Диагностика и идентификация офисной техники

В научной и справочной литературе под принтером понимается знакопечатающее или знакосинтезирующие устройство, работающее под управлением компьютера. Сегодня это определение в значительной степени устарело. На современных моделях принтеров можно распечатывать текстовую и графическую информацию без их подключения к компьютеру, они имеют встроенную операционную систему, позволяющую производить распечатку пользовательских файлов с внешних запоминающих устройств.

Полагаем, что под принтером следует понимать техническое устройство, используемое для распечатки машинограммы, источником создания которой является документ на машинном носителе.

Используемая в принтерах цифровая технология нанесения изображения применяется и в цифровых копировальных устройствах (ЦКУ), реализованных на струйном и цифровом ксерографическом и подобных способах печати. Изображение сканируемого оригинала документа переводится автоматически программным способом в файл, хранящийся в ОЗУ ЦКУ до тех пор, пока не будет изготовлено заданное количество копий.

Поскольку при изготовлении машинограмм и копий с помощью ЦКУ используются одни и те же технологии печати, то соответственно и их реквизиты характеризуются одними и теми же признаками способов печати.

Еще несколько лет назад эксперт, установив струйный, цифровой ксерографический и другие способы нанесения реквизитов документа, мог смело давать вывод о том, что они нанесены с помощью того или иного типа принтера. В современных условиях такая констатация является по меньшей мере не-корректной, а в некоторых случаях может привести к серьезным ошибкам в ходе предварительного расследования или судебного разбирательства дел. Для того чтобы избежать этого, эксперту уже на предварительной стадии необходимо определиться, представлена ему на исследование машинограмма, изготовленная с помощью принтера или многофункционального устройства, работающего в режиме принтера, или копия, изготовленная с помощью ЦКУ, работающего в режиме копира. Не исключена ситуация, когда копия документа изготовлена по схеме «сканер — компьютер — принтер», минуя процедуру создания пользовательского файла.

В рамках проведенных автором экспериментов с помощью многофункционального устройства HP OfficeJet 4255 (струйный принтер — планшетный сканер — копир — факс) был распечатан текстовый файл, а затем с помощью функции копирования с него были изготовлены копии в режиме качества копирования «быстрое», «нормальное» и «высокое», фрагменты которых показаны соответственно на рис. 1 — 4.

Как видно из приведенных иллюстраций, установить, что на исследование представлена машинограмма, а не копия документа, изготовленная с помощью цифровых средств копирования, достаточно легко: при копировании либо искажается конфигурация и рисунок знаков (режим копирования «быстрое»), либо граница штрихов знаков нечеткая, размытая, со значительным «опылом».

Аналогичным способом можно решать вопрос в отношении машинограмм и копий с них, изготовленных с помощью многофункциональных устройств, реализованных на ксерографическом способе печати.

В случаях, когда все же эксперт не смог идентифицировать исследуемый документ как машинограмму, он должен сформулировать следующий вывод: «Реквизиты исследуемого документа нанесены с помощью устройства (принтера, факсимильного аппарата или многофункционального устройства1), в котором применяется (используется) струйный (цифровой ксерографический, термосублимационный, термопереносной и т.п.) способ печати».

Допустим, что все-таки эксперт установил, что на исследование представлена машинограмма, а не копия, изготовленная с помощью ЦКУ, или документ, созданный с помощью факсимильного аппарата, и можно приступать к дальнейшему диагностическому и идентификационному исследованию.

Диагностика струйных принтеров. Всего существует три метода печати, использующихся в струйных принтерах: пьезоэлектрический метод (Epson и Brother), метод газовых пузырей (Canon) и метод drop-on-demand (Hewlett- Packard, Lexmark). Последние два метода, по сути, представляют одинаковую технологию термической струйной печати, и различаются лишь направлением выброса чернил по отношению к оси, проходящей через нагревательный элемент: у Canon она ориентирована под углом в 90 градусов, а у Hewlett-Packard и Lexmark капилляры прямые.

