OSINT, корпоративная безопасность, проверка контрагентов, документирование нарушений прав человека
Публикацию удалят за час. Ваш пакет будут проверять через год.
Расследователю нужен пакет, который переживёт удаление публикации и проверку оппонентом. В 2026 году ProofSnap собирает три элемента, которые Протокол Беркли называет минимальным стандартом: адрес, HTML-код и снимок страницы целиком. К ним ProofSnap добавляет хеш SHA-256 и цепочку хранения. С квалифицированной меткой eIDAS в ЕС, включая Латвию, Эстонию и Литву, действует презумпция, а за его пределами суд оценивает пакет свободно.
Скриншот из мессенджера доказывает только то, что у вас есть файл с картинкой. Через год, когда материал попадёт в суд, в жалобу регулятору или в редакционную проверку, спор пойдёт не о содержании, а о том, откуда файл взялся и не менялся ли он. Отвечать на этот вопрос надо было в момент фиксации.
Боковая панель ProofSnap в браузере расследователя.
Или мы сделаем это за вас
Вы присылаете ссылку или файлы. В течение 48 часов мы пришлём подписанный пакет с меткой времени, который суд может проверить.
Экспорт чата представляет собой файл, который приложение создаёт после нажатия «Экспорт истории чата». Мы превращаем его в читаемую нумерованную расшифровку, вычисляем хеш каждого файла и ставим метку времени на результат.
Три способа зафиксировать веб-страницу
Результат всегда один и тот же: опечатанный пакет доказательств. Неважно, нажимаете ли вы кнопку в браузере, вставляете адрес в ProofSnap Dashboard или отправляете его из своей программы.
Расширение для Chrome и Edge
Фиксирует то, что вы видите на экране.
- Страницы за логином или платным доступом
- WhatsApp Web, Telegram, Slack и другие мессенджеры
- Запись экрана со звуком и несколько вкладок за один сеанс
- От 8,99 $ в месяц (около 755 ₽), пробный период 7 дней (нужна банковская карта)
ProofSnap Dashboard
Ничего устанавливать не нужно: страницу загружают наши серверы.
- Новый снимок и История снимков: один или несколько адресов, юридическое удержание, экспорт
- Автоматические снимки: снимки по расписанию и мониторинг изменений
- Скрытие данных и Инструменты: скрыть конфиденциальные данные, сравнить снимки, проверить пакет, заверить файл
- Дела: отдельное рабочее пространство для каждого дела с цепочкой хранения доказательств, для юристов
- Первые шаги в ProofSnap Dashboard
API
Для вашего собственного ПО и рабочих процессов.
- Один REST-запрос на адрес или сразу несколько адресов в одном запросе
- Подписанные вебхуки, как только пакет готов
- Та же учётная запись и те же тарифы, что и в панели
- Спецификация OpenAPI 3 для генерации клиента
Страница доступна только после входа или за платным доступом? Тогда используйте расширение. У панели и API своя учётная запись и свои тарифы, отдельно от расширения. Сравнить тарифы панели и API.
Любой пакет доказательств бесплатно проверяется в Проверке подлинности доказательств.
Короткий ответ
Что нужно сделать с находкой в первые минуты?
Зафиксируйте страницу целиком до любого контакта, до запроса на комментарий и до публикации. SnapPack 4,99 $ (около 420 ₽) даёт 10 фиксаций.
Протокол Беркли ООН называет минимальным стандартом для суда три элемента: адрес страницы, HTML-код и снимок страницы целиком. ProofSnap собирает все три автоматически и добавляет то, чего у ручного скриншота нет: метаданные, время фиксации с измеренным расхождением относительно серверов точного времени, хеш SHA-256 каждого файла, подпись манифеста ключом RSA-4096, цепочку хранения по модели ISO/IEC 27037, а в SnapPack и на тарифах от Professional также метку времени в блокчейне Bitcoin. Проверить пакет может кто угодно и без участия ProofSnap, в том числе в Проверке подлинности доказательств.
