Розслідувачі · OSINT · детективи · комплаєнс

Фіксація OSINT-доказів із ланцюгом зберігання для кожного запису

ProofSnap у 2026 році дає розслідувачам, OSINT-аналітикам і командам комплаєнсу в Україні ланцюг зберігання доказів для кожного запису: хеш SHA-256 кожного файлу, маніфест, підписаний ключем RSA-4096, і журнал із ланцюжком хешів. Сесія з кількома вкладками робить по одному знімку кожної вкладки, а починаючи з тарифу Professional додаються блокчейн-позначка часу і криміналістичний режим.

Профіль закрили, оголошення відредагували, шахрайський сайт зник після першої скарги. Те, що ви зафіксували до цього, лишається у ZIP-пакеті, який адвокат, експерт чи служба комплаєнсу перевіряє без вас.

Спробувати 7 днів безкоштовно Як працює ланцюг зберігання

Для пробного періоду потрібна платіжна картка; якщо скасуєте його протягом 7 днів, кошти не буде списано. Розширення також доступне для Microsoft Edge.

Автор: Radim Motycka, засновник і провідний інженер ProofSnap · Останнє оновлення: 1 жовтня 2026 року

Бічна панель розширення ProofSnap для Chrome: фіксація вебсторінки, сесія з кількома вкладками і криміналістичний режим

Почніть тут

Подивіться, що отримує адвокат чи служба комплаєнсу, ще до встановлення розширення.

Без реєстрації

Відкрийте справжній пакет доказів

Розпакуйте ZIP, відкрийте forensic_log.json і chain_of_custody.json, а потім перетягніть увесь архів в інструмент перевірки: він звірить хеші, підпис і позначки часу.

Завантажити зразок пакета

Перевірте пакет самостійно Інструмент перевірки Ціни для агенцій і команд Company від $18,99 за користувача на місяць (близько 855 грн)

Для вашої агенції

Розслідувачі й аналітики фіксують сторінки в єдиному форматі пакета
Журнал операцій і ланцюг зберігання в кожному записі
Тариф Company: $18,99 (близько 855 грн) за користувача на місяць, щонайменше 2 користувачі

Для ваших клієнтів

Клієнт купує SnapPack за $4,99 (близько 225 грн), робить 10 записів і надсилає вам ZIP
Доказ зафіксовано ще до того, як ви взялися за справу
Підписаний пакет із ланцюгом зберігання і блокчейн-позначкою часу

Або ми зробимо це за вас

Ви надсилаєте посилання або файли, а протягом 48 годин отримуєте підписаний пакет із позначкою часу, який суд може перевірити.

Ми зафіксуємо вебсторінку Будь-яка публічна URL-адреса, від $44,99 (близько 2 025 грн) Експорт листування WhatsApp Розшифровка для суду з нумерацією рядків, $59,99 (близько 2 700 грн) Експорт листування Telegram Розшифровка для суду з нумерацією рядків, $59,99 (близько 2 700 грн) Експорт листування Signal Розшифровка для суду з нумерацією рядків, $59,99 (близько 2 700 грн) Електронне листування Заголовки й вкладення, $59,99 (близько 2 700 грн) Відео YouTube Запис і метадані, від $44,99 (близько 2 025 грн) Документи, фото, відео, аудіо Файли, які у вас уже є, $59,99 (близько 2 700 грн)

Експорт листування є файлом, який застосунок створює за командою «Експортувати чат». Ми перетворюємо його на зручну для читання розшифровку, хешуємо кожен файл і ставимо на результат позначку часу, тож пізнішу зміну повідомлень буде видно під час перевірки.

Чому скріншота OSINT-знахідки замало

Для розслідувача доказ і є результатом роботи. Якщо він не переконливий сам по собі, страждає не лише справа, а й довіра адвоката чи замовника, який на нього розраховував.

