OSINT, virksomhetssikkerhet, due diligence, forsikringsgransking, menneskerettighetsdokumentasjon
Innlegget er borte om en time. Bevispakken din blir etterprøvd om et år.
Sikre funnet i sin helhet før du tar kontakt. ProofSnap lagrer en nettside på 41 sekunder og samler inn Berkeley-protokollens minstestandard: adressen, HTML-kildekoden og et bilde av hele siden, pluss SHA-256-hash og beviskjede. eIDAS gjelder i Norge gjennom EØS-avtalen, så et kvalifisert tidsstempel har presumsjon for dato og integritet.
Et skjermbilde beviser bare at du har en bildefil. Når materialet et år senere havner i en rettssak, i en anmeldelse til en myndighet eller i en intern rapport, handler diskusjonen ikke om innholdet, men om hvor filen kommer fra, og om den er blitt endret. Det spørsmålet burde vært besvart i selve sikringsøyeblikket.
ProofSnaps sidepanel i nettleseren til etterforskeren.
Eller vi gjør det for deg
Du sender en lenke eller filene. Vi sender tilbake den forseglede pakken.
For saken der ingen hos dere skal ende opp som den som må bekrefte opptaket, eller der siden må sikres i dag og det ikke er tid til å rulle ut en utvidelse. Du sender en offentlig URL eller filene du allerede har, vi kjører den samme forensiske motoren og returnerer et signert og tidsstemplet ZIP-arkiv: en URL, samtaler og filer innen 24 timer, YouTube innen 2 virkedager.
En chateksport er filen appen gir deg når du trykker Eksporter chat. Vi gjengir den som en linjenummerert utskrift, hasher hver fil og tidsstempler resultatet, slik at motparten ikke kan hevde at meldingene er redigert.
Samme forensiske motor som utvidelsen, kjørt av oss. Kvalifiserte eIDAS-tidsstempler utstedes av Disig a.s., kvalifisert tilbyder av tillitstjenester på EUs Trusted List. ProofSnap er et bevisverktøy, ikke juridisk rådgivning.
Enhver bevispakke kan kontrolleres gratis i Verifikasjonsverktøyet.
Kort svar
Hva gjør du med et funn de første minuttene?
Sikre hele siden før du kontakter noen, før du ber om en kommentar, og før saken blir synlig utad. Et SnapPack til 4,99 $ (ca. 53 kr) gir 10 sikringer.
FNs Berkeley-protokoll kaller tre elementer for minstestandarden for å legge fram bevis i retten: adressen til siden, HTML-kildekoden og et bilde av hele siden. ProofSnap samler inn alle tre på 41 sekunder og legger til det et manuelt skjermbilde aldri får med: metadata, et sikringstidspunkt synkronisert mot eksterne tidsservere, SHA-256-hash av hver enkelt fil, en RSA-4096-signatur på manifestet, et Bitcoin-tidsstempel via OpenTimestamps og en beviskjede etter modellen i ISO/IEC 27037. Hvem som helst kan kontrollere pakken uten ProofSnap, blant annet i Verifikasjonsverktøyet.
Hvem denne siden er skrevet for
Felles for alle fire gruppene er at funnet må tåle å bli etterprøvd av noen som gjerne vil rive det ned.
Private etterforskere og etterforskningsbyråer
Rapporten din blir lest av en advokat, en saksbehandler i et forsikringsselskap eller en motpart som leter etter en svakhet. En bevispakke besvarer på forhånd de tre spørsmålene som ellers kommer: når så du det, hvor så du det, og hvordan vet vi at filen ikke er redigert etterpå. Les også hvordan sikring brukes i en konkret sakstype på siden om bruktbilsvindel og tilbakestilt kilometerteller.
OSINT-analytikere og åpne kilder
Arbeid med åpne kilder stopper sjelden opp på å finne materialet. Det stopper opp på å bevare det: det du finner i dag, kan være redigert eller slettet i morgen. En bevispakke løser oppgaven annerledes enn en arkivtjeneste, fordi pakken blir liggende på din egen disk, ikke skaper en offentlig registrering av hvilken adresse du har sett på, og selv inneholder verktøyene som kontrollerer dens egen integritet.
Virksomhetssikkerhet, compliance og due diligence
Leverandørkontroll, intern gransking, varslersak, tvist med en samarbeidspartner. I alle tilfeller skal materialet fra nettet inn i rapporten på en måte som et halvt år senere ikke kan avvises med at det bare er et redigert bilde. Beviskjeden svarer på revisorens spørsmål om hvem som hentet siden, når, og i hvilken tilstand.