Кому адресована эта страница
Русскоязычное расследовательское сообщество давно не привязано к одной стране. Поэтому и юридическая часть страницы разделена по юрисдикциям.
Редакции и расследовательские проекты в изгнании
Русскоязычные редакции и расследовательские проекты всё чаще работают из Риги, Вильнюса, Тбилиси и Берлина. Им нужен материал, который переживёт и удаление источника, и спор о подлинности.
Аналитики открытых источников и OSINT-исследователи
Работа с открытыми источниками упирается не в поиск, а в сохранение: то, что найдено сегодня, завтра может быть отредактировано или удалено. Пакет фиксации решает задачу иначе, чем архивные сервисы: он остаётся у вас на диске, не создаёт публичной записи о том, какой адрес вы проверяли, и содержит собственные средства проверки целостности.
Корпоративная безопасность и проверка контрагентов
Проверка контрагента, внутреннее расследование, спор с поставщиком, служебная проверка по жалобе сотрудника. Во всех случаях материалы из сети надо приложить к отчёту так, чтобы через полгода их нельзя было оспорить фразой «это отредактированная картинка». Пакет даёт ответ на вопрос аудитора о том, кто, когда и в каком виде зафиксировал страницу.
Документирование нарушений прав человека
Проекты, которые собирают материалы для международных механизмов, работают ровно в той сфере, для которой написан Протокол Беркли. Здесь важнее всего не скорость, а воспроизводимость: любой последующий получатель материала должен уметь проверить его сам, не полагаясь на добросовестность того, кто его собрал, и без обращения к разработчику инструмента.
Протокол Беркли: что именно он требует от сбора
Протокол Беркли по ведению расследований с использованием открытых цифровых данных служит международным ориентиром для сбора, анализа и хранения таких данных, если их предполагается использовать в расследованиях нарушений международного уголовного права, прав человека и гуманитарного права. Полное название издания: Berkeley Protocol on Digital Open Source Investigations. A Practical Guide on the Effective Use of Digital Open Source Information in Investigating Violations of International Criminal, Human Rights and Humanitarian Law. Документ издан Управлением Верховного комиссара ООН по правам человека совместно с Центром по правам человека Школы права Калифорнийского университета в Беркли (Нью-Йорк и Женева, 2022, символ HR/PUB/20/2).
«Whereas collecting all of the following information is considered a best practice, the first three items (uniform resource locator (URL), Hypertext Markup Language (HTML) source code and full-page capture) serve as a minimum standard for providing evidence in court.»
Перевод: «Хотя сбор всей перечисленной ниже информации считается наилучшей практикой, первые три элемента (единый указатель ресурса (URL), исходный код на языке HTML и снимок страницы целиком) образуют минимальный стандарт для представления доказательств в суде».
Второе требование касается не состава, а защиты собранного. Протокол описывает роль хеш-значения без обиняков и рекомендует добавлять его в момент сбора, вручную либо средствами самого инструмента фиксации.
«hash values are a unique form of digital identification that confirm, through the use of cryptography, that the content collected is unique and has not been modified since the time of collection.»
Перевод: «Хеш-значения представляют собой уникальную форму цифровой идентификации, которая криптографически подтверждает, что собранный контент уникален и не изменялся с момента сбора».
Третье требование объясняет, зачем инструменту вообще сверять время с внешним источником. Системные часы компьютера расследователя сами по себе ничего не доказывают: они спешат, отстают, их переводят вручную. Протокол рекомендует синхронизировать их.
«Investigators should make sure that the system clock is accurate, preferably by synchronizing it with a Network Time Protocol server.»
Перевод: «Расследователи должны убедиться в точности системных часов, предпочтительно синхронизировав их с сервером протокола сетевого времени».
Наконец, Протокол определяет цепочку хранения так, что становится понятно, почему обычной папки со скриншотами недостаточно: «Chain of custody refers to the chronological documentation of the sequence of custodians of a piece of information or evidence, and documentation of the control, date and time, transfer, analysis and disposition of any such evidence» (пункт 167). В переводе: цепочка хранения означает хронологическое документирование последовательности лиц, у которых находилась информация или доказательство, а также документирование контроля, даты и времени, передачи, анализа и распоряжения таким доказательством.
