文件日期和发布时间为什么常常不是一回事
截图保存时间、文件创建时间、平台发布时间和事件发生时间可能完全不同。整理时要先说明每个时间字段代表什么。
先检查这几个位置
- 区分文件时间与平台显示时间
- 识别时区和跨日影响
- 不要用下载时间倒推事件发生时间
设备上的文件创建时间通常只能说明文件何时保存到该设备。
为什么这一步容易被忽略
平台时间还可能受时区、显示规则和编辑功能影响。
怎样保留证据边界
跨午夜传播时，一条内容在不同地区可能显示为不同日期，因此关键节点最好使用带时区的原始记录。
若无法确认事件发生时间，可以只记录“最迟在何时已公开出现”。
在信息仍持续变化时，更稳妥的做法是保留可核验来源与时间关系，并把尚未确认的部分明确留在“待核”状态。这样即使后续出现新材料，也能看清结论发生变化的原因。