Um vídeo de um ataque é uma afirmação sobre um lugar, um momento e uma causa. Cada um dos três é verificado separadamente, e um vídeo que falha num deles não é uma peça de prova mais fraca — é um acontecimento diferente.
Preserve antes de analisar.
- Capture a primeira versão que conseguir encontrar, não a cópia que chegou até si. As republicações são recodificadas, cortadas e legendadas por pessoas que não estavam lá.
- Mantenha o ficheiro original intacto, registe um hash do mesmo e trabalhe numa cópia. Um ficheiro que tenha cortado ou melhorado é obra sua, não da fonte.
- Registe onde o obteve, a hora exata a que o recuperou e a conta que o publicou. O material desaparece; o registo da recuperação é o que sobrevive a uma eliminação.
Onde. Faça a geolocalização com base em imagens independentes: a forma da linha do telhado, a posição de um mastro, as marcações da estrada, o padrão de uma vedação. Um edifício coincidente é uma coincidência; três elementos fixos na relação correta entre si constituem uma localização.
Quando. Faça a cronolocalização: a direção e o comprimento das sombras, o tempo que pode ser verificado através de registos, construções que tenham surgido ou desaparecido entre datas conhecidas, a folhagem. A hora do carregamento é o momento mais tardio em que pode ter sido filmado, e nada mais.
Os metadados ajudam e não provam nada. São facilmente removidos e facilmente falsificados, a maioria das plataformas elimina-os ao carregar o ficheiro, e a sua ausência não diz absolutamente nada sobre a autenticidade.
O que é efetivamente mostrado. Distinga o que é visível daquilo que é afirmado sobre isso. Os danos são visíveis; a munição que os causou geralmente não é, e a identidade de quem a disparou quase nunca é.
Não amplifique aquilo que não verificou. Repetir uma localização errada de um ataque não é um pequeno erro: é uma afirmação sobre quem o cometeu, e faz pessoas morrer e casos serem perdidos.
Cuide de si. A exposição repetida a material gráfico causa danos reais. Trabalhe por sessões, desative a reprodução automática, silencie por defeito e pare.
Fonte. OHCHR e o Human Rights Center at UC Berkeley, Berkeley Protocol on Digital Open Source Investigations, publicado pelo OHCHR em https://www.ohchr.org/ ; Eurojust e a Genocide Network, Documenting international crimes and human rights violations, https://www.eurojust.europa.eu/publication/documenting-international-crimes-and-human-rights-violations
O que isto não é. A associação não é uma autoridade de investigação. Isto descreve como os protocolos publicados dizem que esse material é tratado, para que um membro que encontre algo não o destrua.