Требования Протокола, разложенные по файлам пакета
Пункт 155 Протокола перечисляет восемь категорий, которые следует зафиксировать в момент сбора. Ниже каждая из них сопоставлена с конкретным файлом пакета ProofSnap.
-
1. Адрес целевой страницы (подпункт a)
Полный адрес попадает в metadata.json, в отчёт evidence.pdf, в цепочку хранения chain_of_custody.json и в манифест. Он записывается один раз в момент фиксации и дальше защищён хешем вместе с остальными файлами, поэтому подменить адрес задним числом, не сломав подпись, нельзя.
-
2. HTML-код страницы (подпункт b)
Файл page.html сохраняет разметку страницы вместе со встроенными стилями. Протокол отмечает, что исходный код содержит намного больше информации, чем видимая часть сайта, и способствует аутентификации собранного материала. Именно там остаются идентификаторы публикаций, атрибуты времени и служебная разметка, которых нет на картинке.
-
3. Снимок страницы целиком с датой и временем (подпункт c)
Снимок screenshot.jpeg собирается прокруткой и склейкой, а не одним экраном. Если страница длиннее допустимого размера холста, факт усечения не скрывается: он отдельно раскрывается в цепочке хранения как сведения о полноте фиксации. Рядом со временем фиксации записывается расхождение системных часов с серверами точного времени.
-
4. Встроенные медиафайлы (подпункт d)
ProofSnap сохраняет разметку страницы и опись изображений с их адресами и заголовками ответа сервера (Last-Modified, ETag) по вашему выбору. Если ключевым предметом доказывания является видеозапись, сохраните её отдельным файлом и зафиксируйте страницу с ней как самостоятельный объект расследования.
-
5. Встроенные метаданные (подпункт e)
Файл metadata.json содержит сведения об операционной системе и браузере, реферер, сведения о сети, опись изображений и результаты чтения метаданных EXIF и манифестов Content Credentials там, где они есть. Отдельно фиксируются заголовки ответа сервера главной страницы; заголовки авторизации и cookie из них исключаются.
-
6. Контекстные данные (подпункт f)
Протокол рекомендует собирать окружение, если оно нужно для понимания материала: комментарии, сведения о том, кто загрузил материал, соседние публикации. Практический приём: фиксируйте не отдельный пост, а страницу целиком с веткой комментариев, а профиль автора публикации зафиксируйте отдельно. Для длинных цепочек используйте режим сессии.
-
7. Данные о сборе (подпункт g)
Журнал forensic_log.json и цепочка хранения chain_of_custody.json записывают каждую операцию с её временем: инициализацию, сверку времени, разрешение доменного имени, сбор HTTP-заголовков, извлечение метаданных, сохранение HTML, снимок экрана, расчёт хешей, создание подписи, формирование архива. Расхождение системных часов с внешними серверами точного времени измеряется и записывается, поэтому точность часов, о которой говорит подпункт (g), проверяема. Учётная запись, из которой выполнена фиксация, указывается в цепочке хранения.
-
8. Хеш-значение (подпункт h)
Манифест manifest.json содержит хеш SHA-256 каждого файла пакета, файл manifest.sig содержит подпись манифеста ключом RSA-4096, publickey.pem содержит открытый ключ для проверки. Дополнительно manifest.json.ots привязывает хеш манифеста к блокчейну Bitcoin, а на тарифах с eIDAS появляется квалифицированная метка времени RFC 3161 в manifest.json.tsr.