Протилежна сторона заявляє про підробку

Дату, джерело й історію знімка екрана неможливо перевірити. Його легко відредагувати в браузері за кілька секунд, і саме з цього аргументу доказ починають ставити під сумнів.

З ProofSnap: будь-яка зміна файлу після запису змінює його хеш SHA-256, і хеш перестає збігатися зі значенням у підписаному маніфесті.

Фігурант замів сліди

Щойно фігурант розслідування помічає, що ним цікавляться, профілі закриваються, дописи зникають, оголошення знімають. Без запису в момент спостереження лишається тільки «я бачив, але довести не можу».

З ProofSnap: запис одним кліком, а починаючи з тарифу Professional хеш маніфесту закріплюється в блокчейні Bitcoin, що доводить: дані існували щонайпізніше на момент закріплення.

Немає відповіді на «як ви це зібрали»

Адвокат, аудитор чи служба безпеки банку питають одне й те саме: коли, з якого пристрою, з якої сторінки і що відбувалося з файлом далі. Скріншот на ці запитання не відповідає.

З ProofSnap: forensic_log.json і chain_of_custody.json описують кожну операцію запису, час, синхронізований за NTP, DNS і заголовки HTTP.

Вас викликають для пояснень

Коли доказ спирається лише на слова того, хто його зібрав, розслідувач стає свідком у власній справі, а час на пояснення ніхто не оплачує.

З ProofSnap: пакет може перевірити будь-хто: експерт запускає verify.sh або verify.ps1 з ZIP-архіву без облікового запису ProofSnap.

Ланцюг зберігання доказів для кожного запису

Ланцюг зберігання електронних доказів показує, що відбувалося з доказом із моменту збирання: хто, коли, чим і як. ProofSnap веде його автоматично, окремо для кожної фіксації, і криптографічно запечатує.

`forensic_log.json`: журнал із ланцюжком хешів

Кожна операція запису (синхронізація часу за NTP, перевірка DNS, отримання заголовків HTTP, знімок екрана, HTML, створення PDF, підпис, позначки часу) має окремий запис у журналі. Кожен запис містить хеш попереднього (previous_entry_hash) і накопичений хеш (cumulative_hash). Перший запис починається з випадкового значення, прив’язаного до ідентифікатора доказу і версії розширення. Якщо хтось видалить, переставить або змінить запис, ланцюжок розірветься.

`chain_of_custody.json`: ланцюг зберігання

Документ фіксує ідентифікатор доказу, час, звірений за NTP, дані про пристрій і розширення, результати DNS-запитів, дані WHOIS, заголовки HTTP і всі тимчасові зміни вигляду сторінки під час запису: приховані банери про файли cookie, закріплені шапки сайту чи рекламні стрічки. Кожну таку зміну зазначено в документі, а після запису сторінку повернуто до початкового стану.

`manifest.json` і `manifest.sig`

Маніфест містить хеш SHA-256 кожного файлу пакета, зокрема обох журналів. Його підписано ключем RSA-4096, який створюється окремо для кожного запису; відкритий ключ publickey.pem міститься в ZIP-архіві. Підпис показує, що файли пакета збігаються з маніфестом у тому вигляді, у якому його підписано під час запису.

Позначки часу для маніфесту

Починаючи з тарифу Professional (і з SnapPack) хеш маніфесту закріплюється в блокчейні Bitcoin через OpenTimestamps: це доводить, що дані існували щонайпізніше на момент закріплення. На тарифах Enterprise і Company, а також з eIDAS SnapPack і Video SnapPack додається кваліфікована електронна позначка часу від Disig a.s., кваліфікованого надавача електронних довірчих послуг, внесеного до Довірчого списку ЄС.

Фіксація OSINT-доказів за шість кроків

ProofSnap не замінює інструменти пошуку на кшталт Maltego чи SpiderFoot. Він потрібен на завершальному етапі роботи: коли конкретна сторінка стає важливою для справи, ви запечатуєте її як доказ.