Forsikringsgransking og menneskerettighetsdokumentasjon
Forsikringsgranskeren skal dokumentere en påstått skade som skadelidte selv har lagt ut på nettet, før innlegget forsvinner. Dokumentasjonsprosjekter som samler materiale til internasjonale mekanismer, arbeider nøyaktig i den rammen Berkeley-protokollen er skrevet for. Her teller reproduserbarhet mer enn hastighet: enhver senere mottaker skal kunne kontrollere materialet selv, uten å stole på innsamleren og uten å kontakte leverandøren av verktøyet.
Berkeley-protokollen: hva den faktisk krever av innsamlingen
Berkeley-protokollen er den internasjonale målestokken for innsamling, analyse og bevaring av digitalt materiale fra åpne kilder når materialet skal brukes i internasjonale straffesaker og i menneskerettighets- og humanitærrettslige prosesser. Den fulle tittelen er Berkeley Protocol on Digital Open Source Investigations. A Practical Guide on the Effective Use of Digital Open Source Information in Investigating Violations of International Criminal, Human Rights and Humanitarian Law. Utgivelsen er sendt ut av FN på vegne av FNs høykommissær for menneskerettigheter (OHCHR) sammen med Human Rights Center ved University of California, Berkeley, School of Law (New York og Genève, 2022, dokumentsymbol HR/PUB/20/2, ISBN 978-92-1-154233-2).
„Whereas collecting all of the following information is considered a best practice, the first three items (uniform resource locator (URL), Hypertext Markup Language (HTML) source code and full-page capture) serve as a minimum standard for providing evidence in court.“
Uoffisiell oversettelse: „Selv om det regnes som beste praksis å samle inn alle opplysningene nedenfor, utgjør de tre første elementene (ensartet ressurslokator (URL), HTML-kildekode og et bilde av hele siden) en minstestandard for å legge fram bevis i retten.“
Det andre kravet handler ikke om hva som samles inn, men om å beskytte det innsamlede. Protokollen beskriver hashverdiens rolle helt uten forbehold og krever at hashverdien legges til i selve innsamlingsøyeblikket, enten manuelt av etterforskeren eller automatisk av innsamlingsverktøyet.
„Hash value: hash values are a unique form of digital identification that confirm, through the use of cryptography, that the content collected is unique and has not been modified since the time of collection.“
Uoffisiell oversettelse: „Hashverdi: hashverdier er en entydig form for digital identifikasjon som ved hjelp av kryptografi bekrefter at det innsamlede innholdet er entydig og ikke er blitt endret siden innsamlingstidspunktet.“
Det tredje kravet forklarer hvorfor et innsamlingsverktøy i det hele tatt må hente tiden et annet sted enn i maskinen. Klokken i etterforskerens datamaskin beviser ingenting: den går for fort, den går for sakte, og den kan stilles for hånd. Protokollen krever derfor synkronisering mot en ekstern tidskilde.
„Investigators should make sure that the system clock is accurate, preferably by synchronizing it with a Network Time Protocol server.“
Uoffisiell oversettelse: „Etterforskere bør forsikre seg om at systemklokken er nøyaktig, helst ved å synkronisere den med en Network Time Protocol-server.“
Til slutt definerer protokollen beviskjeden på en måte som gjør det klart hvorfor en vanlig mappe med skjermbilder ikke strekker til: „Chain of custody refers to the chronological documentation of the sequence of custodians of a piece of information or evidence, and documentation of the control, date and time, transfer, analysis and disposition of any such evidence“ (punkt 167, side 61). I uoffisiell oversettelse: beviskjeden er den kronologiske dokumentasjonen av rekkefølgen av de personene som har hatt en opplysning eller et bevis i sin varetekt, sammen med dokumentasjon av kontrollen med, datoen og tidspunktet for, overleveringen av, analysen av og den endelige disponeringen over et slikt bevis.
Punkt 155 fordelt på filene i bevispakken
Punkt 155 lister opp åtte kategorier som bør registreres i innsamlingsøyeblikket. Nedenfor er hver kategori satt opp mot den konkrete filen i en ProofSnap-pakke. Der verktøyet ikke dekker en kategori fullt ut, står det rett ut: en etterforsker trenger mer å kjenne grensen enn å høre et løfte.
-
1. Adressen til målsiden (bokstav a)
Den fulle adressen havner i metadata.json, i rapporten evidence.pdf, i beviskjeden chain_of_custody.json og i manifestet. Adressen skrives én gang i sikringsøyeblikket og er deretter beskyttet av hashen sammen med de øvrige filene, så adressen kan ikke byttes ut etterpå uten at signaturen brytes.