Форма сбора из Приложения IV Протокола
Приложение IV Протокола содержит форму сбора данных онлайн: сведения о собравшем, время начала и окончания сбора, адрес страницы, HTML-код, снимок, IP-адреса, имя файла пакета, список хешей и хеш файла со списком хешей, а также использованные сервисы (программный продукт, сервис времени, сервис IP, сервис WHOIS). Большую часть полей пакет ProofSnap заполняет автоматически: IP-адреса приходят из параллельного разрешения имени через двух независимых провайдеров DoH с перекрёстной сверкой, сведения о домене через RDAP, а если он недоступен, через WHOIS, сервис времени из сверки с внешними серверами, список хешей из манифеста. Поля, которые остаются за вами: идентификатор расследования, имя собравшего и IP-адрес рабочего компьютера.
ISO/IEC 27037 и цепочка хранения в файле
Стандарт ISO/IEC 27037:2012 (Guidelines for identification, collection, acquisition and preservation of digital evidence) описывает обращение с цифровыми доказательствами в виде четырёх этапов: идентификация, сбор, получение и сохранение. Протокол Беркли говорит о том же языком методологии расследования, а стандарт ISO описывает процедуру обращения с материалом. Расходятся они в акцентах, но не в сути.
Файл chain_of_custody.json описывает фиксацию по этой модели: что именно фиксировалось, когда, в каком окружении, какими средствами, с каким результатом каждой операции и какие изменения вносились в страницу ради корректного снимка. Последнее заслуживает отдельного упоминания: чтобы снять длинную страницу, расширению приходится временно нейтрализовать закреплённые шапки, баннеры согласия на cookie, модальные окна и бесконечные ленты рекомендаций. После фиксации страница возвращается в исходное состояние, а каждое такое вмешательство раскрывается в цепочке хранения отдельной записью.
Это принципиальный момент для расследователя. Инструмент, который молча меняет страницу перед снимком, создаёт проблему на будущее: оппонент сравнит снимок с живой страницей, найдёт различие и построит на нём возражение. Инструмент, который раскрывает каждое вмешательство в машиночитаемом файле, снимает возражение заранее.
Журнал фиксации: цепочка хешей вместо честного слова
Файл forensic_log.json содержит запись по каждой операции фиксации, и записи связаны между собой криптографически. У каждой записи есть хеш предыдущей записи и накопительный хеш, а первая запись привязана к случайному значению, идентификатору доказательства и версии расширения. Изменить одну запись задним числом, не сломав всю последующую цепочку, невозможно.
Практический смысл этой конструкции виден, когда пакет попадает к эксперту. Обычный лог содержит лишь утверждение автора о том, что он делал. Журнал со связанной цепочкой хешей содержит утверждение, которое можно проверить: эксперт пересчитывает цепочку и видит, что порядок и содержание операций не менялись после фиксации. Рядом лежит forensic_log_summary.txt, текстовая сводка того же журнала для тех, кто читает материалы дела, а не JSON.
Отдельно в пакете формируется сертификат происхождения: сводка об условиях фиксации, написанная для человека, а не для скрипта. Его удобно прикладывать к отчёту о расследовании.
Фиксация выполняется до первого контакта
Это единственное правило страницы, нарушение которого нельзя исправить позже. Запрос на комментарий, письмо с требованием, звонок, жалоба площадке и даже просмотр закрытого профиля с рабочего аккаунта сообщают второй стороне, что материал кому-то интересен. Дальше происходит предсказуемое: пост исчезает, канал закрывается, профиль переводится в приватный режим, карточка товара снимается, сайт уходит за форму входа.
Протокол Беркли формулирует ту же мысль как свойство среды: постоянство и доступность онлайн-информации часто ненадёжны (пункт 32). Разница между расследованием, которое дошло до результата, и расследованием, которое рассыпалось, обычно измеряется часами между находкой и фиксацией.
Рабочий порядок выглядит так: находка, фиксация страницы целиком, фиксация профиля автора публикации отдельно, фиксация связанных страниц, и только после этого любые действия, которые становятся видимыми снаружи. Тот же принцип разобран на примере репутационных споров на странице о клевете и защите деловой репутации, где претензия автору почти всегда срабатывает как кнопка удаления.
