Radim Motycka

Om Radim Motycka

Jeg er grundlægger af og ledende ingeniør i ProofSnap. Produktet er vokset ud af en enkel iagttagelse: et skærmbillede holder alt for sjældent, når modparten først begynder at bestride det. En JPEG uden hash, uden troværdigt tidspunkt og uden dokumenteret beviskæde kan laves om i en gratis billededitor på få minutter, og det ved modparten godt. Problemet er ikke teoretisk. I september 2025 afviste en amerikansk domstol en hel sag, fordi sagsøgerne havde fremlagt deepfake-video og redigerede billeder.

ProofSnap løser det på en anden måde. Ud kommer en bevispakke med fra 11 til 15 filer afhængigt af abonnementet: SHA-256-hash af hver enkelt fil (efter FIPS 180-4), RSA-4096-signatur af manifestet, forankring af manifesthashen i Bitcoin-blockchainen via OpenTimestamps (protokollen udgivet af Peter Todd), en videooptagelse af selve sikringen og et Oprindelsescertifikat med 8 integritetstjek, der afslører deepfakes og efterfølgende redigering. På Enterprise lægges et kvalificeret eIDAS-tidsstempel oveni, udstedt af Disig a.s., en kvalificeret tillidstjenesteudbyder på EU's liste over betroede tjenester i henhold til forordning (EU) nr. 910/2014.

Min holdning til digitalt bevis kan siges i én sætning: oprindelse er blevet det afgørende bevisspørgsmål. Et skærmbillede, der ikke kryptografisk kan redegøre for sin egen oprindelse og uændrethed, løser hverken en juridisk eller en complianceopgave længere. Årsagen er ikke, at loven pludselig kræver det. Årsagen er, at modstanderen har skiftet karakter. Når generative modeller kan lave video, der ikke kan skelnes fra virkeligheden, holder kun det bevis, der bærer sin egen kryptografiske kæde fra sikringsøjeblikket.

Dansk læsning af det samme: du finder produktet beskrevet på den danske forside, og konkrete sagstyper er gennemgået i guiderne om brugtbilsvindel og tilbagespolet kilometertæller, jobsvindel og task scam og stjålne fotos og billedtyveri.

Ekspertiseområder

• Blockchain-tidsstempling

  Integration af OpenTimestamps-protokollen, forankring i Bitcoin-blockchainen, aggregering i Merkle-træer, kommunikation med kalenderservere samt dannelse og kontrol af .ots-beviser

• Kvalificerede eIDAS-tidsstempler

  Integration af tidsstempeltjenesten hos Disig a.s. samt overholdelse af RFC 3161 og kravene i ETSI EN 319 421 og ETSI EN 319 422

• Kryptografiske byggeklodser

  SHA-256-hashing (FIPS 180-4), RSA-4096-signaturer, X.509-certifikater og offentlig nøgleinfrastruktur samt nøglehåndtering

• Udvikling af udvidelser til Chrome og Edge

  Manifest V3-arkitektur, service workers, indholdsscripts, sikring af hele siden med automatisk rulning og udtræk af DOM for WhatsApp, Telegram, Discord, Slack, Instagram, Airbnb, LinkedIn, X og Reddit

• Bevisregler på tværs af lande

  Retsplejeloven § 344, stk. 1, og § 343, stk. 1 (Danmark), eIDAS artikel 41 (EU), FRE 901 og 902 (USA), § 371a ZPO (Tyskland), art. 2712 i den italienske civillovbog og art. 1366 i den franske civillovbog

• C2PA og afsløring af deepfakes

  Design af Oprindelsescertifikatet med 8 integritetstjek, signering af manifestet efter C2PA-logikken og kontrol af indholdets ægthed

• Beviskæde og dokumentation

  Udtræk af forensiske metadata, pakning med synlige spor efter enhver ændring og uafhængig kontrol via Bevisverifikation direkte i browseren

• Regulatorisk efterlevelse

  Artikel 50 i EU's forordning om kunstig intelligens (mærkning af AI-indhold), arkivering efter forordningen om digitale tjenester og bevissikring, der respekterer databeskyttelsesforordningen

Sådan virker ProofSnap

Hver optagelse kører den samme faste kæde på otte trin. Rækkefølgen ligger fast, og derfor kan resultatet gentages og efterprøves af en uafhængig tredjepart. Hele forløbet tager 41 sekunder.

