OSINT, securitate corporativă, due diligence, investigații de daune, documentarea drepturilor omului
Postarea dispare într-o oră. Pachetul dumneavoastră de probe va fi verificat peste un an.
Salvați descoperirea în întregime înainte de a lua legătura cu cineva. În 2026, ProofSnap conservă o pagină web în 41 de secunde și strânge standardul minim al Protocolului Berkeley: adresa, codul sursă HTML și o imagine a întregii pagini, plus hash SHA-256 și lanț de custodie. România este stat membru al Uniunii Europene, așa că prezumția din articolul 41 alineatul (2) al Regulamentului eIDAS se aplică direct.
O captură de ecran dovedește doar că aveți un fișier imagine. Când materialul ajunge peste un an într-un dosar de instanță, într-o plângere adresată unei autorități sau într-un raport intern, discuția nu mai este despre conținut, ci despre proveniența fișierului și despre faptul că a fost sau nu modificat între timp. La această întrebare trebuia să se răspundă chiar în momentul salvării.
Panoul lateral ProofSnap în browserul detectivului.
Sau facem noi treaba pentru dumneavoastră
Ne trimiteți un link sau fișierele. Vă trimitem înapoi pachetul sigilat.
Pentru cazul în care nimeni din echipa dumneavoastră nu vrea să ajungă persoana care confirmă salvarea, sau pentru situația în care pagina trebuie conservată chiar astăzi și nu mai este timp să instalați o extensie. Ne trimiteți o adresă publică sau fișierele pe care le aveți deja, rulăm același motor criminalistic și vă returnăm o arhivă ZIP semnată și marcată temporal: o adresă web în 24 ore, conversațiile și fișierele în 24 de ore.
Exportul unei conversații este fișierul pe care vi-l dă aplicația când apăsați Exportați conversația. Îl redăm ca transcriere numerotată pe rânduri, calculăm hash-ul fiecărui fișier și marcăm temporal rezultatul, ca partea adversă să nu poată susține că mesajele au fost modificate.
Același motor criminalistic ca al extensiei, rulat de noi. Mărcile temporale calificate eIDAS sunt emise de Disig a.s., prestator calificat de servicii de încredere pe Lista de încredere a UE. ProofSnap este un instrument pentru probe, nu consultanță juridică.
Orice pachet de probe poate fi controlat gratuit în Verificatorul de autenticitate.
Răspuns pe scurt
Ce faceți cu o descoperire în primele minute?
Salvați pagina întreagă înainte de a contacta pe cineva, înainte de a cere un punct de vedere și înainte ca dosarul să devină vizibil în exterior. Un SnapPack de 4,99 $ (aprox. 23 lei) vă dă 10 salvări.
Protocolul Berkeley al Organizației Națiunilor Unite numește trei elemente standardul minim pentru a prezenta o probă în instanță: adresa paginii, codul sursă HTML și o imagine a întregii pagini. ProofSnap le strânge pe toate trei în 41 de secunde și adaugă ceea ce o captură de ecran făcută manual nu conține niciodată: metadatele, un moment al salvării sincronizat cu servere de timp externe, hash SHA-256 pentru fiecare fișier în parte, o semnătură RSA-4096 pe manifest, o marcă temporală în Bitcoin prin OpenTimestamps și un lanț de custodie construit după modelul ISO/IEC 27037. Oricine poate controla pachetul fără ProofSnap, inclusiv în Verificatorul de autenticitate.
Cui i se adresează această pagină
Numitorul comun al celor patru categorii este că descoperirea trebuie să reziste verificării făcute de cineva care vrea să o demonteze.
Detectivii particulari și societățile specializate
În România profesia este reglementată, iar raportul dumneavoastră ajunge la un avocat, la un inspector de daune sau la o parte adversă care caută punctul slab. Un pachet de probe răspunde din start la cele trei întrebări care vin oricum: când ați văzut materialul, unde l-ați văzut și de unde știm că fișierul nu a fost modificat ulterior. Vedeți și cum se folosește salvarea într-un tip concret de dosar, pe pagina despre înșelăciunea la cumpărarea unei mașini și kilometrajul dat înapoi.