Снимайте и из аккаунта, и без аккаунта
Одна и та же страница показывает разное авторизованному пользователю и гостю. Скрытые за входом блоки, персонализированная лента, доступные только участникам комментарии, цены для зарегистрированных, полный список сотрудников компании: всё это исчезает в режиме без входа. Иногда предметом доказывания является именно эта разница, например когда объявление обещает одни условия гостю и другие тому, кто уже зарегистрировался.
ProofSnap фиксирует то, что показывает ваша собственная сессия, и не обходит авторизацию. Ответственность за законность доступа лежит на расследователе: фиксировать можно только то, к чему у вас есть законный доступ, и в некоторых юрисдикциях доступ к закрытому материалу требует отдельного основания, вплоть до судебного решения или официального запроса.
Практический приём для отчёта: две фиксации подряд, из аккаунта и в окне без входа, с интервалом в несколько минут. В цепочке хранения обе фиксации получат сверенное время, и разница между ними станет самостоятельным наблюдением, а не вашим утверждением.
Исчезающий контент: истории, «удалить у всех», правки
Отдельный класс материала живёт заведомо ограниченное время. Истории в социальных сетях исчезают через сутки. Функция «удалить у всех» в мессенджерах убирает сообщение из переписки обеих сторон, и в чате не остаётся даже следа. Отредактированный пост подменяет предыдущую версию: следующему читателю виден только новый текст. Удалённый комментарий уносит с собой контекст всей ветки.
Ничего из этого задним числом не восстановить. Единственная защита состоит в том, чтобы фиксировать сразу, а не когда материал понадобится. Об этом есть отдельные страницы: как зафиксировать переписку в Telegram и как поступать с отзывами на картографических сервисах, которые площадка снимает вместе с доказательством.
Для длительного наблюдения работает повторная фиксация: снимайте одну и ту же страницу с интервалом, и набор пакетов сам покажет, что и когда менялось. Каждый пакет содержит собственное сверенное время и собственные хеши, поэтому последовательность не нужно доказывать отдельно.
Режим сессии: несколько вкладок в одном расследовании
Расследование редко ограничивается одной страницей. Обычная цепочка выглядит так: публикация, профиль автора публикации, репост в другом сообществе, домен из ссылки, карточка юридического лица в реестре, отзывы о компании. Каждое звено по отдельности значит немного, а вместе они дают основание для вывода.
В режиме сессии каждая активно просмотренная вкладка получает собственный набор файлов в подпапке tabs: снимок экрана, HTML-код, текст страницы, метаданные, цепочка хранения и отчёт PDF. После десятой вкладки появляется мягкое предупреждение: чем больше звеньев, тем тяжелее пакет и тем дольше идёт фиксация, поскольку снимки делаются последовательно.
Ценность режима не в экономии кликов, а в том, что фиксируется сама последовательность. В метаданных и журнале фиксации видно, в каком порядке и в какое время вы переходили от звена к звену. Для отчёта о проверке контрагента или для расследования, которое строится на связях, это ровно та часть, которую обычно приходится восстанавливать по памяти.
Независимая перепроверка без участия ProofSnap
Пакет бесполезен, если проверить его может только тот, кто его выдал. Поэтому средства проверки лежат внутри архива: скрипты verify.sh и verify.ps1, инструкция VERIFICATION_GUIDE.txt и открытый ключ publickey.pem. Скрипты универсальны: они читают манифест во время выполнения, пересчитывают хеш SHA-256 каждого файла, сверяют результат с манифестом, проверяют подпись манифеста и собственную целостность. Они работают и с пакетами из нескольких вкладок.
Для проверки хешей и подписи достаточно командной оболочки и openssl. Ни учётная запись ProofSnap, ни доступ к нашим серверам не требуются. Квалифицированная метка времени eIDAS проверяется офлайн: цепочка сертификатов поставщика услуг доверия, корневой сертификат и данные о статусе отзыва вложены в пакет заранее. Подключение к сети нужно только для проверки метки в блокчейне Bitcoin клиентом ots.
Тому, кто не работает с командной строкой (судье, редактору, комплаенс-офицеру, второй стороне спора), достаточно открыть Проверку подлинности доказательств и перетащить архив в окно браузера.