-
2. HTML-kildekode (bokstav b)
Filen page.html lagrer sidens oppmerking sammen med de innebygde stilene. Protokollen framhever selv at kildekoden inneholder langt mer enn den synlige delen av nettsiden, og at den bidrar til autentiseringen av det innsamlede. Det er her innleggsidentifikatorer, tidsattributter og teknisk oppmerking ligger, og ingenting av det finnes på et bilde.
-
3. Bilde av hele siden med dato og klokkeslett (bokstav c)
Filen screenshot.jpeg lages ved å rulle gjennom siden og sette bildene sammen, ikke ved å fotografere ett skjermbilde. Er siden lengre enn det tillatte bildearealet, blir avkortingen ikke skjult: den opplyses særskilt i beviskjeden som en angivelse av hvor fullstendig sikringen er. Dato og klokkeslett hentes fra den synkroniserte tiden, ikke fra maskinens egen klokke.
-
4. Innebygde mediefiler (bokstav d), delvis dekket
Her går den ærlige grensen. ProofSnap lagrer sidens oppmerking og en fortegnelse over bildene med adressene og svarhodene fra serveren (Last-Modified, ETag), men laster ikke ned hver enkelt video som en selvstendig fil. Er et videoopptak selve gjenstanden for bevisføringen, så hent det særskilt og sikre siden med videoen som et selvstendig objekt i etterforskningen.
-
5. Innebygde metadata (bokstav e)
Filen metadata.json samler operativsystem og nettleser, henvisende side, parametrene for TLS-forbindelsen, nettverksopplysninger, bildefortegnelsen og resultatet av avlesningen av EXIF-metadata og Content Credentials-manifester der de finnes. Svarhodene fra hovedsiden registreres særskilt, og autentiseringshoder og informasjonskapsler fjernes først.
-
6. Kontekstdata (bokstav f)
Protokollen krever at omgivelsene samles inn hvis de er nødvendige for å forstå materialet: kommentarer, opplysninger om den som har lagt ut innholdet, og innlegg rundt. Den praktiske framgangsmåten er å sikre hele siden med kommentarfeltet i stedet for det enkelte innlegget, og deretter sikre profilen bak innlegget som en selvstendig sikring. Til lange kjeder bruker du sesjonsmodus.
-
7. Innsamlingsdata (bokstav g)
Loggen forensic_log.json og beviskjeden chain_of_custody.json registrerer hver operasjon med sitt tidspunkt: oppstart, tidssynkronisering, oppslag av domenenavnet, avlesning av svarhoder, uttrekk av metadata, sikring av HTML, skjermbilde, hashberegning, signering og pakking. Tiden synkroniseres mot eksterne tidsservere, nøyaktig slik bokstav (g) krever. Identiteten til den som samler inn, følger av din egen konto, og beskrivelsen av den fyller du selv inn i rapporten.
-
8. Hashverdi (bokstav h)
Manifestet manifest.json inneholder en SHA-256-hash av hver eneste fil i pakken, manifest.sig inneholder manifestets signatur med en RSA-4096-nøkkel, og publickey.pem inneholder den offentlige nøkkelen til kontrollen. I tillegg binder manifest.json.ots manifestets hash til Bitcoin-blokkjeden, og på abonnementer med eIDAS kommer et kvalifisert RFC 3161-tidsstempel i manifest.json.tsr.
Innsamlingsskjemaet i vedlegg IV til protokollen
Vedlegg IV til protokollen inneholder et skjema som etterforskeren fyller ut for hver innsamling: opplysninger om innsamleren, start- og sluttidspunkt, adressen til siden, kildekoden, bildet av siden, IP-adresser, filnavnet på pakken, listen over hashverdier og hashen av selve listen, samt tjenestene som er brukt (programvare, tidstjeneste, IP-tjeneste, WHOIS-tjeneste). En ProofSnap-pakke fyller ut nesten alle feltene automatisk: IP-adressene kommer fra parallelle oppslag hos to uavhengige DoH-leverandører med kryssjekk, domeneopplysningene fra en RDAP-forespørsel med WHOIS som reserve, tidstjenesten fra synkroniseringen mot eksterne tidsservere, hashlisten fra manifestet, og manifestets signatur spiller rollen som hash av hashlisten. Feltene du selv må fylle ut: saksnummeret, navnet på innsamleren og IP-adressen til arbeidsmaskinen.