В пьезоэлектрических печатающих устройствах не удается добиться столь же высокой плотности размещения дюз, как в принтерах, использующих термические методы. Но при этом принтеры Epson и Brother характеризуются более высоким качеством печати. Обусловлено это следующим. При термической печати происходит нагрев чернил, капля перегретой жидкости выбрасывается пузырьком пара со значительным давлением. Это вызывает ряд нежелательных для пользователя принтером процессов:

• после выброса из дюзы внутри капли образуются мельчайшие пузырьки пара, в результате чего от капли отделяются мелкие брызги и при попадании на бумагу получается точка со «спутниками»;
• высокая температура капли (около 600 °C) приводит к испарению части растворителя, за счет этого концентрация красителя по краям капли оказывается выше, что приводит к неравномерности закрашивания точки;
• горячая капля имеет меньшую вязкость и поверхностное натяжение, чем холодная. При трении о воздух ее форма меняется, а это приводит к тому, что и точка получается далеко не круглой;
• образование пузырька пара сопровождается испарением растворителя и на стенках дюзы оседает сухой краситель. Когда в дюзу снова поступает жидкость, краситель растворяется, однако некоторая часть успевает разложиться под действием высокой температуры. При этом образуются смолистые вещества, которые уже не растворяются и постепенно накапливаются на стенках дюзы, она в конце концов забивается и перестает работать.

Таким образом, если эксперт при микроскопическом исследовании установил неравномерность окрашивания точки, искажение ее конфигурации, наличие мелких точек вокруг основной, а также обнаружил признаки того, что из одной или нескольких дюз выброс чернил не производится, то он может с большой долей уверенности сделать предварительный вывод о том, что машинограмма была распечатана с помощью устройства, реализованного на термическом способе печати.

При установлении факта, что распечатка машинограммы производилась с помощью пяти- или шестицветного фотокартриджа, можно произвести выборку моделей принтеров и многофункциональных устройств, конструкция которых позволяет их установку, но сегодня такой набор будет насчитывать несколько десятков моделей разных производителей. Аналогичная ситуация складывается и со струйными фотопринтерами на твердых чернилах. И при этом необходимо учитывать, что в различных устройствах компьютерной и офисной техники может использоваться одна и та же модель (марка) печатающего картриджа. Например, в выпускаемых фирмой Hewlett Packard струйном фотопринтере HP Photosmart 7660, многофункциональном устройстве (струйный принтер — планшетный сканер — копир) HP psc 1315 и многофункциональном устройстве HP OfficeJet 4255 используется один и тот же пятицветный фотокартридж НР № 27.

Можно попытаться определить модель картриджа струйного принтера по диаметру капли на бумажном носителе (теоретически можно установить количество сопел печатающего элемента). Но многие современные модели струйных фотопринтеров печатают каплями переменного объема, вследствие этого можно лишь констатировать, что, например, использовался принтер Hewlett-Packard, относящийся к 900-й и выше серии. И при этом необходимо учитывать, что на размер капли существенно влияют установленные пользователем настройки печати и качество бумаги.

Если на поверхности бумаги будет обнаружена тонкая пленка полимера, то эксперт может констатировать, что при печати использовалась технология Р-РОР (Plaint Paper Optimized Printing), применяемая в принтерах фирмы Canon, в которых помимо чернильницы в черном картридже находится резервуар с оптимизатором печати. Это раствор полимера, который наносится на бумагу перед началом печати. Этот способ обеспечивает очень четкую печать (нет растекания чернил) и высокую водостойкость.

В случае, если эксперт установил, что черные чернила являются водостойкими, изготовленными на основе пигментов, а цветные растворяются в воде, то скорее всего речь может идти о принтерах Hewlett-Packard и Lexmark выпуска не ранее 2001 г. В это время (с осени 2001 г.) в моделях принтеров Epson C70 и Epson C70 уже использовались водостойкие пигментные чернила всех цветов.

