становятся и предметом нормативной правовой регламентации 3 . Параллельно организуются и процессы научного [2; 3; 4], в том числе судебноэкспертного [5; 6] исследования электронных рукописей.

В отечественной документарной практике подписи, выполняемые на экранах мобильных устройств, активно используются, например, в промышленности, когда с их помощью удостоверяются результаты предсменных, предрей-совых и послесменных, послерейсо-вых медицинских осмотров. Ранний переход подобных сфер на электронный документооборот обусловлен большим объемом документооборота и экономической нецелесообразностью его ведения в бумажной форме.

С судебно-экспертной точки зрения рукописи, выполняемые на экранах мобильных устройств, обладают еще и более высокой информативностью, т. к. позволяют более полно изучить нажимные, темповые характеристики рукописи и иные признаки, недоступные ранее для исследования на бумаге. Таким образом, уже сейчас можно с уверенностью утверждать, что процессы цифровизации приводят к трансформации объектов судебно-экспертного исследования, которые, в сравнении с рукописями на бумаге, обладают значительно большим потенциалом для идентификации.

Основная часть

Осмысление подходов к исследованию удостоверительных записей и подписей, выполненных на экранах мобильных устройств, тесно связано с изучением цифровых следов и тех теоретических, правовых и организационных проблем, которые возникли в связи с включением в объекты судебной почерковедческой экспертизы образов цифровых следов.

Национальный стандарт по судебно-почерковедческой экс- пертизе1 определяет рукопись как «материализованный продукт процесса письма, основанного на реализации письменно-двигательного функционально-динамического комплекса навыков». При этом под «материализацией» не следует понимать только, например, распечатку изображения рукописи, которая будет неизбежно сопровождаться утратой части криминалистически значимой информации.

Компьютерная информация может быть приобщена к материалам дела непосредственно, поэтому она предоставляется вместе с материальным носителем (неотделима от него), а изучаемые экспертом следы являются материальными, поскольку зафиксированы на материальных носителях.

Следовательно, удостоверительные записи и подписи, выполняемые на экране мобильного устройства, с учетом положений частной теории о цифровизации судебно-экспертной деятельности [7, с. 160], являются образами цифровых следов, представленными в виде криминалистически значимой компьютерной информации о реализации     письменно-двига тельного функционально-динамического комплекса (далее — ПД ФДК) навыков, отраженной в материальной среде, в процессе её возникновения, обработки, хранения и передачи.

Расширение перечня объектов судебно-почерковедческого исследования, полагаем, в первую очередь оказывает существенное влияние на методологию и методики экспертного исследования, компетенцию судебных экспертов, которым предстоит проводить исследования подобных объектов.

С позиции методологии исследования образа цифровых следов ПД ФДК безусловный интерес представляет расширение сферы математической оценки почерковедческих признаков.

Внимание судебных почерковедов к применению математических методов в судебном почерковедении [8; 9; 10] и оценке их практического применения заслужено [11], но фиксация на экране измеримых признаков почерка и подписи позволяет существенно расширить исследовательский потенциал судебно-почерковедческой идентификации и, возможно, диагностики.

Современные экраны мобильных устройств и стилусы позволяют фиксировать в виде измеримых величин такие признаки почерка и подписи как:

• —    темп движений (на основе присвоения координатам (пикселам выделенной для подписания области экрана) отсчётов по времени) при выполнении рукописи,

• —    градации нажимных усилий (с использованием датчика давления стилуса) при выполнении движений.

Эти признаки, оцениваемые ранее с использованием качественных характеристик отклонения от среднего значения, теперь могут быть в полной мере измерены и сопоставлены.

Так, на основе системы видеофиксации процесса выполнения подписей на данном этапе проводимого авторами статьи цикла научно-исследовательских работ 1 оценивается «вариационность темпа» как для подписи в целом, так и для отдельных её элементов. Для этого (рис. 1) результаты видеофиксации с использованием видеоредактора Adobe Premier Pro 22.2.0 (build 128) синхронизируются по времени простановки точки начала движений и сопоставляются по времени, затраченному на выполнение подписи и ее элементов.

Рисунок 1. Оценка вариационности темпа выполнения нескольких подписей с использованием опорных точек с частотой 15—20 мс.

