Khi một tệp ghi âm hay video bị phản đối, câu hỏi đầu tiên luôn là: đây có phải bản gốc không, có bị cắt ghép không. Câu trả lời mạnh nhất không nằm ở nội dung tệp, mà ở tệp gốc còn nằm trong thiết bị đã ghi và siêu dữ liệu đi kèm — những thông tin ẩn như thời điểm tạo, thiết bị ghi, định dạng, thời lượng. Giữ được hai thứ đó, bạn có cơ sở để chứng minh tính nguyên vẹn; làm mất chúng, mọi lời giải thích đều yếu đi.
Bài này dành cho người dân và chủ doanh nghiệp nhỏ đang giữ chứng cứ cho một tranh chấp có thể kéo dài nhiều tháng. Nội dung tập trung vào thói quen lưu trữ đúng ngay từ đầu, việc lập nhật ký lưu giữ đơn giản, và những thao tác vô tình phá hỏng dấu vết gốc mà rất nhiều người mắc.
Siêu dữ liệu là gì và vì sao quan trọng
Siêu dữ liệu (metadata) là "dữ liệu về dữ liệu": những thông tin mô tả tệp mà bạn không nghe, không thấy khi phát. Với một tệp ghi âm trên điện thoại, siêu dữ liệu thường gồm ngày giờ tạo và sửa đổi, định dạng mã hoá, tốc độ lấy mẫu, thời lượng, đôi khi cả tên dòng máy. Với video, có thêm độ phân giải, tốc độ khung hình, và nếu bật định vị thì có thể có toạ độ nơi quay.
Những thông tin này giúp người đánh giá trả lời các câu hỏi: tệp được tạo lúc nào, có khớp với thời điểm bạn khai không, có dấu hiệu đã qua phần mềm chỉnh sửa không. Một tệp ghi âm cuộc gọi lúc 21 giờ ngày 5 mà siêu dữ liệu cho thấy được tạo lúc 10 giờ sáng ngày 20 sẽ phải giải thích. Ngược lại, tệp có thời điểm tạo khớp với lịch sử cuộc gọi và ghi chú của bạn là một dấu hiệu tốt về xuất xứ.
Siêu dữ liệu không phải bằng chứng tuyệt đối — nó có thể bị thay đổi bằng công cụ chuyên dụng — nhưng khi được đặt cạnh tệp gốc trong thiết bị, lịch sử cuộc gọi và nhật ký lưu giữ, nó tạo thành một chuỗi khó phá vỡ. Đây cũng là những thứ chuyên gia giám định sẽ xem xét nếu tệp bị yêu cầu giám định.
Những thao tác vô tình làm mất dấu vết gốc
Gửi tệp qua ứng dụng nhắn tin rồi tải về. Phần lớn ứng dụng nhắn tin nén âm thanh, video để gửi nhanh và xoá bớt siêu dữ liệu. Tệp nhận về là một bản sao chất lượng thấp hơn, thời điểm tạo là lúc tải về chứ không phải lúc ghi. Nếu bạn xoá bản trong máy ghi vì "đã có bản trên Zalo", bạn vừa mất bản gốc.
Cắt bớt đoạn thừa trên tệp gốc. Ứng dụng chỉnh sửa thường lưu đè hoặc tạo tệp mới mang dấu vết phần mềm. Bản cắt có thể hữu ích để trình bày, nhưng phải giữ song song bản đầy đủ chưa đụng tới.
Chuyển đổi định dạng. Đổi từ định dạng này sang định dạng khác cho dễ mở trên máy tính sẽ tạo tệp mới, thay đổi siêu dữ liệu. Hãy giữ nguyên định dạng gốc; nếu bên nhận không mở được, cung cấp thêm bản chuyển đổi và nói rõ đây là bản chuyển đổi.
Đổi tên tệp, chuyển thư mục trên điện thoại. Thao tác đổi tên thường không đổi nội dung nhưng có thể đổi thời điểm sửa đổi trên một số hệ thống. Tốt nhất là để nguyên tệp trong máy, chỉ đổi tên trên các bản sao.
Khôi phục cài đặt gốc hoặc bán máy cũ. Thiết bị ghi ban đầu là "nhà" của tệp gốc. Khi tranh chấp còn đang diễn ra, nên giữ lại máy, hoặc ít nhất đảm bảo đã sao lưu đầy đủ và có người làm chứng việc sao lưu.
Quy trình lưu giữ đơn giản cho người không chuyên
Bạn không cần phần mềm chuyên dụng. Quy trình dưới đây làm được bằng điện thoại, một máy tính và một ổ lưu trữ:
- Ngay sau khi ghi, không đụng vào tệp gốc trong máy. Đặt điện thoại ở chế độ không tự xoá bản ghi cũ để giải phóng bộ nhớ.