Попытка установить марку (модель) принтера, состав чернил скорее всего окажется неудачной, поскольку производители чернил, как правило, засекречивают их рецептуру.

В Centre of Forensic Science, созданного на базе Сиднейского технологического университета под патронажем Австралийской Федеральной полиции, за 2001-2004 гг. была создана библиотека (каталог) инфракрасных спектров 120 оригинальных (ОЕМ) чернил [ref] Wagner E., Lennard C., Evans I. Australian Toner Library — The Use of Infrared Spectroscopy Techniques [Электронный ресурс]. Режим доступа: http:// www.forensics.edu.au/sections.php?op=viewarticle&artid=58. [/ref], которыми заправляются картриджи струйных принтеров. Но ценность данной коллекции очень ограничена, поскольку проводились исследования жидких чернил, извлеченных из картриджей и сменных чернильниц. В U.S. Secret Service [ref] Mazzella W. Diode Array Micro Spectometry of Colour Ink-Jet Printers // Journal of the American Society of Questioned Document Examiners. Vol. 2. № 2 [Электронный ресурс]. Режим доступа: http://www.asqde.org/. [/ref] каталогизация производится по оптическим свойствам чернил в видимом диапазоне спектра чернил, нанесенных на бумажный носитель. Но при этом отмечается, что использовать данные каталоги возможно лишь в тех случаях, когда картриджи заправлены OEM-чернилами производителей и не перезаправлялись повторно чернилами (non-OEM) других производителей. Многие исследователи предлагают формировать каталоги чернил и тонеров не по ИК-спектрам, поскольку трудно набрать материал для данного метода анализа, а использовать технику Рамановской спектроскопии [ref] Andermann T. Raman Spectroscopy of Ink on Paper // Problems of Forensic Sciences. 2001. Vol. XLVI. P. 335-344. [/ref]. Преимущество данного метода по сравнению с ИК-спектроскопией и тонкослойной хроматографией заключается в том, что он относится к высокочувствительным неразрушающим методам исследования. Выпускаемый фирмой Foster&Freeman Рамановский спектрометр Foram685- 2  позволяет получать молекулярные спектры чернил и тонеров, если размер капли в диаметре превышает 5 мкм, то есть можно раздельно исследовать капли чернил разных цветов.

К сожалению, в ближайшем будущем в условиях России создать базу данных по чернилам, используемым в струйных принтерах, не представляется возможным. Во-первых, каждое судебно-экспертное учреждение должно быть оснащено однотипным оборудованием (стоимость Foram 685-2 составляет всего лишь 72 000 дол.). Во-вторых, требуется сформировать единую для всей России базу данных. Но кто этим будет заниматься? Е.Ф. Буринский в 1903 г. писал, что вряд ли «…найдутся люди, не нуждающиеся в зарабатывании хлеба насущного, которые займутся изучением почерков так, как некоторые занимаются коллекционированием почтовых марок или дождевых зонтиков. Судебное экспертирование никому удовольствия не доставит, а беспокойства и стеснений много». Прошло сто с лишним лет, а это высказывание применительно к теме данной работы до сих пор своей актуальности не потеряло.

Диагностика лазерных принтеров. По машинограмме можно установить, что для ее создания использовался лазерный светодиодный принтер, но они широкого распространения не получили. По особенности конфигурация шрифтов можно определить, что для распечатки применялся лазерный принтер, поддерживающий режим печати из DOS. Но как и в случае с матричными принтерами, отсутствие каталогов DOS-шрифтов не позволит нам установить марку (модель) лазерного принтера. Таким образом, приходится лишь констатировать, что попытки диагностировать модель монохромного лазерного принтера скорее всего приведут к неудаче. Вариант диагностирования монохромного или цветного принтера по составу тонеров [ref] Mazzella W., Lennard C., Margot P. Classification and Identification of Photocopying Toners by Diffuse Reflectance Infrared Fourier Transform Spectroscopy (DRIFTS): II. Final Report // Journal of Forensic Sciences. Vol. 36. Issue 3. — Р. 67-71. [/ref] аналогичен вышерассмотренному в отношении струйных принтеров.