Analiștii OSINT și sursele deschise
Munca pe surse deschise se blochează rareori la găsirea materialului. Se blochează la păstrarea lui: ceea ce găsiți azi poate fi modificat sau șters mâine. Un pachet de probe rezolvă problema altfel decât un serviciu de arhivare, pentru că rămâne pe discul dumneavoastră, nu creează o înregistrare publică a adresei pe care ați consultat-o și conține el însuși instrumentele cu care își verifică propria integritate.
Securitate corporativă, conformitate și due diligence
Verificarea unui furnizor, o investigație internă, un caz de avertizare în interes public, un litigiu cu un partener. În toate situațiile, materialul luat de pe internet trebuie să ajungă în raport într-o formă pe care nimeni nu o poate respinge peste jumătate de an cu argumentul că este doar o imagine prelucrată. Lanțul de custodie răspunde la întrebarea auditorului: cine a descărcat pagina, când și în ce stare.
Investigații de daune și documentarea drepturilor omului
Inspectorul de daune trebuie să documenteze un prejudiciu pretins, pe care chiar păgubitul l-a publicat online, înainte ca postarea să dispară. Proiectele de documentare care strâng material pentru mecanisme internaționale lucrează exact în cadrul pentru care a fost scris Protocolul Berkeley. Aici reproductibilitatea contează mai mult decât viteza: orice destinatar ulterior trebuie să poată controla materialul singur, fără să aibă încredere în cel care l-a cules și fără să contacteze furnizorul instrumentului.
Protocolul Berkeley: ce cere el, de fapt, de la culegerea materialului
Protocolul Berkeley este reperul internațional pentru culegerea, analiza și conservarea materialului digital din surse deschise, atunci când acest material urmează să fie folosit în procese penale internaționale și în proceduri de drepturile omului sau de drept umanitar. Titlul complet este Berkeley Protocol on Digital Open Source Investigations. A Practical Guide on the Effective Use of Digital Open Source Information in Investigating Violations of International Criminal, Human Rights and Humanitarian Law. Lucrarea a fost publicată de Organizația Națiunilor Unite, în numele Oficiului Înaltului Comisar al ONU pentru Drepturile Omului (OHCHR), împreună cu Human Rights Center de la University of California, Berkeley, School of Law (New York și Geneva, 2022, simbol de document HR/PUB/20/2, ISBN 978-92-1-154233-2).
„Whereas collecting all of the following information is considered a best practice, the first three items (uniform resource locator (URL), Hypertext Markup Language (HTML) source code and full-page capture) serve as a minimum standard for providing evidence in court.”
Traducere neoficială: „Deși culegerea tuturor informațiilor de mai jos este considerată bună practică, primele trei elemente (localizatorul uniform de resurse (URL), codul sursă HTML și imaginea întregii pagini) constituie un standard minim pentru prezentarea unei probe în instanță.”
A doua cerință nu privește ce anume se culege, ci protejarea a ceea ce s-a cules. Protocolul descrie rolul valorii de hash fără niciun fel de rezervă și cere ca hash-ul să fie adăugat chiar în momentul culegerii, fie manual de către investigator, fie automat de instrumentul folosit.
„Hash value: hash values are a unique form of digital identification that confirm, through the use of cryptography, that the content collected is unique and has not been modified since the time of collection.”
Traducere neoficială: „Valoarea de hash: valorile de hash sunt o formă unică de identificare digitală care confirmă, prin criptografie, că materialul cules este unic și nu a fost modificat de la momentul culegerii.”
A treia cerință explică de ce un instrument de conservare trebuie să ia ora din altă parte decât din calculator. Ceasul din computerul investigatorului nu dovedește nimic: o ia înainte, rămâne în urmă și poate fi dat manual. De aceea protocolul cere sincronizarea cu o sursă de timp externă.
