الدليل الرقمي وسلسلة الحيازة — كيف تستخدم الهاش لحفظ لقطات الشاشة وملفات PDF كأدلة

لقطات المحادثات وملفات PDF والرسائل الصوتية والصور والجداول تظهر اليوم في كل نزاع تقريبًا. وكل محامٍ تقريبًا سمع اعتراض الطرف الآخر: «هذه اللقطة ربما عُدِّلت». للرد التقني على هذا الاعتراض اسم — سلسلة الحيازة (chain of custody) — وأبسط أدواتها هي الهاش.

يشرح هذا الدليل، دون مصطلحات قانونية أو تقنية معقدة، كيف يساعد الهاش في حفظ الدليل الرقمي، وما الذي يستطيع إثباته، وما لا يستطيع، وكيف تحتفظ بسجل بسيط ومتسق لملفاتك.

هذا المقال لأغراض إعلامية ولا يغني عن استشارة قانونية في حالة بعينها.

المشكلة: الملف الرقمي ليس له «أصل»

للعقد الورقي أصل مادي، بتوقيعات وتصحيحات ظاهرة وآثار الزمن. أما الملف الرقمي فلا: كل نسخة مطابقة لما قبلها، والتعديل المتقن لا يترك أثرًا ظاهرًا. لذلك لقطة الشاشة وحدها ضعيفة الإقناع — فلا أحد يستطيع بالنظر إليها أن يعرف هل تُظهر ما كان على الشاشة أم ما أراد أحدهم إظهاره.

والسؤال الذي يطرحه القاضي والخبير والطرف الآخر واحد دائمًا: كيف نعرف أن هذا الملف هو نفسه الذي جُمع في حينه؟

ما هي سلسلة الحيازة؟

سلسلة الحيازة هي السجل الزمني لكل ما جرى على الدليل منذ العثور عليه: من جمعه، ومتى، وكيف، وأين حُفظ، ومن اطّلع عليه، وماذا فُعل به. وتعترف تشريعات المعاملات الإلكترونية في دول عربية عديدة بالسجلات الإلكترونية دليلًا، بشرط إمكان التحقق من سلامتها وعدم العبث بها. أما المعيار الدولي المرجعي للتعامل مع الأدلة الرقمية فهو ISO/IEC 27037.

والمنطق نفسه ينطبق على أي دليل رقمي في أي مجال: كلما كان السجل أكمل وأقبل للتحقق، ضاقت مساحة الادعاء بالتلاعب.

أين يأتي دور الهاش؟

هاش SHA-256 هو «بصمة» الملف: أي تغيير مهما صغر ينتج بصمة مختلفة تمامًا. وفي سلسلة الحيازة يعمل الهاش كختم رقمي:

عند جمع الدليل، تُحسب بصمة الملف وتُسجَّل قيمتها؛
في أي وقت لاحق — عند الخبرة، أو في الجلسة، أو بعد سنوات — تُحسب البصمة من جديد؛
إذا تطابقت القيمتان، فالملف بتًا ببت هو نفسه الذي جُمع.

هذا بالضبط ما يفعله خبراء الأدلة الجنائية الرقمية عند نسخ هاتف أو قرص مضبوط: يحسبون بصمة الأصل والنسخة ويسجلونهما في التقرير. ولشرح المفهوم بالتفصيل انظر ما هو هاش SHA-256.

ما الذي يُثبته الهاش — وما الذي لا يُثبته

هذه أكثر نقطة تثير الالتباس، والأفضل أن نكون صريحين.

الهاش يُثبت: أن الملف لم يتغير منذ لحظة حساب البصمة وتسجيلها.

الهاش لا يُثبت:

أن لقطة الشاشة لم تُعدَّل قبل حساب البصمة. فإن زوّر أحدهم الصورة ثم حسب بصمتها، «ستضمن» البصمة الصورة المزوّرة؛
من أنشأ الملف؛
متى أُنشئ الملف — فتاريخ نظام التشغيل يمكن تغييره؛
أن المحتوى صحيح — بل فقط أنه هو نفسه.

بعبارة أخرى: قيمة الهاش تساوي قيمة لحظة تسجيله وطريقته. بصمة تُحسب لحظة الجمع، بيد طرف ثالث، وبتاريخ موثوق، أقوى بكثير من بصمة يحسبها صاحب المصلحة بعد أشهر.

«كيف أعرف أن لقطة الشاشة معدّلة؟»

من أكثر الأسئلة بحثًا، والإجابة الصادقة: من الصورة وحدها لا توجد أداة أونلاين تضمن ذلك. قد تثير حواف غير متسقة أو خطوط مختلفة أو ظلال غير منطقية الشك، لكنها لا تُثبت شيئًا — والتعديل المتقن لا يترك هذه العلامات.

الطريق الآمن هو العكس: بدل محاولة إثبات أن اللقطة لم تُعدَّل لاحقًا، احفظ الدليل بطريقة تجعل التعديل غير معقول:

وثّق المحادثة أو الصفحة من مصدرها (الجهاز نفسه، الرابط الأصلي)، لا الصورة المقصوصة وحدها؛
فضّل الملف الأصلي على لقطة الشاشة (تصدير المحادثة، ملف PDF المنزَّل من النظام، الملف الصوتي الأصلي)؛
احسب البصمة وسجّلها لحظة الجمع؛
عندما يكون الدليل حاسمًا، استعن بطرف ثالث يتبع منهجية موثقة: توثيق رسمي لدى جهة مختصة (كمحضر إثبات حالة حيث يُتاح)، أو خبير أدلة رقمية، أو خدمات توثيق رقمي تسجل البيانات الوصفية والبصمة والختم الزمني.

