截图证据

截图证据是指用截图记录或证明某个视觉状态，可用于法律程序、QA 报告、合规审核或支持工单。

Related workflow terms: 截图工作流程, 截图标注.

截图证据的应用场景

截图证据的应用比多数团队想象的更广。只要需要证明某项内容在某个时间呈现出特定状态，就可以考虑用截图留档。

• 法律与合规——截图可以记录服务条款、价格页面、社交媒体帖子，以及可能变化或消失的 Web 内容。法律团队会用它来说明特定时间点能够看到什么。
• QA 与问题报告——记录布局异常、数值错误或意外报错状态的截图，是说明缺陷最快的方式，也能避免对报告人当时所见产生歧义。
• 支持工单——客户和支持人员都可以用截图展示问题。与文字转述相比，直接截取错误消息更清楚。
• 合规审核——受监管行业会截图证明界面在审核时显示了必要的披露信息、同意流程或无障碍功能。
• 保险与争议——发生分歧时，交易、确认信息和通信内容的截图可以作为记录。

什么样的截图才是可信证据

截图需要能够验证真实且未经修改，才能成为可信的证据。图像本身并不够，背景信息决定了它的证明力。

时间戳尤其重要。截图如果带有嵌入的时间戳，无论来自操作系统时钟、浏览器扩展还是截图工具本身，都会比没有时间信息的图像更有用。时间戳应直接显示在图中，或记录在文件元数据里。

元数据可以补充更多信息。URL、浏览器版本、操作系统、屏幕分辨率，以及截图人的身份，都有助于说明当时的环境。有些截图流程会自动把这些信息与每张图一起记录。

保管链记录的是谁截取了图像、图像存放在哪里，以及是否经过修改，它会影响证据经审查后是否仍然站得住脚。只放在个人下载文件夹、没有访问日志的截图，通常不如存储在有版本控制和访问控制的系统中的截图可靠。

如何妥善截取证据

首先要截取完整背景。保留浏览器地址栏、系统时钟和足够的周边界面，以表明截图没有脱离上下文。只截取一句话的狭窄画面可能造成误导，因为周边内容可能改变它的含义。

使用能自动嵌入元数据的截图工具。手动标注总比完全没有记录好，但自动生成的元数据更难受到质疑，因为它不依赖截图人记得补填信息。

立即把原始文件保存到有访问控制和版本历史的位置。不要重命名、裁剪或标注原始文件，应在副本上进行这些操作。如果日后需要原件，它应与刚截取时逐字节完全一致。

对于网站证据，使用固定视口设置的定时截图通常比临时截图更可靠，因为它能形成可重复的记录链：相同的 URL、相同的截图方式、相同的存储位置，以及每张快照带时间戳的历史记录。

对于重要证据，可以考虑使用哈希验证。在截图时生成图像文件的 SHA-256 哈希值，并将该值另行保存，便可用于证明文件从截取后没有被修改。

常见错误

• 裁掉背景信息。 去掉地址栏、时间戳或周边界面，会让截图失去证明可信度所需的信息。应先截取完整窗口，需要展示时再对副本进行裁剪。
• 只保存在本地设备上。 笔记本电脑损坏、下载文件夹被清空或手机丢失，都可能让关键证据的唯一副本消失。应立即备份到有版本控制和访问控制的位置。
• 在原始文件上标注。 在原图上画箭头、添加高亮或文字后，就无法证明图像未经修改。应在副本上标注，并保留原始文件不变。
• 缺少时间戳。 没有可见或嵌入时间戳的截图，很难对应到具体时刻。应让系统时钟出现在截图范围内，或使用会记录截图时间的工具。