Результаты исследований обнаруживают закономерность интервалов естественной вариацион-ности темпа для подписи одного исполнителя (в качестве общего признака) и элементов транскрипции подписи (в качестве частных признаков, характеризующих темп движений при выполнении отдельных элементов). Эти характеристики могут быть с высокой точностью измерены и подвергнуты объективной математической оценке в ходе проведения как раздельного, так и сравнительного исследования.

Аналогичные результаты демонстрирует экспериментальная работа с подписями, выполняемыми на бумаге, где для оценки скорости выполнения используется замедленная сьемка (240 кадров в секунду), а для точной оценки позиции узла пишущего прибора применяется миллиметровая бумага (рис. 2).

Рисунок 2. Оценка вариационности темпа выполнения подписей на листах миллиметровой бумаги

Подобного рода исследования, по мнению авторов, могут быть использованы в дальнейшем для анализа, например, экспериментальных образцов почерка и подписи, отбираемых в судебном заседании, на предмет сознательного искажения проверяемым исполнителем.

Аналогичным образом могут быть оценены степень, характер и стандартность (нестандартность) нажимных усилий при письме. Фиксация характеристик нажима зависит от используемого стилуса, что делает необходимой изучение самих пишущих приборов и их характеристик по аналогии с научными работами по изучению пишущих приборов, используемых для письма на бумаге [12; 13].

Основными направлениями изучения стилусов на современном этапе представляются их классификация по принципу получения изображений на экране (табл. 1) и способу их удержания при письме (табл. 2).

Таблица 1

Типы экранов и используемых стилусов

Стилусы для резистивных экранов

Стилусы для емкостных экранов

активные

пассивные

Таблица 2

Способы удержания стилусов при письме

С опорой руки при письме

С точкой опоры на обрамлении экрана с точкой опоры на поверхности экрана

Без опоры руки при письме

с точкой опоры на столе без опоры пишущей руки

С позиций судебно-почерковедческой методики результаты изучения рукописей, выполненных на экранах мобильных устройств могут быть применены для оценки признаков, оценка которых «с листа» была ранее ограничена или невозможна.

С этой целью дальнейшему изучению и включению в методику почерковедческой идентификации подлежат следующие группы признаков:

— положение пишущего прибора при выполнении движений (оценивается по углу наклона пишущего прибора, высоте расположения, азимуту [5, с. 228]);

—структурногеометрические характеристики движений (направление и протяженность) стилуса над поверхностью экрана без касания (фиксируется активными стилусами).

Таким образом, при переходе к изучению образов цифровых следов рукописей, выполняемых на экранах мобильных устройств, по сравнению с подписями, выполняемыми на бумаге или иной основе документа, сказывается эффект «повышения информативности следа».

Сами по себе цифровые следы рукописи в машиночитаемом виде содержат больше информации (сведения о положении пишущего прибора (активного стилуса) в пространстве, о траектории его движения при отсутствии контакта с поверхностью экрана и др.), чем штриха на поверхности бумаги или иной основе документа. Более того, измеримость характеристик темпа и нажима существенно повышает информативность рукописи за счет увеличения потенциала математической оценки признаков почерка и подписи, что имеет особое значение для исследования простых и кратких почерковых объектов.

Объективно удобнее и проще по образам цифровых следов изучать характеристики, выявление которых ранее представлялось трудоемким или неоднозначным. К числу подобных признаков относятся, например, направление движений (при выполнении интервальных штрихов простой конфигурации), вид соединения движений (например, по штрихам, присоединяемым примыканием), последовательность выполнения движений (особенно в нечетких подписях). В качестве положительного обстоятельства, характеризующего процесс письма на экранах мобиль- ных устройств следует отнести: равномерность подложки и достаточную для зрительного контроля освещенность поверхности для письма.

Важно отметить, что переход, пусть и в отдельных сферах, к системе электронного документооборота, существенно сократит количество получивших распространение способов технического воспроизведения подписей, которые окажутся физически неприменимыми к процессу выполнения подписей на экранах.

Большое значение для исследования имеет и тот факт, что подражание подписи другого лица, ранее выполненной на экране мобильного устройства, существенно отличается по своей признаковой картине от классической совокупности признаков, выявляемых на бумаге. Наряду с классическими признаками усиления зрительного контроля (при подражании «на глаз») и отличием темповых характеристик (при подражании после предварительной тренировки) результативность подражания снижается еще и за счет того, что поверхность экрана является непривычной и для подражателя, а защищенными от подражания оказываются и краткие подписи, образы цифровых следов которых являются более информативными, чем на бумаге.