„Investigators should make sure that the system clock is accurate, preferably by synchronizing it with a Network Time Protocol server.”
Traducere neoficială: „Investigatorii ar trebui să se asigure că ceasul de sistem este exact, de preferință sincronizându-l cu un server Network Time Protocol.”
În final, protocolul definește lanțul de custodie într-un mod care lămurește de ce un simplu dosar cu capturi de ecran nu este suficient: „Chain of custody refers to the chronological documentation of the sequence of custodians of a piece of information or evidence, and documentation of the control, date and time, transfer, analysis and disposition of any such evidence” (punctul 167, pagina 61). În traducere neoficială: lanțul de custodie este documentarea cronologică a succesiunii persoanelor care au avut în păstrare o informație sau o probă, precum și documentarea controlului, a datei și orei, a transferului, a analizei și a destinației finale a acelei probe.
Punctul 155, împărțit pe fișierele din pachetul de probe
Punctul 155 enumeră opt categorii care ar trebui înregistrate în momentul culegerii. Mai jos, fiecare categorie este pusă în dreptul fișierului concret dintr-un pachet ProofSnap. Acolo unde instrumentul nu acoperă complet o categorie, scrie direct: un investigator îi este mai util să cunoască limita decât să audă o promisiune.
-
1. Adresa paginii vizate (litera a)
Adresa completă ajunge în metadata.json, în raportul evidence.pdf, în lanțul de custodie chain_of_custody.json și în manifest. Adresa se scrie o singură dată, în momentul salvării, și de atunci este protejată de hash împreună cu celelalte fișiere, așa că nu poate fi înlocuită ulterior fără ca semnătura să se rupă.
-
2. Codul sursă HTML (litera b)
Fișierul page.html păstrează marcajul paginii împreună cu stilurile încorporate. Protocolul subliniază el însuși că un cod sursă conține mult mai mult decât partea vizibilă a site-ului și că ajută la autentificarea materialului cules. Aici stau identificatorii postărilor, atributele de timp și marcajul tehnic, iar nimic din toate acestea nu se regăsește într-o imagine.
-
3. Imaginea întregii pagini, cu data și ora (litera c)
Fișierul screenshot.jpeg se obține derulând pagina și lipind imaginile una după alta, nu fotografiind un singur ecran. Dacă pagina este mai lungă decât suprafața de imagine permisă, trunchierea nu este ascunsă: este declarată separat în lanțul de custodie, ca indicație privind caracterul complet al salvării. Data și ora vin din timpul sincronizat, nu din ceasul calculatorului.
-
4. Fișiere media încorporate (litera d), acoperire parțială
Aici este limita, spusă cinstit. ProofSnap păstrează marcajul paginii și un inventar al imaginilor cu adresele lor și cu antetele de răspuns de la server (Last-Modified, ETag), dar nu descarcă fiecare videoclip ca fișier de sine stătător. Dacă tocmai o înregistrare video este obiectul probei, descărcați-o separat și tratați pagina cu videoclipul ca pe un obiect distinct al investigației.
-
5. Metadate încorporate (litera e)
Fișierul metadata.json adună sistemul de operare și browserul, pagina de proveniență, parametrii conexiunii TLS, datele de rețea, inventarul imaginilor și rezultatul citirii metadatelor EXIF și a manifestelor Content Credentials, acolo unde acestea există. Antetele de răspuns ale paginii principale se înregistrează separat, iar antetele de autorizare și cookie-urile sunt îndepărtate înainte.
-
6. Date de context (litera f)
Protocolul cere ca împrejurimile să fie culese dacă sunt necesare pentru înțelegerea materialului: comentariile, datele despre cel care a publicat conținutul și postările din jur. Procedeul practic este să salvați pagina întreagă, cu tot firul de comentarii, în locul postării izolate, apoi să salvați profilul din spatele postării ca salvare separată. Pentru lanțuri lungi folosiți modul sesiune.