خطوة بخطوة: حفظ الدليل الرقمي بالهاش

لملفات العمل اليومي في مكتب محاماة أو شركة — العقود المستلمة، والإيصالات، وملفات PDF من الأنظمة، والتسجيلات — يكفي إجراء بسيط لتقوية الدليل كثيرًا:

احتفظ بالملف الأصلي كما وصلك. لا تفتحه وتحفظ فوقه، ولا تحوّل صيغته، ولا «تحسّن» الصورة؛
احسب بصمة SHA-256 — مثلًا بإفلات الملف في أداة التحقق من السلامة التي تحسبها في متصفحك دون إرسال الملف إلى أي مكان؛
سجّلها في مستند منفصل: اسم الملف، والبصمة، والتاريخ والوقت، ومن جمعه، ومصدره (بريد فلان، النظام س، الجهاز ص)؛
ثبّت التاريخ بوسيلة مستقلة — إرسال السجل بالبريد إلى نفسك وإلى العميل ينشئ أثرًا خارجيًا؛ وفي القضايا الحساسة يمنح الختم الزمني من جهة موثوقة التاريخَ قوة أكبر؛
احفظ الأصل في مكان مُحكَم، ويُفضَّل مع نسخة ثانية — ويجب أن تحمل كل نسخة البصمة نفسها؛
عند تقديمه للقضاء، اذكر البصمة في المذكرة أو في ملحق، ليتمكن أي شخص من إعادة حسابها ومطابقتها.

مثال على السجل (نموذج بسيط)

الحقل	مثال
الملف	`تصدير_المحادثة_2026-09-14.pdf`
SHA-256	`0dcc72df…33dec714` (الأحرف الـ64 كاملة)
تاريخ الجمع	‎14/09/2026، الساعة 10:32
جمعه	اسم المسؤول
المصدر	تصدير من هاتف العميل بحضور …
الحفظ	مجلد القضية + نسخة على وسيط خارجي (البصمة نفسها)

هذا السجل، موقّعًا ومؤرخًا، هو نواة شهادة سلامة — مستند يُعلن بصمة كل ملف مُسلَّم.

كيف تذكر الهاش في مذكرة أو تقرير

صيغة واضحة يسهل التحقق منها:

الملف «عقد_موقع.pdf»، المقدَّم بوصفه المستند رقم 3، بصمته SHA-256 هي 0dcc72df86128c750bd88c5347d66a064f1c9137ff3a2ac0221c4feb33dec714، وقد حُسبت بتاريخ 14/09/2026، ويمكن التحقق منها بأي أداة لحساب SHA-256.

اذكر دائمًا الخوارزمية (SHA-256)، والقيمة الكاملة (64 حرفًا)، وتاريخ الحساب.

انتبه: ما يقطع سلسلة الحيازة دون أن تلاحظ

فتح الملف وحفظه (يعيد البرنامج كتابة البيانات الوصفية فتتغير البصمة)؛
إرسال الصورة كصورة عبر واتساب (يعيد التطبيق ضغطها؛ أرسلها كمستند)؛
تحويل الصيغة (Word إلى PDF، HEIC إلى JPG) والتخلص من الأصل؛
دمج ملف PDF موقّع رقميًا أو ضغطه أو تقسيمه — فالملف الجديد لا يحمل توقيعًا صالحًا. احتفظ بالأصل سليمًا دائمًا واعمل على نسخ.

الأسئلة الشائعة

هل لقطة الشاشة مع الهاش دليل مقبول؟ الهاش يقوّي الدليل بإظهار أن الملف لم يتغير بعد تسجيله، لكنه لا يُثبت أن اللقطة لم تُعدَّل قبل ذلك. وزن الدليل يتوقف على مجمل الظروف: المصدر، وطريقة الجمع، ووقت حساب البصمة، والشهود، والتوثيق الرسمي أو الخبرة.

ما فائدة تسجيل SHA-256 للدليل في تقرير جنائي رقمي؟ أن يتمكن أي شخص في أي وقت من التأكد أن الدليل الذي فُحص هو بالضبط الذي جُمع. ومن دون بصمة مسجلة يستحيل هذا التحقق.

هل يضر نقل الملف إلى مجلد آخر بالدليل؟ لا، ما دام المحتوى لم يتغير — تبقى البصمة كما هي. أسئلة مشابهة في هاش الملف: 12 سؤالًا شائعًا.

هل الهاش والختم الزمني شيء واحد؟ لا. الهاش يُثبت أن الملف لم يتغير؛ والختم الزمني يُثبت متى كانت تلك البصمة موجودة. ومعًا يُثبتان أن ذلك الملف بعينه كان موجودًا في ذلك التاريخ. الفرق مشروح في دليل تشفير المستندات.

هل حساب بصمة دليل سري أونلاين آمن؟ يتوقف على الأداة. في أداة التحقق من RoseLab يتم الحساب داخل متصفحك ولا يُرسل الملف إلى أي خادم — فلا يمر الدليل عبر أطراف ثالثة.