1. 1

   Skærmbillede af hele siden og videooptagelse af selve sikringen

2. 2

   Udtræk af HTML, DOM-tekst og metadata: adresse, TLS-certifikat, browserfingeraftryk, cookies og localStorage

3. 3

   Beregning af en SHA-256-hash for hver fil i pakken

4. 4

   Signering af manifestet med en RSA-4096-nøgle (manifest.sig)

5. 5

   Forankring af manifesthashen i Bitcoin-blockchainen via OpenTimestamps

6. 6

   På Enterprise: et kvalificeret eIDAS-tidsstempel fra Disig a.s.

7. 7

   8 integritetstjek i Oprindelsescertifikatet, der afslører deepfakes

8. 8

   Pakning i en ZIP-fil sammen med den offentlige nøgle til uafhængig kontrol

Den færdige pakke, fra 11 til 15 filer afhængigt af abonnementet, kontrolleres med Bevisverifikation eller med et hvilket som helst standardværktøj til kryptografi. Ingen af delene kræver kontakt til vores servere, og derfor kan kontrollen udføres af en uafhængig part, herunder modparten og en sagkyndig.

Digitalt bevis i Danmark og eIDAS

Dansk civilproces bygger på fri bevisbedømmelse. Der findes ingen udtømmende liste over tilladte bevismidler, og et skærmbillede bliver derfor altid modtaget. Spørgsmålet er kun, hvor meget det vejer. Grundreglen står i retsplejeloven:

Fri bevisbedømmelse flytter altså hele diskussionen fra form til bevisværdi. For digitalt bevis afhænger vægten i praksis af fire ting: indholdets integritet, et troværdigt tidspunkt, en identificeret kilde og muligheden for at en uafhængig part kan efterprøve det hele. Et løst skærmbillede leverer ingen af de fire, fordi både adressen og tidspunktet blot er påstået af den part, der fremlægger det. En ProofSnap-pakke leverer dem alle fire som noget, der er beregnet og ikke påstået.

Vil du have beviset optaget formelt, kan retten efter retsplejeloven § 343, stk. 1, tillade isoleret bevisoptagelse, selv om der ikke verserer en retssag. Det er en rigtig, men langsom vej. Indhold på nettet kan forsvinde på minutter, så den rækkefølge, der faktisk bevarer beviset, er sikring først og formalia bagefter.

Danmark er EU-medlemsstat, og derfor gælder eIDAS-formodningen fuldt ud her. Det er den eneste sætning i hele reguleringen, som ProofSnaps arkitektur er bygget rundt om:

Formodningen flytter bevisbyrden. Fremlægger du en optagelse med et kvalificeret tidsstempel, er det modparten, der skal bevise, at tidspunktet eller indholdet ikke passer. Artikel 41, stk. 1, fastslår desuden, at et elektronisk tidsstempel ikke kan nægtes retsvirkning alene, fordi det er elektronisk. På tværs af grænser inden for EU følger virkningen af forordningen selv: efter artikel 4, stk. 2, er der fri bevægelighed på det indre marked for tillidstjenester, der overholder forordningen, og efter artikel 22 offentliggør hver medlemsstat en positivliste over sine kvalificerede tillidstjenesteudbydere. Det tidligere artikel 41, stk. 3, om gensidig anerkendelse blev ophævet ved forordning (EU) 2024/1183 af 11. april 2024, så en henvisning til stk. 3 er forældet. Derfor henter ProofSnap tidsstemplet hos Disig a.s., en kvalificeret tillidstjenesteudbyder på EU's liste over betroede tjenester, i stedet for at stemple selv: formodningen knytter sig til udbyderens stempel, ikke til programmet, der bad om det.