Очевидно, что выявление признаков подражания будет зависеть от подготовки эксперта-почерковеда в новых для него областях специальных знаний о компьютерных средствах и системах, а также о векторном представлении графической информации о штрихах рукописи.

Перспективы совершенствования методики судебнопочерковедческого исследования таких рукописей зависят теперь от развития программ фиксации необходимых признаков почерка и подписей и от разработки программ визуализации процесса письма на основе образов цифровых следов рукописи.

Стоит отметить, что существуют и закономерности выполнения подписей на экранах мобильных устройств, отличающие их от классических объектов почерковедческой экспертизы.

Так, например, само письмо на экране является сбивающим фактором обстановочного характера, а стилусы часто представляют собой конструктивно отличное от привычных пишущих приборов орудие письма, имеющее (см. табл. 1) другую конструкцию пишущего узла. На первоначальном этапе выполнения подписей на экране степень выработанности почерка или подписи исполнителя под воздействием сбивающих факторов закономерно снижается.

Снижение, как показывают эксперименты, сопровождается проявлением отдельных специфических признаков нарушения темпа и координации движений 1-й и 2-й групп. Однако продолжительное использование сенсорного экрана в качестве основы для письма сопровождается процессом адаптации исполнителя, который, как и в других необычных для письма условиях, приводит к постепенному восстановлению степени выработанности движений.

Следовательно, влияние сбивающих факторов при письме на экране мобильного устройства для каждого отдельного аппаратнопрограммного комплекса (с учетом типа используемых стилусов, программного обеспечения, размеров экрана, эргономики и пр.) может быть изучено и учтено в ходе почерковедческой идентификации.

Выводы и заключение

Оценивая перспективы судебно-экспертного   исследования рукописей, авторы хорошо понимают, что в ближайшем будущем большая часть документов будет выполняться на бумажной основе. Однако результаты анализа судебно-следственной практики уже сейчас позволяют обнаружить тенденцию к формированию категории дел, включающих как использование цифровых образов рукописей в доказывании 1, так и оспаривание обстоятельств подписания документов в программной среде мобильных приложений или специализированных терминалов2, например, по делам об оспаривании кредитных договоров.

В первое время переход к материализованному объекту судебной почерковедческой экспертизы осуществляется судом путем получения «твердой копии» — распечатки изображения подписи, выполненной на экране 3. Однако развитие сферы электронного документооборота в скором будущем закономерно приведет к представлению на экспертизу выборочного массива данных, содержащегося в компьютерных системах и сетях, на мобильных устройствах, планшетах, на серверах, в облачных хранилищах, например, курьерской службы, использующей в работе мобильные устройства с функцией выполнения записей или подписей на экране или образов цифровых следов, отображаемых в цифровом виде с помощью различных программных продуктов (например, банковских приложений и пр.). Логично, что в первое время исследование подобных объектов будет проводиться в рамках комплексной экспертизы с привлечением экспертов по компьютерно-технической экспертизе, как, например, при исследовании «компьютерной информации, создающейся, обрабатывающейся и хранящейся в различных информационнокомпьютерных системах» [14, с. 131].

Подобная тенденция, основываясь на опыте подготовки в высшей школе судебных экспертов по специальности 40.05.03 «Судебная экспертиза» в системе выс- шего образования, уже сейчас заставляет задуматься о том объеме и характере компьютерно-технической подготовки, которая через пять лет может понадобиться выпускникам, планирующим работать экспертами-почерковедами.

Так же, как и в недавнем прошлом, судебно-экспертная практика сформировала острый запрос на почерковедов, обладающих углублёнными знаниями в техникокриминалистическом исследовании документов (в связи с распространением высокотехнологичных средств технического воспроизведения записей и подписей), сегодня мы находимся на этапе, когда процессы цифровизации затронули те виды и роды экспертиз, которые привычно относят к традиционным криминалистическим.

В обозримом будущем рас- ширенные возможности изучения динамических характеристик (темпа, нажима и др.) почерка и подписи позволят при отборе сравнительных образцов на следствии и в суде эффективно предотвращать искажение проверяемым лицом образцов собственного почерка или подписей. Исследовательский потенциал для решения подобных проблем судебно-следственной практики уже имеется в современных системах сбора простых цифровых подписей и сможет быть реализован специалистами, сформировавшими компетенции, необходимые для изучения современных объектов судебно-почерковедческой экспертизы — образов цифровых следов записей и подписей, выполняемых на экранах мобильных устройств.