Встановіть розширення для Chrome або Edge і увійдіть в обліковий запис, який вам створив адміністратор команди на тарифі Company, або у власний обліковий запис. Для делікатних справ працюйте з окремого профілю браузера.
Відкрийте сторінку: профіль, оголошення, шахрайський сайт або кабінет, до якого ви маєте законний доступ через власну сесію.
Виберіть режим: окрема сторінка, сесія з кількома вкладками або відеозапис. За потреби увімкніть криміналістичний режим (Professional і вище) і вкажіть номер справи.
Натисніть «Зафіксувати». Розширення робить знімок усієї сторінки, зберігає HTML, текст DOM і метадані, веде журнал операцій і підписує маніфест.
Збережіть ZIP у теці справи. Пакет самодостатній: щоб відкрити або перевірити його пізніше, ProofSnap не потрібен.
Передайте пакет адвокату, замовнику чи службі комплаєнсу. Як працювати з ним у суді, описано на сторінці для адвокатів і юристів.

Сесія з кількома вкладками: окремий знімок кожної вкладки

OSINT-розслідування рідко обмежується однією сторінкою: профіль, пов’язана компанія, оголошення, коментарі. У режимі сесії ви переглядаєте вкладки як зазвичай, а ProofSnap робить окремий доказовий знімок для кожної вкладки, яку ви справді переглянули. Кожна вкладка отримує власну теку tabs/<назва>/ зі screenshot.jpeg, page.html, domtextcontent.txt, metadata.json, chain_of_custody.json і evidence.pdf. Усе разом потрапляє до одного підписаного ZIP-архіву.

Важливо: кожна вкладка отримує лише один знімок, а не окремий знімок на кожен перехід усередині неї. Якщо вам потрібно кілька сторінок одного сайту як окремі докази, відкрийте кожну в окремій вкладці. Неперервний відеозапис сесії показує, як ви переходили між ними.

Після 10 вкладок розширення попереджає, що сесія стає великою, але не зупиняє її. Тривалість відео залежить від тарифу: до 5 хвилин на Essential і Professional, до 10 хвилин на Enterprise і Company або з eIDAS SnapPack, до 75 хвилин із Video SnapPack у режимі довгого запису.

Криміналістичний режим: WARC, HAR, ресурси і сертифікат сервера

Доступний на тарифах Professional, Enterprise і Company. Додає до звичайного пакета дані мережевого обміну, записані під час повторного завантаження сторінки: запити, відповіді й ресурси.

capture.warc

WARC-копія сторінки в стандартному форматі вебархівів, яку відкривають архівні інструменти.

network.har

HTTP-запити й відповіді під час повторного завантаження сторінки.

resources/

Завантажені ресурси (зображення, скрипти, стилі) з переліком у resources.json.

certificate_details.json

Дані TLS-сертифіката сервера, отримані через протокол Chrome DevTools.

Хеші всіх цих файлів вносяться до маніфесту і перевіряються так само, як решта пакета. Щоб отримати ці дані, розширення після звичайного запису під’єднує налагоджувач і ще раз завантажує сторінку, тому браузер показує банер про налагодження. Знімок екрана і DOM при цьому вже зафіксовано в тому вигляді, у якому сторінку бачили ви.

Що містить пакет доказів

Базовий пакет містить 11 файлів на Essential, 12 на Professional і 15 на Enterprise та Company. Відеозапис, сесія і криміналістичний режим додають свої файли.