Hvorfor det betyder noget i danske sager lige nu: Trustpilot, der er stiftet i Danmark, fjernede 3,3 mio. falske anmeldelser i 2023, svarende til 6 % af alle anmeldelser på platformen (Trustpilots gennemsigtighedsrapport for 2023). Og den 11. december 2025 oplyste Forbrugerombudsmanden, at Københavns Byret idømte Rekom Group A/S en bøde på 150.000 kr. og datterselskabet NightPay ApS en bøde på 50.000 kr. for vildledning af forbrugerne gennem anmeldelser på Trustpilot, efter at medarbejdere i marts 2020 havde skrevet 13 femstjernede anmeldelser af NightPay-appen uden at oplyse, at de var ansat i den virksomhed, de anmeldte. Sager af den type afgøres på, hvad man kan dokumentere om et indhold, der typisk er væk, længe inden sagen begynder.

Hvorfor jeg byggede ProofSnap

Den 9. september 2025 afviste dommer Victoria Kolakowski ved Superior Court of California, Alameda County, sagen Mendones v. Cushman & Wakefield og fastslog, at de selvmødende sagsøgere havde fremlagt deepfake-video og redigerede billeder. Det er en af de første kendte sager, hvor en amerikansk domstol måtte tage direkte stilling til bevis skabt med kunstig intelligens. Sagen skabte ikke ProofSnap, for udviklingen var allerede i gang, men den gjorde produktets grundtanke helt tydelig: i en tid med generative modeller er oprindelse blevet det afgørende bevisspørgsmål.

Som grundlægger og ingeniør optimerer jeg efter én ting: hver optagelse skal selv, kryptografisk, kunne godtgøre, at den fandtes på et bestemt tidspunkt, at den ikke er ændret, og at den stammer fra en legitim kilde. Derfra følger de tekniske valg. Bitcoin frem for en privat kæde, jeg selv ville kunne styre. En uafhængig europæisk kvalificeret tillidstjenesteudbyder frem for min egen signeringsinstans. Åben verifikationskode, der kører i brugerens egen browser. Alt sammen så brugeren aldrig behøver at stole på ProofSnap. Det er matematikken, der kontrollerer, ikke os.

Jeg lover aldrig et bestemt udfald af en sag. Det kan ingen. Det, ProofSnap leverer, er en pakke, hvor retten, huslejenævnet eller Forbrugerombudsmanden selv kan efterprøve integritet, tidspunkt og kilde i stedet for at tage en påstand for pålydende.

Kilder og eksterne referencer

• ProofSnap i Chrome Web Store (bedømmelse 4,8 ud af 5, august 2026)
• ProofSnap i Microsoft Edge Add-ons
• Den åbne verifikationsklient på GitHub, som enhver kan granske
• Retsplejeloven § 344, fri bevisbedømmelse
• Retsplejeloven § 343, isoleret bevisoptagelse
• Straffeloven § 267, ærekrænkelse
• Forbrugerombudsmanden, pressemeddelelse 11. december 2025 om bøderne til Rekom Group og NightPay
• Trustpilots gennemsigtighedsrapport: 3,3 mio. falske anmeldelser fjernet i 2023
• Disig a.s. på EU's liste over betroede tjenester
• OpenTimestamps-protokollen
• C2PA, den åbne standard for oplysninger om indholdets oprindelse
• Primære tekniske kilder: forordning (EU) nr. 910/2014, RFC 3161, FIPS 180-4

Ofte stillede spørgsmål

Kontakt og profiler

• LinkedIn: Radim Motycka (personlig profil)
• LinkedIn: ProofSnap (virksomhedsside)
• GitHub: proofsnap/proofsnap-verify
• Chrome Web Store
• Microsoft Edge Add-ons
• E-mail: support@getproofsnap.com
• Bloggen: getproofsnap.com/blog (på engelsk)