-
7. Date despre culegere (litera g)
Jurnalul forensic_log.json și lanțul de custodie chain_of_custody.json înregistrează fiecare operațiune cu ora ei: pornirea, sincronizarea timpului, rezolvarea numelui de domeniu, citirea antetelor de răspuns, extragerea metadatelor, salvarea HTML, captura de ecran, calculul hash-urilor, semnarea și împachetarea. Ora se sincronizează cu servere de timp externe, exact cum cere litera (g). Identitatea celui care culege rezultă din contul dumneavoastră, iar descrierea ei o completați chiar dumneavoastră în raport.
-
8. Valoarea de hash (litera h)
Manifestul manifest.json conține un hash SHA-256 pentru fiecare fișier din pachet, manifest.sig conține semnătura manifestului cu o cheie RSA-4096, iar publickey.pem conține cheia publică pentru control. În plus, manifest.json.ots leagă hash-ul manifestului de blockchainul Bitcoin, iar la abonamentele cu eIDAS apare o marcă temporală calificată RFC 3161 în manifest.json.tsr.
Formularul de culegere din anexa IV la protocol
Anexa IV a protocolului conține un formular pe care investigatorul îl completează pentru fiecare culegere: datele celui care culege, ora de început și de sfârșit, adresa paginii, codul sursă, imaginea paginii, adresele IP, numele fișierului de arhivă, lista valorilor de hash și hash-ul listei în sine, plus serviciile folosite (software, serviciu de timp, serviciu IP, serviciu WHOIS). Un pachet ProofSnap completează automat aproape toate câmpurile: adresele IP vin din interogări paralele la doi furnizori DoH independenți, cu verificare încrucișată, datele despre domeniu dintr-o interogare RDAP cu WHOIS ca rezervă, serviciul de timp din sincronizarea cu servere externe, lista de hash-uri din manifest, iar semnătura manifestului joacă rolul de hash al listei de hash-uri. Câmpurile pe care le completați dumneavoastră: numărul dosarului, numele celui care culege și adresa IP a stației de lucru.
ISO/IEC 27037 și lanțul de custodie ca fișier în pachet
Standardul ISO/IEC 27037:2012 (Information technology. Security techniques. Guidelines for identification, collection, acquisition and preservation of digital evidence) descrie tratarea probelor digitale în patru pași: identificarea, colectarea, achiziția și conservarea. Protocolul Berkeley spune același lucru în limbajul metodologiei de investigație, standardul ISO în limbajul procedurii. Accentele cad diferit, dar nu se contrazic.
Fișierul chain_of_custody.json descrie salvarea exact după acest model: ce s-a salvat, când, în ce mediu, cu ce mijloace, cu ce rezultat pentru fiecare operațiune și ce modificări au fost făcute paginii pentru a putea fi capturată corect. Ultimul punct merită o observație separată. Ca să poată captura o pagină lungă, extensia trebuie să neutralizeze temporar antetele fixate, bannerele de consimțământ, ferestrele modale și fluxurile de recomandări infinite. Fiecare intervenție este readusă la starea inițială după salvare și este declarată în lanțul de custodie ca înregistrare de sine stătătoare.
Pentru un investigator, acesta este un punct de principiu. Un instrument care schimbă pagina pe tăcute înainte de captură creează o problemă pentru mai târziu: partea adversă compară imaginea cu pagina vie, găsește o diferență și își construiește obiecția pe ea. Un instrument care declară fiecare intervenție într-un fișier care poate fi citit automat înlătură obiecția din start.
Jurnalul forensic: un lanț de hash-uri în loc de cuvânt de onoare
Fișierul forensic_log.json conține câte o înregistrare pentru fiecare operațiune din timpul salvării, iar înregistrările sunt legate criptografic între ele. Fiecare înregistrare poartă hash-ul celei precedente și un hash cumulativ, iar prima este legată de o valoare aleatorie, de identificatorul de probă al dosarului și de numărul versiunii extensiei. Din acest motiv nu se poate modifica ulterior o singură înregistrare fără a rupe tot lanțul care urmează după ea.