- Kết nối điện thoại với máy tính bằng cáp, sao chép (không di chuyển) tệp gốc sang một thư mục riêng đặt tên theo vụ việc.
- Sao thêm một bản sang ổ cứng ngoài hoặc thẻ nhớ, và một bản lên dịch vụ lưu trữ đám mây của chính bạn.
- Chụp màn hình phần thông tin tệp trên điện thoại (thời điểm tạo, dung lượng, thời lượng) để lưu kèm.
- Nếu biết cách, tính mã băm của tệp (một chuỗi ký tự đặc trưng, thay đổi hoàn toàn khi tệp bị sửa dù chỉ một chút) và ghi lại; về sau so mã băm là biết tệp có còn nguyên không.
- Mở một tệp nhật ký: ngày ghi, ngày sao lưu, sao vào đâu, ai thực hiện, có gửi cho ai không. Mỗi lần chuyển tệp cho luật sư, toà án, ghi thêm một dòng.
- Mọi việc nghe đi nghe lại, chép lời, cắt đoạn để trình bày đều làm trên bản sao làm việc, không trên bản lưu trữ.
Nhật ký lưu giữ nghe có vẻ thừa, nhưng khi tranh chấp kéo dài cả năm, nó trả lời được câu hỏi "tệp này đã qua tay những ai" — thứ mà trí nhớ không trả lời nổi.
Video có những điểm riêng cần chú ý
Đồng hồ thiết bị phải đúng. Thời điểm ghi trong siêu dữ liệu lấy theo đồng hồ của máy. Điện thoại tự đồng bộ giờ qua mạng thường chính xác, nhưng máy quay rời, camera hành trình hay máy ảnh cũ có thể chạy lệch nhiều phút, thậm chí sai ngày sau khi hết pin. Nếu biết máy lệch giờ, hãy ghi chú mức lệch ngay, kèm cách bạn phát hiện, để sau này giải thích được.
Dung lượng lớn dễ khiến người ta nén tệp. Video vài phút có thể nặng hàng trăm megabyte. Để gửi đi, nhiều người dùng ứng dụng nén, cắt độ phân giải, rồi xoá bản lớn cho nhẹ máy. Bản lưu trữ phải là bản gốc nguyên dung lượng; bản nén chỉ dùng để xem nhanh hoặc gửi kèm khi cần.
Thông tin định vị là con dao hai lưỡi. Toạ độ nơi quay giúp chứng minh địa điểm, nhưng cũng tiết lộ nơi ở, nơi làm việc của bạn nếu tệp bị phát tán. Khi nộp cho cơ quan giải quyết, thông tin này có ích; khi chia sẻ rộng hơn, cân nhắc gỡ khỏi bản sao, vẫn giữ nguyên bản gốc.
Chế độ quay đặc biệt thay đổi bản chất tệp. Quay tua nhanh, quay chậm, chế độ làm đẹp, chống rung điện tử mạnh hay ghép ảnh tự động đều tạo ra tệp đã qua xử lý của thiết bị. Khi ghi lại sự việc để làm chứng cứ, nên dùng chế độ quay thường, tắt hiệu ứng.
Chuỗi lưu giữ: khái niệm doanh nghiệp nhỏ nên biết
Trong nghiệp vụ chứng cứ, người ta hay nói tới "chuỗi lưu giữ" (chain of custody): ghi nhận liên tục ai nắm giữ chứng cứ, từ lúc nào tới lúc nào, đã làm gì với nó. Mục đích là chứng minh chứng cứ không bị thay đổi hay đánh tráo trong suốt quá trình. Cơ quan điều tra có quy trình chặt chẽ cho việc này; người dân và doanh nghiệp nhỏ không cần làm phức tạp như vậy, nhưng áp dụng tinh thần ấy thì rất có lợi.
Ví dụ giả định: một cửa hàng ở Hải Phòng ghi âm các cuộc gọi đặt hàng để đối chiếu khi khách khiếu nại. Nếu quy định rõ ai được truy cập kho ghi âm, tệp được lưu ở đâu, giữ trong bao lâu, và mỗi lần trích xuất phục vụ tranh chấp đều ghi lại người trích xuất cùng thời điểm, thì khi cần nộp, cửa hàng có câu trả lời gọn cho mọi câu hỏi về nguồn gốc. Một cửa hàng để tệp rải rác trong điện thoại của ba nhân viên thì rất khó làm điều đó.
Với doanh nghiệp, việc lưu giữ ghi âm khách hàng còn gắn với nghĩa vụ bảo vệ dữ liệu cá nhân: chỉ giữ trong thời gian cần thiết cho mục đích đã thông báo, hạn chế người truy cập. Nên đối chiếu quy định hiện hành để xây quy trình phù hợp.