ISO/IEC 27037 og beviskjeden som en fil i pakken
Standarden ISO/IEC 27037:2012 (Information technology. Security techniques. Guidelines for identification, collection, acquisition and preservation of digital evidence) beskriver håndteringen av digitale bevis i fire trinn: identifikasjon, innsamling, sikring og bevaring. Berkeley-protokollen sier det samme på etterforskningsmetodikkens språk, ISO-standarden på prosedyrens språk. De legger vekten forskjellig, men de er ikke uenige.
Filen chain_of_custody.json beskriver sikringen etter nettopp denne modellen: hva som ble sikret, når, i hvilket miljø, med hvilke midler, med hvilket resultat for hver enkelt operasjon, og hvilke endringer som ble gjort på siden for å kunne fange den korrekt. Det siste fortjener en merknad for seg. For å kunne fange en lang side må utvidelsen midlertidig nøytralisere låste sidetopper, samtykkebannere, modalvinduer og uendelige anbefalingsfeeder. Hvert eneste inngrep gjenopprettes etter sikringen og opplyses i beviskjeden som en egen post.
Det er et prinsipielt punkt for en etterforsker. Et verktøy som stille endrer siden før bildet, skaper et problem til senere: motparten sammenligner bildet med den levende siden, finner en forskjell og bygger innsigelsen sin på den. Et verktøy som opplyser om hvert inngrep i en maskinlesbar fil, fjerner innsigelsen på forhånd.
Den forensiske loggen: en hashkjede i stedet for et æresord
Filen forensic_log.json inneholder en post for hver operasjon under sikringen, og postene er bundet kryptografisk sammen. Hver post bærer hashen av den foregående posten og en akkumulert hash, og den første posten er bundet til en tilfeldig verdi, til bevisidentifikatoren for saken og til versjonsnummeret på utvidelsen. Det er derfor ikke mulig å endre en enkelt post etterpå uten å bryte hele den etterfølgende kjeden.
Den praktiske poengen med konstruksjonen viser seg når pakken havner hos en sakkyndig. En vanlig logg er innsamlerens påstand om hva innsamleren har gjort. En logg med en hashkjede er en kontrollerbar påstand: den sakkyndige regner ut kjeden på nytt og ser at rekkefølgen og innholdet i operasjonene ikke er endret etter sikringen. Ved siden av ligger forensic_log_summary.txt, et tekstsammendrag av den samme loggen for dem som leser saksdokumenter og ikke JSON.
Pakken inneholder dessuten et opphavssertifikat: en rapport med åtte integritetskontroller som samler resultatene fra manifestet, signaturen, tidsstemplene og loggen på ett sted. Sertifikatet er skrevet for et menneske og ikke for et skript, og det er praktisk å legge ved etterforskningsrapporten.
Sikring skjer før første kontakt
Rekkefølgen er den eneste regelen på denne siden der et brudd ikke kan repareres senere. En forespørsel om en kommentar, et påkrav, en telefonsamtale, en rapportering til plattformen og til og med et besøk på en lukket profil fra en arbeidskonto forteller motparten at noen interesserer seg for materialet. Deretter skjer det forutsigbare: innlegget forsvinner, kanalen stenges, profilen gjøres privat, annonsen tas ned, og nettsiden legges bak en innlogging.
Berkeley-protokollen formulerer den samme tanken som en egenskap ved omgivelsene: „The permanence and availability of online information is often precarious“ (punkt 157, side 60), altså at holdbarheten og tilgjengeligheten til informasjon på nett ofte er usikker. Forskjellen mellom en etterforskning som kommer fram til et resultat, og en som faller fra hverandre, måles som regel i de timene som går fra funnet til sikringen.
Arbeidsgangen ser slik ut: funn, sikring av hele siden, egen sikring av profilen bak innlegget, sikring av de tilknyttede sidene, og først deretter enhver handling som blir synlig utenfra. Det samme prinsippet er gjennomgått for en konkret sakstype på siden om jobbsvindel og task scam, der annonsen nesten alltid er borte før den fornærmede rekker å anmelde saken.
Sikre både den innloggede og den utloggede visningen
En og samme URL viser noe forskjellig til en innlogget bruker og til en gjest. Deler bak innlogging, en personalisert strøm, kommentarer som bare er synlige for medlemmer, priser for registrerte brukere og den fulle listen over de ansatte i et selskap: alt sammen forsvinner i den utloggede visningen. Noen ganger er selve forskjellen gjenstanden for bevisføringen, for eksempel når en annonse lover gjesten én ting og den registrerte brukeren noe annet.
ProofSnap sikrer det din egen nettleserøkt viser, og omgår ikke innlogging. Informasjonskapsler og passord blir i nettleseren og kommer ikke med i pakken. Ansvaret for at tilgangen er lovlig ligger hos deg: du kan bare sikre det du har lovlig tilgang til, og i visse tilfeller krever tilgang til lukket materiale et selvstendig grunnlag.