screenshot.jpeg знімок усієї сторінки

page.html HTML сторінки зі вбудованими стилями

domtextcontent.txt текст сторінки для пошуку

metadata.json URL, час, браузер, DNS, заголовки HTTP, файли cookie, локальне сховище і сховище сеансу, ваша публічна IP-адреса

evidence.pdf звіт українською для справи

provenance_certificate.pdf сертифікат походження з евристичними перевірками

forensic_log.json журнал операцій із ланцюжком хешів

chain_of_custody.json ланцюг зберігання доказів

manifest.json хеші SHA-256 усіх файлів

manifest.sig + publickey.pem підпис RSA-4096 і відкритий ключ

manifest.json.ots блокчейн-позначка часу (Professional і вище, SnapPack)

manifest.json.tsr + eidas_validation.json кваліфікована позначка часу eIDAS

verification/ verify.sh, verify.ps1 та інструкція з перевірки

capture_video.webm відеозапис, якщо його ввімкнено

Скрипти verify.sh і verify.ps1 повторно обчислюють хеші та перевіряють підпис без участі ProofSnap. Онлайновий інструмент перевірки додатково звіряє позначки OpenTimestamps і eIDAS через сервіси ProofSnap.

Спробувати 7 днів безкоштовно Завантажити зразок ZIP

Що фіксують розслідувачі, детективи і фахівці з комплаєнсу

Усе, що відкривається в браузері: публічні сторінки і вміст, доступний після входу в обліковий запис, до якого ви маєте законний доступ.

Оголошення на маркетплейсах

OLX.ua, Facebook Marketplace, іноземні майданчики: оголошення, які редагують, знімають або повторно публікують під новим ідентифікатором після першої скарги.

Шахрайські сайти і фішинг

Фейкові магазини, підробні сторінки банків, «інвестиційні платформи» і шахрайські вакансії, зафіксовані до блокування. Докладніше в посібнику про шахрайські вакансії.

Профілі та мережі зв’язків

Профілі, дописи, коментарі, групи і списки підписників у соцмережах, зафіксовані в момент спостереження.

Telegram-канали і чати

Канали та групи у вебверсії Telegram; як зафіксувати окремий пост, описано на сторінці пост у Telegram-каналі як доказ. Для приватного листування, яке існує лише у вигляді експорту, підходить сертифікація листування в Telegram.

Кабінети після входу

Банківські, брокерські та адміністративні кабінети, зафіксовані у вашій власній сесії. Фіксуйте лише те, до чого маєте законний доступ.

Публічні реєстри і повідомлення

Записи реєстрів, санкційні списки, публікації регуляторів і рішення в базах, зафіксовані із зазначенням URL і часу звернення.

Юридична перевірка (due diligence) і KYC

Перевірка контрагентів, кінцевих бенефіціарних власників і репутації партнерів, з позначками часу для аудиту.

Внутрішні розслідування

Службові розслідування, реагування на інциденти інформаційної безпеки і перевірки комплаєнсу у внутрішніх системах, з ланцюгом зберігання для керівництва.

Криптовалюти і розвідка кіберзагроз

Оглядачі блокчейну (block explorers), кабінети бірж, сайти витоків і публікації хакерських угруповань, які змінюються або зникають за лічені години.

Український суд і суд у ЄС

Україна: електронний доказ у цивільній справі

Стаття 100 ЦПК України прямо відносить до електронних доказів «веб-сайти (сторінки), текстові, мультимедійні та голосові повідомлення, метадані». У якій формі подати пакет у вашій справі, вирішує адвокат. Суд оцінює пакет ProofSnap за своїм внутрішнім переконанням: хеші та підпис показують, що файли збігаються з маніфестом, підписаним під час запису, а журнал і ланцюг зберігання розкривають, як саме його зроблено.

Тут ідеться про цивільні справи. У кримінальному провадженні діють власні процесуальні правила, тож як долучити пакет, вирішує ваш адвокат.

Держави-члени ЄС: презумпція для кваліфікованої позначки часу

Якщо справу розглядає суд держави-члена ЄС, наприклад у Польщі чи Німеччині, а запис має кваліфіковану позначку часу (тарифи Enterprise і Company, eIDAS SnapPack, Video SnapPack), застосовується пункт 2 статті 41 Регламенту (ЄС) № 910/2014: «A qualified electronic time stamp shall enjoy the presumption of the accuracy of the date and the time it indicates and the integrity of the data to which the date and time are bound.» Презумпція охоплює дату, час і цілісність даних, до яких прив’язано позначку.