Nơi lưu trữ: ưu và nhược
Không có nơi lưu trữ nào hoàn hảo; kết hợp hai, ba nơi là cách an toàn nhất.
| Nơi lưu | Ưu điểm | Nhược điểm |
|---|---|---|
| Thiết bị ghi ban đầu | Là bản gốc, siêu dữ liệu đầy đủ nhất | Dễ mất, hỏng, bị xoá nhầm khi đầy bộ nhớ |
| Máy tính cá nhân | Dễ quản lý, dễ tạo bản sao làm việc | Có thể hỏng ổ, nhiễm mã độc |
| Ổ cứng ngoài, thẻ nhớ | Tách biệt, không phụ thuộc mạng | Dễ thất lạc, cần cất ở nơi an toàn |
| Lưu trữ đám mây của chính bạn | Có lịch sử tải lên, ít rủi ro mất vật lý | Phụ thuộc tài khoản, cần bảo mật đăng nhập hai lớp |
| Gửi qua email cho chính mình | Có dấu thời gian của hệ thống thư | Giới hạn dung lượng, có thể bị nén tuỳ dịch vụ |
Một cách làm hay là tự gửi tệp vào email của mình ngay trong ngày ghi: thư điện tử có dấu thời gian do máy chủ ghi nhận, giúp chứng minh tệp đã tồn tại vào thời điểm đó.
Khi bị yêu cầu giao nộp thiết bị hoặc tệp gốc
Trong một số vụ việc, toà án hoặc cơ quan giải quyết có thể yêu cầu xuất trình thiết bị ghi để đối chiếu, nhất là khi đối phương phản đối và có yêu cầu giám định. Khi đó, bạn nên đề nghị lập biên bản giao nhận ghi rõ tình trạng thiết bị, tệp nào được trích xuất, và đề nghị được giữ lại bản sao. Đừng xoá dữ liệu cá nhân khác trong máy ngay trước khi giao vì thao tác đó có thể bị hiểu nhầm là can thiệp.
Nếu chiếc điện thoại chứa nhiều thông tin riêng tư không liên quan, bạn có thể trình bày với cơ quan giải quyết để việc kiểm tra chỉ giới hạn trong phạm vi tệp cần thiết. Trong tình huống này, có luật sư đi cùng sẽ giúp bạn bảo vệ quyền riêng tư mà vẫn hợp tác đầy đủ.
Câu hỏi thường gặp
Bản ghi âm gửi qua Zalo có được coi là bản gốc không?
Thường là không. Tệp gửi qua ứng dụng nhắn tin đã bị nén và mất một phần siêu dữ liệu, thời điểm tạo trên máy nhận là lúc tải về. Bản gốc là tệp nằm trong thiết bị đã ghi. Nếu chỉ còn bản qua Zalo, vẫn nộp được nhưng sức thuyết phục yếu hơn.
Xem siêu dữ liệu của tệp ghi âm trên điện thoại bằng cách nào?
Hầu hết điện thoại cho xem thông tin cơ bản như ngày tạo, dung lượng, thời lượng trong phần chi tiết tệp. Trên máy tính, mục thuộc tính của tệp hiển thị nhiều hơn. Thông tin chuyên sâu hơn cần công cụ chuyên dụng, thường do người giám định thực hiện.
Mã băm có cần thiết với người dân bình thường không?
Không bắt buộc, nhưng rất hữu ích nếu bạn biết cách tính. Ghi lại mã băm ngay sau khi sao lưu giúp chứng minh về sau tệp không thay đổi. Nếu không quen kỹ thuật, nhật ký lưu giữ và nhiều bản sao ở nhiều nơi đã là nền tảng tốt.
Đã lỡ cắt tệp gốc và xoá bản đầy đủ thì còn dùng được không?
Bản cắt vẫn có thể nộp, kèm văn bản trình bày thành thật về việc đã cắt và lý do. Giá trị chứng minh sẽ giảm, nhất là khi đối phương phản đối. Hãy tìm thêm chứng cứ hỗ trợ như tin nhắn, lịch sử cuộc gọi, người làm chứng để bù lại.
Có nên đem tệp đi lập vi bằng để chắc chắn không?
Vi bằng giúp ghi nhận rằng tệp có nội dung như vậy tại thời điểm lập, hữu ích khi bạn lo tệp bị nghi ngờ về thời điểm tồn tại. Nhưng vi bằng không chứng minh tệp chưa từng bị chỉnh sửa trước đó. Cân nhắc theo mức độ quan trọng của vụ việc.
Nên giữ tệp ghi âm trong bao lâu?
Ít nhất cho tới khi tranh chấp được giải quyết xong và hết thời hạn kháng cáo, khiếu nại. Với khoản nợ chưa đòi, nên giữ tới khi được thanh toán đủ. Doanh nghiệp lưu ghi âm khách hàng cần cân bằng với nghĩa vụ không giữ dữ liệu cá nhân quá thời gian cần thiết.