Den praktiske framgangsmåten til rapporten er to sikringer på rad, én fra kontoen og én i et vindu uten innlogging, med få minutters mellomrom. Begge sikringene får sitt eget synkroniserte tidspunkt i beviskjeden, og forskjellen mellom dem blir dermed en selvstendig iakttakelse i stedet for din påstand.
Flyktig innhold: stories, forsvinnende meldinger og redigerte innlegg
En egen gruppe materiale har en begrenset levetid på forhånd. Stories i sosiale medier forsvinner etter et døgn. Funksjonen som sletter en melding hos alle, fjerner meldingen fra samtalen hos begge parter, og i chatten er det etterpå ikke engang et spor. Et redigert innlegg erstatter den tidligere versjonen, så den neste leseren bare ser den nye teksten. En slettet kommentar tar konteksten for hele tråden med seg.
Ingen av disse tilfellene kan gjenskapes etterpå. Det eneste vernet er å sikre med en gang, og ikke når materialet blir aktuelt. Beslektede sakstyper er gjennomgått hver for seg, blant annet, der det krenkende innlegget som regel er borte lenge før kravet blir fremmet.
Til observasjon over tid egner gjentatt sikring seg: sikre den samme siden med jevne mellomrom, og rekken av pakker viser i seg selv hva som ble endret når. Hver pakke bærer sitt eget synkroniserte tidspunkt og sitt eget tidsstempel i blokkjeden, så rekkefølgen trenger ikke bevises særskilt.
Sesjonsmodus: flere faner i én etterforskning
En etterforskning handler sjelden om én side. Den vanlige kjeden ser slik ut: innlegget, profilen bak innlegget, delingen i en annen gruppe, domenet fra lenken, selskapets registrering i Enhetsregisteret og omtalene av virksomheten. Hvert ledd betyr ikke mye alene, men til sammen utgjør de en konklusjon.
I sesjonsmodus får hver fane du besøker aktivt sin egen sikring i undermappen tabs, med eget skjermbilde, kildekode, sidetekst, metadata, beviskjede og PDF-rapport. Etter den tiende fanen kommer en mild advarsel: jo flere ledd, desto tyngre pakke og desto lengre sikring, fordi bildene tas i rekkefølge og ikke samtidig.
Verdien av modusen ligger ikke i sparte klikk, men i at selve rekkefølgen blir sikret. Beviskjeden viser i hvilken rekkefølge og på hvilke tidspunkter du beveget deg fra ledd til ledd. Til en leverandørkontroll eller til en etterforskning som bygger på sammenhenger, er det nettopp den delen man ellers må rekonstruere etter hukommelsen.
Uavhengig etterprøving uten ProofSnaps servere
En bevispakke er verdiløs hvis bare utstederen kan kontrollere den. Derfor ligger kontrollverktøyene inne i selve arkivet: skriptene verify.sh og verify.ps1, veiledningen VERIFICATION_GUIDE.txt og den offentlige nøkkelen publickey.pem. Skriptene er skrevet generisk, leser manifestet ved kjøring, regner ut SHA-256-hashen av hver fil på nytt, holder resultatet opp mot manifestet, kontrollerer manifestets signatur og kontrollerer seg selv. De håndterer også pakker med flere faner.
Det trengs bare python3, openssl og en ots-klient. Verken en ProofSnap-konto eller tilgang til våre servere er nødvendig for integritetskontrollen. Kontrollen av det kvalifiserte eIDAS-tidsstempelet kan gjøres frakoblet: sertifikatkjeden til tilbyderen av tillitstjenester, rotsertifikatet og opplysningene om sperrestatus er lagt inn i pakken på forhånd. Det eneste trinnet som krever nettverk, er kontrollen av tidsstempelet i Bitcoin-blokkjeden.
Den som ikke arbeider på kommandolinjen, altså dommeren, den oppnevnte sakkyndige, compliance-medarbeideren eller motparten, åpner bare Verifikasjonsverktøyet og drar arkivet inn i nettleservinduet. Kontrollen kjører lokalt, og filen lastes ikke opp noe sted.
Norsk rett og eIDAS: hva pakken veier i Norge
Norsk sivilprosess bygger på fri bevisføring og fri bevisvurdering. Tvisteloven § 21-3 første ledd slår fast at „Partene har rett til å føre de bevis de ønsker“, og § 21-2 første ledd sier: „Retten fastsetter ved en fri bevisvurdering det saksforhold avgjørelsen skal bygges på.“ Offisiell lovtekst finnes på lovdata.no. Det finnes altså ingen uttømmende liste over tillatte bevismidler, og det er bevisverdien og ikke formen som avgjør hva en digital sikring er verdt. Konsekvensen for en etterforsker er praktisk: et skjermbilde uten metadata og uten teknisk understøttelse har lav bevisverdi, mens en pakke som dokumenterer innhold, tidspunkt, kilde og kjede, kan etterprøves ledd for ledd.