Rostul practic al construcției se vede când pachetul ajunge la un expert. Un jurnal obișnuit este afirmația celui care a cules materialul despre ceea ce a făcut. Un jurnal cu lanț de hash-uri este o afirmație verificabilă: expertul recalculează lanțul și constată că ordinea și conținutul operațiunilor nu au fost schimbate după salvare. Alături stă forensic_log_summary.txt, un rezumat în text al aceluiași jurnal, pentru cei care citesc dosare, nu JSON.
Pachetul mai conține și un Certificat de proveniență: un raport cu opt verificări de integritate, care adună într-un singur loc rezultatele din manifest, semnătură, mărci temporale și jurnal. Certificatul este scris pentru un om, nu pentru un script, și este practic de anexat la raportul de investigație.
Salvarea se face înainte de primul contact
Ordinea este singura regulă de pe această pagină a cărei încălcare nu mai poate fi reparată ulterior. O cerere de punct de vedere, o notificare, un telefon, o sesizare către platformă și chiar o vizită pe un profil închis dintr-un cont de serviciu îi spun părții adverse că cineva se interesează de material. Apoi urmează previzibilul: postarea dispare, canalul se închide, profilul devine privat, anunțul este retras, iar site-ul se mută în spatele unei autentificări.
Protocolul Berkeley formulează aceeași idee ca pe o însușire a mediului: „The permanence and availability of online information is often precarious” (punctul 157, pagina 60), adică permanența și disponibilitatea informației online sunt adesea precare. Diferența dintre o investigație care ajunge la un rezultat și una care se destramă se măsoară de regulă în orele scurse între descoperire și salvare.
Fluxul de lucru arată așa: descoperirea, salvarea întregii pagini, salvarea separată a profilului din spatele postării, salvarea paginilor legate și abia apoi orice acțiune vizibilă din exterior. Același principiu este tratat pe un tip concret de dosar, pe pagina despre frauda cu locuri de muncă și task scam, unde anunțul dispare aproape întotdeauna înainte ca păgubitul să apuce să depună plângere.
Salvați și vizualizarea autentificată, și pe cea publică
Una și aceeași adresă arată altceva unui utilizator autentificat și altceva unui vizitator. Secțiunile din spatele autentificării, un flux personalizat, comentariile vizibile doar membrilor, prețurile pentru utilizatorii înregistrați și lista completă a angajaților unei firme: toate dispar în vizualizarea neautentificată. Uneori tocmai diferența este obiectul probei, de exemplu atunci când un anunț îi promite una vizitatorului și alta utilizatorului înregistrat.
ProofSnap salvează ceea ce arată propria dumneavoastră sesiune de browser și nu ocolește autentificarea. Cookieurile și parolele rămân în browser și nu ajung în pachet. Răspunderea pentru legalitatea accesului vă aparține: puteți salva doar ceea ce accesați în mod legal, iar în anumite cazuri accesul la material închis cere un temei distinct.
Procedeul practic pentru raport este să faceți două salvări una după alta, una din cont și una într-o fereastră fără autentificare, la câteva minute distanță. Ambele primesc propriul moment sincronizat în lanțul de custodie, iar diferența dintre ele devine astfel o constatare de sine stătătoare, nu o afirmație a dumneavoastră.
Conținutul efemer: stories, mesaje care dispar și postări editate
O categorie aparte de material are din start o durată de viață limitată. Story-urile din rețelele sociale dispar după 24 de ore. Funcția care șterge un mesaj pentru toată lumea îl scoate din conversație la ambele părți, iar în chat nu mai rămâne nici măcar o urmă. O postare editată înlocuiește versiunea anterioară, așa că următorul cititor vede doar textul nou. Un comentariu șters ia cu el contextul întregului fir.