Позначку видає Disig a.s., кваліфікований надавач електронних довірчих послуг, внесений до Довірчого списку ЄС. ProofSnap не є юридичною фірмою; правову стратегію в справі визначає ваш адвокат.

ProofSnap і Hunchly: різні етапи розслідування

Багато розслідувачів поєднує інструменти: Hunchly веде журнал під час розслідування, а ProofSnap запечатує конкретні сторінки, які долучають до справи. Докладне порівняння: Hunchly і ProofSnap (англійською).

Ціни для агенцій, команд і окремих розслідувачів

7 днів безкоштовно на всіх тарифах; для пробного періоду потрібна платіжна картка, і якщо скасувати його протягом 7 днів, кошти не буде списано. Оплата здійснюється в доларах США; суми в гривнях наведено орієнтовно, за курсом 45 грн за $1.

Для агенцій

Company

$18,99 / користувач / міс.

близько 855 грн за користувача на місяць · щонайменше 2 користувачі

5 кваліфікованих позначок часу eIDAS на користувача на місяць
Блокчейн-позначка часу Bitcoin для кожного запису
Криміналістичний режим (WARC, HAR, ресурси, TLS)
Керування командою і власний брендинг у PDF

Почати безкоштовно

Окремий розслідувач · Enterprise

$28,99 / міс.

близько 1 305 грн на місяць

Необмежена кількість записів
10 кваліфікованих позначок часу eIDAS на місяць
Блокчейн-позначка часу і підпис RSA-4096
Криміналістичний режим (WARC, HAR, ресурси, TLS)

Почати безкоштовно

Також доступні тарифи Essential за $8,99/міс. (близько 405 грн, без блокчейн-позначки і криміналістичного режиму) і Professional за $16,99/міс. (близько 765 грн, з блокчейн-позначкою і криміналістичним режимом). Без підписки: SnapPack за $4,99 (близько 225 грн) за 10 записів, eIDAS SnapPack за $6,99 (близько 315 грн), $24,99 за 5 (близько 1 125 грн) або $49,99 за 10 (близько 2 250 грн), Video SnapPack за $24,99 (близько 1 125 грн), $59,99 за 3 (близько 2 700 грн) або $169,99 за 10 (близько 7 650 грн). Повна таблиця тарифів.

Часті запитання розслідувачів

Як забезпечити безперервність ланцюга зберігання доказів під час OSINT-розслідування?

Треба задокументувати, яку сторінку ви зафіксували, коли, з якого пристрою і чим, а потім довести, що файл після цього не змінювався. ProofSnap робить це автоматично для кожного запису: forensic_log.json фіксує кожну операцію і пов’язує записи ланцюжком хешів, chain_of_custody.json містить час, синхронізований за NTP, дані пристрою, DNS і заголовки HTTP, а маніфест із хешами SHA-256 усіх файлів підписано ключем RSA-4096. Починаючи з тарифу Professional хеш маніфесту ще й закріплюється в блокчейні Bitcoin.

Чи приймає український суд OSINT-докази?

У цивільних справах стаття 100 ЦПК України прямо відносить до електронних доказів вебсторінки, повідомлення і метадані. Жоден доказ не має заздалегідь встановленої сили: суд оцінює його за внутрішнім переконанням. Тому важливо, наскільки доказ можна перевірити: пакет ProofSnap із хешами, підписом, журналом операцій і ланцюгом зберігання дає суду й експертові значно більше, ніж окремий скріншот. Форму подання у вашій справі визначає адвокат.

Як зафіксувати кілька сторінок або профілів за один раз?

Скористайтеся сесією з кількома вкладками. Відкрийте кожну потрібну сторінку в окремій вкладці й перегляньте їх: ProofSnap робить по одному доказовому знімку кожної переглянутої вкладки (а не окремий знімок на кожен перехід усередині неї) і складає всі знімки разом із їхніми журналами в один підписаний ZIP-архів. Неперервний відеозапис показує, як ви переходили між вкладками.