Trenger du å sikre bevis før sak er reist, har tvisteloven en egen ordning i kapittel 28 om bevissikring utenfor rettssak, og skal materialet vurderes av en fagperson, gjelder reglene om sakkyndige i kapittel 25. På toppen av den frie bevisvurderingen kommer eIDAS. Norge er ikke EU-medlem, men forordning (EU) nr. 910/2014 er tatt inn i EØS-avtalen og gjort til norsk lov gjennom lov om elektroniske tillitstjenester (LOV-2018-06-15-44), i kraft 15. juni 2018. Presumsjonsregelen for kvalifiserte elektroniske tidsstempler gjelder derfor også her.
Etter artikkel 41 nr. 2 har et kvalifisert elektronisk tidsstempel presumsjon for at datoen og klokkeslettet det angir er riktige, og for at dataene tidsangivelsen er knyttet til, er uendret.
Et annet nummer i samme artikkel er verdt å kjenne. Etter artikkel 41 nr. 1 kan et elektronisk tidsstempel ikke nektes rettsvirkning og godtakelse som bevis i rettergang bare fordi det er i elektronisk form, eller fordi det ikke oppfyller kravene til et kvalifisert elektronisk tidsstempel. Her er en detalj mange kilder fortsatt tar feil av: den opprinnelige artikkel 41 nr. 3 om gjensidig godkjenning mellom medlemsstatene ble opphevet ved forordning (EU) 2024/1183 av 11. april 2024, og det er derfor feil å vise til nr. 3 i dag. Krysser saken en grense, hviler godkjenningen i stedet på forordningen selv: etter artikkel 4 nr. 2 er det fri bevegelighet i det indre markedet for tillitstjenester som følger forordningen, og utstederen skal stå på den offentliggjorte tillitslisten etter artikkel 22. En norsk etterforsker som sikrer materiale om en tysk, fransk eller polsk motpart, trenger derfor ikke bytte verktøy ved grensen.
De kvalifiserte tidsstemplene i ProofSnap utstedes av Disig a.s., kvalifisert tilbyder av tillitstjenester på EUs Trusted List. Uten et kvalifisert tidsstempel står pakken fortsatt sterkt, men da hviler den på sin egen dokumentasjon og på hashen i Bitcoin-blokkjeden i stedet for på en presumsjonsregel. ProofSnap garanterer ikke at et bevis blir godtatt. Det avgjør retten.
Skal materialet brukes i en amerikansk rettssak, inneholder pakken dessuten en mal for sertifisering etter Federal Rules of Evidence 902(13) og 902(14). Det er nettopp en mal: begge reglene krever en skriftlig erklæring fra en kvalifisert person avgitt under straffansvar (28 U.S.C. § 1746), og derfor er feltene for erklærerens identitet og kvalifikasjoner bevisst latt stå tomme.
Den juridiske grensen: lovligheten av innsamlingen er ditt ansvar
Denne siden handler om hvordan man sikrer materiale, ikke om hvorvidt man har lov. De to spørsmålene er atskilte, og det ene svarer ikke på det andre. Norske regler om behandling av personopplysninger og om vern av privatlivets fred setter reelle grenser for hva en etterforsker lovlig kan samle inn, hvor lenge det kan oppbevares, og hvem det kan utleveres til. Personvernforordningen (GDPR) og personopplysningsloven gjelder for behandlingen selv om opplysningene er funnet på en offentlig tilgjengelig nettside, og Datatilsynet fører tilsyn med reglene.
Derfor skal det stå tydelig: ProofSnap vurderer ikke om en konkret innsamling er lovlig. Utvidelsen kjenner verken formålet med saken, forholdene til den registrerte, ditt behandlingsgrunnlag eller oppdragsgiverens instruks, og den gir ikke grønt lys til noe som helst. Ansvaret for å ha et lovlig grunnlag, for å overholde kravene til nødvendighet og informasjon, og for å kjenne grensen mellom lovlig research og ulovlig overvåking, ligger hos etterforskeren og hos organisasjonen etterforskeren arbeider for.