Niciunul dintre aceste cazuri nu poate fi recreat ulterior. Singura apărare este să salvați imediat, nu atunci când materialul devine relevant. Tipuri de dosare înrudite sunt tratate separat, printre care fotografiile furate și furtul de imagini, unde postarea care încalcă drepturile dispare de regulă cu mult înainte ca pretenția să fie formulată.
Pentru observarea pe termen lung se potrivește salvarea repetată: salvați aceeași pagină la intervale regulate, iar șirul de pachete arată singur ce s-a modificat și când. Fiecare pachet poartă propriul moment sincronizat și propria marcă temporală în blockchain, așa că ordinea nu mai trebuie dovedită separat.
Modul sesiune: mai multe file într-o singură investigație
O investigație se referă rareori la o singură pagină. Lanțul obișnuit arată așa: postarea, profilul din spatele ei, distribuirea într-un alt grup, domeniul din link, înregistrarea firmei la registrul comerțului și recenziile despre societate. Fiecare verigă nu înseamnă mare lucru în sine, dar împreună formează o concluzie.
În modul sesiune, fiecare filă vizitată efectiv primește propria salvare în subdirectorul tabs, cu captură de ecran, cod sursă, textul paginii, metadate, lanț de custodie și raport PDF separate. După a zecea filă apare un avertisment blând: cu cât sunt mai multe verigi, cu atât pachetul este mai greu și salvarea durează mai mult, pentru că imaginile se fac pe rând, nu simultan.
Valoarea modului nu stă în clicurile economisite, ci în faptul că se conservă însăși ordinea. Lanțul de custodie arată în ce succesiune și la ce ore v-ați deplasat de la o verigă la alta. Pentru verificarea unui furnizor sau pentru o investigație construită pe legături, tocmai aceasta este partea pe care altfel ar trebui să o reconstituiți din memorie.
Verificare independentă, fără serverele ProofSnap
Un pachet de probe nu valorează nimic dacă doar emitentul îl poate controla. De aceea instrumentele de verificare se află chiar în arhivă: scripturile verify.sh și verify.ps1, ghidul VERIFICATION_GUIDE.txt și cheia publică publickey.pem. Scripturile sunt scrise generic, citesc manifestul în momentul rulării, recalculează hash-ul SHA-256 al fiecărui fișier, compară rezultatul cu manifestul, verifică semnătura manifestului și se verifică pe ele însele. Scripturile tratează și pachetele cu mai multe file.
Sunt necesare doar python3, openssl și un client ots. Pentru controlul integrității nu vă trebuie nici cont ProofSnap, nici acces la serverele noastre. Verificarea mărcii temporale calificate eIDAS se poate face offline: lanțul de certificate al prestatorului de servicii de încredere, certificatul rădăcină și datele privind starea de revocare sunt puse dinainte în pachet. Singurul pas care cere rețea este verificarea mărcii temporale din blockchainul Bitcoin.
Cine nu lucrează în linia de comandă, adică judecătorul, expertul desemnat, responsabilul de conformitate sau partea adversă, deschide pur și simplu Verificatorul de autenticitate și trage arhiva în fereastra browserului. Controlul rulează local, iar fișierul nu este încărcat nicăieri.
Dreptul român și eIDAS: cât cântărește pachetul în România
Procesul civil român se sprijină pe aprecierea liberă a probelor. Potrivit art. 264 alin. (2) din Codul de procedură civilă, „În vederea stabilirii existenței sau inexistenței faptelor pentru a căror dovedire probele au fost încuviințate, judecătorul le apreciază în mod liber, potrivit convingerii sale, în afară de cazul când legea stabilește puterea lor doveditoare.” Noțiunea de înscris este la fel de largă: art. 265 prevede că „Înscrisul este orice scriere sau altă consemnare care cuprinde date despre un act sau fapt juridic, indiferent de suportul ei material ori de modalitatea de conservare și stocare.” Prin urmare, ceea ce decide valoarea unei salvări digitale nu este forma, ci forța ei probantă. Consecința practică pentru un detectiv este foarte concretă: o captură de ecran fără metadate și fără susținere tehnică are o forță probantă slabă, în timp ce un pachet care documentează conținutul, momentul, sursa și lanțul poate fi verificat verigă cu verigă.