Що дає криміналістичний режим і на яких тарифах він доступний?

Криміналістичний режим доступний на тарифах Professional, Enterprise і Company. Після звичайного запису розширення під’єднує налагоджувач, ще раз завантажує сторінку і зберігає WARC-копію, файл network.har із HTTP-запитами і відповідями, завантажені ресурси і дані TLS-сертифіката сервера. Хеші цих файлів вносяться до маніфесту разом із рештою пакета. У цей час браузер показує банер про налагодження.

Чи може об’єкт розслідування помітити, що я фіксую його сторінку?

Для сайту запис виглядає як звичайний перегляд із вашого браузера і вашої IP-адреси. Типово розширення перед записом перезавантажує сторінку, а криміналістичний режим завантажує її ще раз, тож у журналах сайту може бути кілька переглядів. Для делікатних справ працюйте з окремого профілю браузера. Пам’ятайте, що metadata.json містить файли cookie, вміст локального сховища і вашу публічну IP-адресу, тому зберігайте пакет як конфіденційний документ справи.

Чи можна зафіксувати вміст, доступний після входу в обліковий запис, наприклад кабінет чи закриту групу?

Так. ProofSnap фіксує те, що показує ваша власна авторизована сесія в браузері: кабінети, закриті профілі, групи і повідомлення. Розширення не обходить авторизацію і не зберігає паролі. Фіксуйте лише те, до чого маєте законний доступ.

Чим ProofSnap відрізняється від Hunchly?

Hunchly автоматично веде журнал усіх сторінок, які ви переглядаєте під час розслідування. ProofSnap фіксує сторінку лише тоді, коли це потрібно: ви відкриваєте конкретну сторінку для справи й отримуєте запечатаний ZIP зі знімком, HTML, метаданими, підписаним маніфестом, журналом операцій і ланцюгом зберігання, а залежно від тарифу ще й з блокчейн-позначкою часу і кваліфікованою позначкою eIDAS. Багато розслідувачів користується обома: Hunchly на етапі пошуку, ProofSnap для доказів, які долучають до справи.

Як зафіксувати допис або профіль у соцмережі як доказ?

Відкрийте допис або профіль в окремій вкладці, розгорніть коментарі й шапку профілю і зафіксуйте всю сторінку. Якщо потрібні і профіль, і окремі дописи, запустіть сесію з кількома вкладками: кожна переглянута вкладка отримає власний знімок і журнал.

Що буде, якщо фігурант видалить профіль після запису?

На ваш пакет це не впливає. ZIP містить стан сторінки на момент запису, а хеші, підпис і позначки часу прив’язані саме до цього стану. Практичне правило: фіксуйте якомога раніше, повторюйте запис, якщо сторінка змінюється, і фіксуйте контекст (весь профіль, сусідні дописи, підписників).

Чи можете ви зафіксувати сторінку замість нас?

Так. Надішліть публічну URL-адресу або файли, і протягом 48 годин ми надішлемо підписаний пакет із позначкою часу. Фіксація вебсторінки коштує від $44,99 (близько 2 025 грн), пакет до 5 URL-адрес в одній справі коштує $149 (близько 6 705 грн), сертифікація експорту чату, електронного листа чи файлів коштує $59,99 (близько 2 700 грн). Це зручно, коли фіксацію має здійснити не ви, а третя особа, або коли обсяг матеріалів у справі потребує надто багато часу.

Працюєте з редакцією? Подивіться сторінку для журналістів і редакцій. Хочете перевірити пакет самі? Відкрийте Інструмент перевірки або поверніться на головну сторінку ProofSnap.

Зафіксуйте наступну знахідку до того, як її видалять

Розширення для Chrome і Edge. 7 днів безкоштовно, потрібна платіжна картка.

Спробувати 7 днів безкоштовно