Den praktiske konsekvensen er enkel, men viktig: avklar grunnlaget før du sikrer, ikke etterpå. En bevispakke gjør materiale etterprøvbart, og etterprøvbarheten virker begge veier. Er innsamlingen skjedd uten grunnlag, dokumenterer pakken også det, med tidsstempel. ProofSnap er ikke et advokatfirma og gir ikke juridisk rådgivning. Er du i tvil om grensen i en konkret sak, så spør en advokat før du samler inn.
Grensene i norsk rett: ingen bevilling, men skarpe straffebud
Privat etterforskning er ikke et regulert yrke i Norge. Det finnes ingen bevilling, ingen autorisasjonsordning, ingen utdanningskrav og ingen egen tilsynsmyndighet for etterforskere. Det er verdt å si rett ut, fordi ordet „autorisert“ av og til dukker opp i markedsføring uten at det viser til noen ordning for etterforskere. Behandlingen av personopplysninger er derimot regulert: personopplysningsloven (2018) og personvernforordningen (GDPR) gjelder fullt ut, også for opplysninger som er hentet fra åpne kilder, og Datatilsynet fører tilsyn. Reglene om kameraovervåking ligger i den samme loven.
Fraværet av en bevillingsordning betyr ikke at feltet er fritt. De bindende grensene står i den alminnelige lovgivningen, først og fremst i straffeloven (2005). Følgende bestemmelser treffer etterforskningsarbeid direkte, og paragrafnumrene kan slås opp i den offisielle lovteksten på lovdata.no.
- § 205, krenkelse av retten til privat kommunikasjon: å avlytte eller ta opp en samtale man ikke selv deltar i, eller å skaffe seg tilgang til andres lukkede kommunikasjon.
- § 204, innbrudd i datasystem: å skaffe seg tilgang til et datasystem eller en del av det uten å ha rett til det, for eksempel til en annens konto eller innboks.
- § 202, identitetskrenkelse: å opptre med en annens identitet. Det er denne bestemmelsen som gjør oppdiktede profiler bygget på en virkelig persons identitet risikable som etterforskningsmetode.
- § 266, hensynsløs atferd: hensynsløs opptreden som krenker en annens fred. Vedvarende skyggeing og påtrengende observasjon havner ofte her.
- § 266 a, alvorlig personforfølgelse: gjentatte trusler, overvåking eller annen atferd som er egnet til å skape frykt. Dette er den norske stalkingbestemmelsen.
- § 267, krenkelse av privatlivets fred: offentlig meddelelse om personlige eller huslige forhold. Rapporten din er ikke offentlig, men videreformidling er en egen handling som må vurderes for seg.
- § 267 a, deling av krenkende bilder: å dele bilder eller film som er særlig egnet til å krenke noens privatliv, uten samtykke.
- § 268, uberettiget adgang eller opphold: å skaffe seg adgang til eller bli værende på en annens eiendom uten å ha rett til det. Gjerdet rundt en eiendom er en juridisk grense, ikke bare en fysisk.
Kort sammenfattet: å avlytte eller ta opp en samtale du ikke selv deltar i, rammes av § 205. Å logge deg inn på en konto du ikke har rett til, rammes av § 268 om uberettiget adgang og av § 204 om innbrudd i datasystem. Å følge etter, kartlegge eller overvåke en person over tid kan rammes av § 266 og i grovere tilfeller av § 266 a.
Personvernreglene setter en grense til, uavhengig av straffeloven. Enhver innsamling av opplysninger om en identifiserbar person er en behandling av personopplysninger og trenger et behandlingsgrunnlag etter personvernforordningen artikkel 6, som regel en berettiget interesse som veier tyngre enn hensynet til den registrerte. Gjelder saken et mulig straffbart forhold, er terskelen høyere, og GPS-sporing av en bil eller løpende kartlegging av en persons bevegelser er nettopp den typen tiltak som sjelden består en slik avveining. Datatilsynet fører tilsyn med reglene og kan ilegge overtredelsesgebyr uavhengig av om noen straffesak blir reist.
Konsekvensen av en ulovlig innsamling stopper ikke ved selve innsamlingen. Materialet skal videre til en oppdragsgiver, inn i en rapport og kanskje inn i en rettssak, og hvert av de leddene er en ny handling med sine egne vilkår. Også den som bestiller etterforskningen kan bli ansvarlig gjennom det alminnelige medvirkningsansvaret i straffeloven. Den praktiske lærdommen er kort: et ulovlig opptak smitter over på alt som kommer etter det i saken, og en anmeldelse til politiet.no repareres ikke av at pakken er kryptografisk forseglet.