Codul de procedură civilă spune explicit ce se cere de la un document scos de pe un suport informatic. Art. 282 alin. (1) prevede că „Când datele unui act juridic sunt redate pe un suport informatic, documentul care reproduce aceste date constituie instrumentul probator al actului, dacă este inteligibil și prezintă garanții suficient de serioase pentru a face deplină credință în privința conținutului acestuia și a identității persoanei de la care acesta emană.” Tocmai aceste garanții suficient de serioase sunt lucrul pe care un pachet de probe încearcă să îl producă: un hash pentru fiecare fișier, o semnătură pe manifest, o oră sincronizată din exterior și un lanț de custodie pe care oricine îl poate recalcula.
Peste aprecierea liberă a probelor se adaugă ceva la care un investigator din afara Uniunii Europene nu are acces. România este stat membru al Uniunii Europene, iar regulamentele europene se aplică direct, așa că prezumția din Regulamentul eIDAS operează integral. Este o poziție simțitor mai puternică decât aceea din care lucrează un coleg dintr-o țară din afara Uniunii: acolo o marcă temporală este doar încă o probă pe care instanța o cântărește liber, în timp ce aici prezumția mută sarcina către cel care vrea să conteste data.
„O marcă temporală electronică calificată beneficiază de prezumția corectitudinii datei și orei pe care le indică și a integrității datelor la care se raportează data și ora indicate.”
Merită cunoscut și un alt alineat din același articol. Potrivit articolului 41 alineatul (1), unei mărci temporale electronice nu i se pot refuza efectul juridic și admisibilitatea ca probă în procedurile judiciare numai pentru că este în format electronic sau pentru că nu îndeplinește cerințele unei mărci temporale electronice calificate. Aici se ascunde un detaliu pe care multe surse încă îl greșesc: alineatul (3) inițial al articolului 41, cel despre recunoașterea reciprocă între statele membre, a fost abrogat prin Regulamentul (UE) 2024/1183 din 11 aprilie 2024, așa că astăzi este greșit să se trimită la alineatul (3). Când dosarul trece o graniță în interiorul Uniunii, recunoașterea decurge din regulamentul însuși: eIDAS se aplică direct în toate statele membre, articolul 4 alineatul (2) asigură libera circulație pe piața internă a serviciilor de încredere conforme cu regulamentul, iar emitentul trebuie să figureze pe lista de încredere publicată potrivit articolului 22. Un detectiv din România care salvează material despre o parte adversă din Germania, Franța sau Polonia nu are nevoie să schimbe instrumentul la graniță.
Mărcile temporale calificate din ProofSnap sunt emise de Disig a.s., prestator calificat de servicii de încredere pe Lista de încredere a UE. Fără o marcă temporală calificată pachetul rămâne solid, dar se sprijină pe propria documentare și pe hash-ul din blockchainul Bitcoin, nu pe o prezumție legală.
Dacă materialul urmează să fie folosit într-un proces din Statele Unite, pachetul conține în plus un model de certificare potrivit Federal Rules of Evidence 902(13) și 902(14). Este doar un model: ambele reguli cer o declarație scrisă a unei persoane calificate, dată sub sancțiunea sperjurului (28 U.S.C. 1746), motiv pentru care câmpurile privind identitatea și calificările declarantului sunt lăsate intenționat necompletate.
Limita juridică: legalitatea culegerii este răspunderea dumneavoastră
Această pagină este despre felul în care se conservă un material, nu despre dacă aveți voie să îl culegeți. Sunt două întrebări separate, iar răspunsul la una nu îl dă pe al celeilalte. În România, activitatea de detectiv particular este o profesie reglementată printr-o lege proprie, iar regulile privind prelucrarea datelor cu caracter personal și protecția vieții private stabilesc limite reale pentru ce poate culege legal un investigator, cât timp poate păstra materialul și cui îl poate transmite. Regulamentul general privind protecția datelor, Regulamentul (UE) 2016/679, și Legea nr. 190/2018 se aplică prelucrării chiar și atunci când informațiile au fost găsite pe un site public.