Где у пакета есть презумпция, а где её нет
От юрисдикции зависит, на что вы опираетесь в споре.
Европейский союз, включая Латвию, Эстонию, Литву и Германию
Пункт 2 статьи 41 Регламента (ЕС) № 910/2014 даёт квалифицированной электронной метке времени презумпцию точности указанных даты и времени и целостности данных, с которыми они связаны. Квалифицированные метки времени в ProofSnap выдаёт Disig a.s., квалифицированный поставщик услуг доверия, включённый в EU Trusted List.
Это самая выгодная позиция для русскоязычной редакции или расследовательской группы, работающей из Балтии или из другой страны ЕС.
Казахстан и Центральная Азия
Гражданский процессуальный кодекс Республики Казахстан прямо говорит, что никакие доказательства не имеют для суда заранее установленной силы.
Презумпции eIDAS здесь нет. Пакет остаётся свободно оцениваемым доказательством, и его сила определяется понятностью и воспроизводимостью проверки.
Россия и Беларусь
В России часть 1 статьи 71 ГПК РФ относит к письменным доказательствам материалы, полученные с использованием сети «Интернет».
Для материалов, которые пойдут в американский процесс, ProofSnap по вашему выбору (переключатель в расширении, на любом тарифе) включает в пакет шаблон декларации для суда США. Самоудостоверение по Федеральным правилам о доказательствах США (Federal Rules of Evidence) требует письменной декларации квалифицированного лица, поэтому поля для квалификации и подписи оставлены пустыми.
Цена
Для одного расследования хватает SnapPack. Рублёвые суммы приведены справочно по курсу 84 ₽ за доллар (ЦБ РФ, 15.08.2026), списание идёт в долларах США.
SnapPack
4,99 $ около 420 ₽10 фиксаций страниц, к каждой прилагается хеш SHA-256 и метка времени в блокчейне Bitcoin, всё вместе в ZIP-пакете.
- Хватает на публикацию, профиль автора, репосты и связанные страницы
- Разовая покупка, без подписки и без автопродления
- Купленные фиксации не сгорают
Essential
около 755 ₽ в месяц · для одного расследователя
- Регулярные фиксации
- Хеш SHA-256 и подпись RSA-4096
- 11 файлов в пакете
Professional
около 1 430 ₽ в месяц · несколько расследований параллельно
- Повышенные лимиты фиксаций
- Метка времени в блокчейне Bitcoin в каждом пакете
- 12 файлов в пакете
Enterprise
около 2 435 ₽ в месяц · редакции и команды
- Брендирование: логотип, название и цвет организации в PDF
- Квалифицированные метки времени eIDAS по подписке
- 15 файлов в пакете
- Для команды есть тариф Company
Дополнение для судов ЕС
eIDAS SnapPack
4,99 $ около 420 ₽ за одну меткуКвалифицированная метка времени eIDAS от Disig a.s., квалифицированного поставщика услуг доверия, включённого в EU Trusted List. Наборы: 5 меток за 14,99 $ (около 1 260 ₽), 10 меток за 24,99 $ (около 2 100 ₽). Video SnapPack от 7,00 $ (около 590 ₽) за видео даёт длинную запись экрана для материала, который надо показать в динамике.
При годовой оплате подписка дешевле, чем при помесячной. Пробный период 7 дней доступен на всех подписках, и для его активации нужна банковская карта. Если отменить подписку до конца пробного периода, списания не будет. Купленные квалифицированные метки действуют 12 месяцев, фиксации из обычного SnapPack не сгорают.
Частые вопросы
Фиксируйте находку раньше, чем сделаете первый ход.
Публикация проживёт часы, расследование займёт месяцы, а проверять ваш пакет будут через год. SnapPack 4,99 $ (около 420 ₽) даёт 10 фиксаций.
Зафиксировать страницуПробный период 7 дней доступен на всех подписках, и для его активации нужна банковская карта. Если подписка не нужна, есть разовый SnapPack 4,99 $ (около 420 ₽) без автопродления.