Некоторые модели цветных лазерных принтеров имеют встроенную и неотключаемую систему аутенфикации, которая заключается в том, что при печати на носителе формируется специальная матрица мелких точек размером около 0,1 мм («цифровые водяные знаки»), наносимых тонером желтого цвета. Расшифровка структуры матрицы позволяет установить марку (модель) принтера [ref] Стариков Е.В., Белоусов Г.Г., Белоусов А.Г., Медведев А.С. Исследование денежных билетов, ценных бумаг и документов, изготовленных средствами электрофотографии: Методич. рекомендации. М., 1998. [/ref], но это опять же требует наличия у эксперта соответствующих каталогов.

Однако существует довольно простой способ установки марки (модели) принтера по следам контакта носителя документа с бумагоподающим механизмом принтера. В рамках проведенных автором экспериментальных работ были установлены подобные специфические следы для разных моделей принтеров. На рис. 5 показаны следы бумагоподающего механизма принтера Canon i560, а на рис. 6 — принтера HP DeskJet 845C.

Естественно встает вопрос: каким способом визуализировать эти следы на исследуемом документе? Многочисленными работами, проведенными в конце 80-х гг., показано, что наиболее приемлемым для этих целей является метод электростатической детекции [ref] Moore D. S. The electro-static detection apparatus (ESDA) and its effects on latent prints on paper // Journal of Forensic Science. 1988. Vol. 33. № 2. — P. 357-377. [/ref]. Итогом более чем пятнадцатилетних исследований стала фундаментальная работа G.M. LaPorte [ref] LaPorte G.M. The Use of an Electrostatic Detection Device to Identify Individual and Class Characteristics on Documents Produced by Printers and Copiers — A Preliminary Study // Journal of Forensic Science. 2004, Vol. 49. № 3 [Электронный ресурс]. Режим доступа: http://journalsip.astm.org/PDF/J0FS/JFS2003307/ JFS2003307.pdf. [/ref], сотрудника экспертного подразделения U.S. Secret Service, который для выявления следов контакта носителя документа с деталями принтера использовал аппарат электроста-тической детекции ESDA [ref] Raman spectrometer Foram685-2 for the examination of Questioned documents and other forensic material [Электронный ресурс]. Режим доступа: http:// www.fosterfreeman.co.uk/products/documents/foram685.html. [/ref]. Проведенные им эксперименты показали воз-можность установления марки (модели) струйного и лазерного принтера и иных средств офисной техники (многофункциональных устройств, копиров, факсов) при условии создания соответствующих коллекций.

Идентификация струйных и лазерных принтеров. При идентификационном исследовании необходимо учитывать следующее. Во-первых, печатающие узлы почти всех лазерных или струйных принтеров являются заменяемыми (исключение составляют лишь струйные принтеры с несменяемой печатающей головкой и лазерные принтеры с вынесенным из картриджа фотобарабаном). Во-вторых, изменение каких-либо характеристик одного и того же печатающего узла принтера происходит в процессе его эксплуатации. При эксплуатации струйного принтера может происходить засыхание или загрязнение одной или нескольких дюз (сопел) печатающей головки, которые впоследствии могут быть каким-либо образом прочищены. На носителе документа, текст которого отпечатан с помощью лазерного принтера, могут появляться полосы и так называемые «марашки», которые впоследствии могут быть устранены путем замены фотобарабана. В-третьих, картриджи струйных и лазерных принтеров могут быть в процессе эксплуатации перезаправлены красящими веществами (чернилами, тонером), отличными по своим свойствам и характеристикам от использовавшихся до этого, что дает различие в их цветовом тоне, характере распределения красящего вещества по полю штрихов и на его границах и т.п.