Slik henger dette sammen med verktøyet. ProofSnap sikrer det som allerede er tilgjengelig i en nettleser, enten offentlig eller gjennom din egen lovlige økt, og utvidelsen avlytter ikke, sporer ikke bevegelser og skaffer seg ikke tilgang til noe. Men ProofSnap vurderer ikke om en konkret innsamling er lovlig, og verktøyet kjenner verken formålet med saken, ditt behandlingsgrunnlag eller oppdragsgiverens instruks. Ansvaret for det rettslige grunnlaget ligger hos etterforskeren og hos den som bestiller oppdraget. Er du i tvil om hvor grensen går i en konkret sak, så avklar det med en advokat før du samler inn, ikke etterpå.
Hva ProofSnap ikke gjør, og hvorfor pakken ikke er en Berkeley-sertifisering
En etterforsker trenger å kjenne grensen for verktøyet, ikke en liste over fordelene ved det. Derfor helt direkte: ProofSnap er et sikringsverktøy og ikke et sertifiseringsorgan, og en bevispakke dokumenterer ikke at en etterforskning følger Berkeley-protokollen. Protokollen beskriver en samlet metodikk, blant annet rettslige og etiske prinsipper, etterforskerens egen sikkerhet, utvelgelse og verifisering av kilder, analyse og langtidsbevaring. Verktøyet dekker den delen som handler om innsamlingen og den kryptografiske beskyttelsen av det innsamlede.
ProofSnap bekrefter heller ikke at innholdet på siden er sant, og garanterer ikke at et bevis blir godtatt i retten. Pakken viser at det på et bestemt tidspunkt på en bestemt adresse ble vist nettopp dette, og at filene ikke er endret siden. Om det som ble vist er sant, avgjøres av etterforskningen og av retten, ikke av en hashverdi. Verktøyet erstatter heller ikke en notarialforretning der prosessreglene krever en slik, og det er verken en juridisk tjeneste eller en juridisk vurdering.
Til slutt: verktøyet svarer ikke for at tilgangen din til materialet er lovlig. Du kan bare sikre det du har lovlig tilgang til. At Berkeley-protokollen blir fulgt, sikres av organisasjonen og av etterforskeren selv gjennom rutiner, opplæring og dokumentasjon, ikke av en nettleserutvidelse.
Priser
Alle priser fastsettes og belastes i amerikanske dollar. Kronebeløpene er veiledende og omregnet til kursen 10,60 kroner per dollar (august 2026).
Engangskjøp
4,99 $
ca. 53 kr for 10 sikringer
Et SnapPack er et betalt engangskjøp uten abonnement og uten automatisk fornyelse. Bitcoin-tidsstempel inngår i hver sikring. Kjøpte sikringer gjelder i 12 måneder. Passer når etterforskningen er enkeltstående.
Abonnementer
fra 8,99 $
ca. 95 kr per måned
Essential 8,99 $ per måned (ca. 95 kr) eller 80 $ i året (ca. 848 kr). Professional 16,99 $ per måned (ca. 180 kr) eller 160 $ i året (ca. 1 696 kr). Enterprise 28,99 $ per måned (ca. 307 kr) eller 280 $ i året (ca. 2 968 kr). Årlig betaling sparer 20 %. Den sju dager lange prøveperioden krever et betalingskort.
Kvalifiserte stempler og video
fra 6,99 $
ca. 74 kr per eIDAS-stempel
Et eIDAS SnapPack kjøpes særskilt når presumsjonen etter artikkel 41 nr. 2 ikke trengs på hver sikring: fra 6,99 $ (ca. 74 kr) per stempel, 10 stk. til 49,99 $ (ca. 530 kr). Et Video SnapPack koster 24,99 $ (ca. 265 kr) per video og 169,99 $ (ca. 1 802 kr) for 10 stk. Kreditter gjelder i 12 måneder.
Den sju dager lange prøveperioden krever et betalingskort ved registrering, og du kan si opp abonnementet når som helst i perioden uten kostnad. Vil du ikke ha abonnement, er SnapPack det betalte alternativet: et engangskjøp uten automatisk fornyelse. ProofSnap er en fradragsberettiget driftsutgift for et etterforskningsbyrå.
Ofte stilte spørsmål
Sikre funnet før du tar det første skrittet.
Innlegget lever i timer, etterforskningen tar måneder, og pakken din blir etterprøvd om et år. Et SnapPack til 4,99 $ (ca. 53 kr) gir 10 sikringer.
Sikre en side nåDen sju dager lange prøveperioden finnes på alle abonnementer og krever et betalingskort ved registrering. Vil du ikke ha abonnement, er det betalte SnapPack til 4,99 $ (ca. 53 kr) uten automatisk fornyelse alternativet.