Таким образом, в современных условиях идентифицировать принтер возможно лишь тогда, когда в машинограмме (машинограммах) были обнаружены явные дефекты печатающей головки картриджей струйного принтера или картриджа (фотобарабана) лазерных принтеров. И как показывает экспертная практика, процент экспертиз, в которых была успешно произведена идентификация принтера по машинограмме, не превышает 2-3% при условии, что в качестве сравнительных образцов представлены машинограммы, распечатанные на том же принтере и в тот же период времени, что и исследуемые документы, или на исследование представляется принтер, в котором замена картриджа не производилась.

Даже в случае, если машинограммы в значительной степени различаются между собой по распределению тонера в штрихах буквенно-цифровых знаков и на их границах, эксперт не вправе делать вывод о том, что они распечатаны на разных принтерах или с помощью разных картриджей. Вопросам предупреждения экспертных ошибок при идентификационном исследовании струйных и лазерных принтеров посвящена работа F.Woodworth [ref] Woodworth F. A Printer Looks at Fingerprints // The Magazine for the Wrongly Convicted. [Электронный ресурс]. Режим доступа: http://www.justicedenied.org/ printerwoodworth.htm. [/ref].

В настоящее время положение, при котором отсутствовала возможность идентификации принтера по машинограммам, постепенно исправляется. При этом прослеживаются два основных направления.

Первое из них связано с идентификационным исследованием картриджей печатающих устройств с применением компьютерных методов анализа изображений. Эти работы проводятся группой исследователей университета Purdue (США), возглавляемой профессором Э. Делпом. В докладе, представленном на Международной конференции по цифровым технологиям печати в Солт-Лейк-Сити (ноябрь 2004 г.), показаны результаты экспериментов, в ходе которых в 11 случаев из 12 был идентифицирован картридж лазерного принтера [ref] Kanellos М. Forensic experts track printer fingerprints [Электронный ресурс]. Режим доступа: http://news.zdnet.com/2100-1040_22-5410790.html. [/ref]. В настоящее время подобные работы ведутся и в отношении картриджей для струйных принтеров.

Автором было проведено сравнительное исследование двух одинаковых струйных принтеров HP DeskJet 845C, которые были приобретены одновременно и эксплуатируются в Омской ЛСЭ МЮ РФ более двух лет. Анализ проводился по следам контакта носителя документа с бумагоподающим механизмом принтера, показанном на рис. 7.

Полученные экспериментальным способом контактограммы (рис. 8), показали их явное различие как по геометрическим характеристикам (расстояние между валиками), так и по характеру контакта между валиками и прижимными роликами.

В современной криминалистической литературе [ref] Шашкин С.Б., Пахомов А.В., Гортинский А.В. Технико-криминалистическое исследование документов, изготовленных с использованием знакосинтезирующих печатающих устройств: Учеб. пособие. М., 2004. [/ref] отмечается, что вопросы диагностики и идентификации средств офисной техники, реализованных на струйном и цифровом ксерографическом способах печати, по машинограммам является довольно трудоемким процессом, к тому же лишь в редких случаях приводящим к положительному результату. Подобная ситуация не устраивает сотрудников правоохранительных органов. В настоящее время за рубежом на достаточно высоком уровне обсуждается вопрос о том, чтобы все производители печатающих устройств применяли какие-либо способы их аутенфикации. Это могут быть либо цифровые водяные знаки [ref] Hewlett-Packard решила внедрить новую технологию идентификации принтеров. [Электронный ресурс]. Режим доступа: http://www.ssc.ru/www/news/ 406.news.html. [/ref], либо идентификационные метки, наносимые механическим способом в виде вдавленных неокрашенных штрихов по типу бар-кодов, выявляемые с помощью аппарата ESDA.

Автор:
Н. А. Иванов — Заведующий сектором Омской лаборатории судебной экспертизы Минюста России.

[references/]