De aceea trebuie spus limpede: ProofSnap nu evaluează dacă o culegere concretă este legală. Extensia nu cunoaște nici scopul dosarului, nici situația persoanei vizate, nici temeiul dumneavoastră de prelucrare, nici instrucțiunea clientului, și nu dă undă verde nimănui. Răspunderea pentru existența unui temei legal, pentru respectarea proporționalității și a obligației de informare și pentru cunoașterea graniței dintre cercetarea licită și supravegherea ilicită revine investigatorului și organizației pentru care lucrează.
Consecința practică este simplă, dar importantă: lămuriți temeiul înainte de a salva, nu după. Un pachet de probe face materialul verificabil, iar verificabilitatea funcționează în ambele sensuri. Dacă materialul a fost cules fără temei, pachetul documentează și acest lucru, cu marcă temporală. ProofSnap nu este cabinet de avocatură și nu oferă consultanță juridică. Dacă aveți îndoieli asupra limitei într-un caz concret, întrebați un avocat înainte de a culege.
Detectivul particular din România: profesie reglementată și limite penale clare
Spre deosebire de alte state europene, în România activitatea de detectiv particular nu este liberă. Ea se exercită în temeiul Legii nr. 329/2003 privind exercitarea profesiei de detectiv particular, republicată, cu normele de aplicare aprobate prin Hotărârea Guvernului nr. 1666/2004. Calitatea de detectiv particular se dobândește pe baza unui atestat, în condițiile art. 5, 6 și 7 din lege, după promovarea unui examen de atestare profesională. Printre condițiile prevăzute de lege se numără cetățenia română sau a unui stat membru al Uniunii Europene ori al Spațiului Economic European, studii cel puțin medii însoțite de absolvirea unei școli postliceale de detectivi, ori experiența de fost polițist sau de angajat al unei instituții publice în domeniul ordinii publice ori al siguranței naționale, ori studii superioare, aptitudinea medicală, lipsa condamnărilor pentru infracțiuni săvârșite cu intenție, faptul de a nu desfășura o activitate care implică exercițiul autorității publice și avizul inspectoratului județean de poliție. Societățile specializate și cabinetele individuale de detectivi particulari au nevoie, în plus, de o licență de funcționare eliberată de Direcția de Investigații Criminale din cadrul Inspectoratului General al Poliției Române. Poliția Română publică lista documentelor și a condițiilor pentru obținerea atestatului. Cine lucrează comercial în acest domeniu ar trebui să își verifice propria autorizare înainte de a accepta un dosar.
Atestatul și licența nu lasă însă terenul liber. Limitele obligatorii stau în legislația generală, în primul rând în Codul penal (Legea nr. 286/2009). Următoarele dispoziții ating direct munca de investigație.
- Art. 360, accesul ilegal la un sistem informatic: intrarea fără drept într-un sistem informatic, inclusiv într-un cont care nu vă aparține, chiar dacă aveți parola de la altcineva.
- Art. 361, interceptarea ilegală a unei transmisii de date informatice: interceptarea fără drept a unei transmisii de date informatice care nu este publică.
- Art. 226 alin. (1), violarea vieții private: fotografierea, captarea sau înregistrarea de imagini, ascultarea cu mijloace tehnice sau înregistrarea audio, fără drept, a unei persoane aflate într-o locuință ori într-o încăpere sau dependință a acesteia, sau a unei convorbiri private.
- Art. 226 alin. (2): divulgarea, difuzarea, prezentarea sau transmiterea, fără drept, a acelor sunete, convorbiri ori imagini către o altă persoană sau către public. Este dispoziția pe care clientul care primește materialul trebuie cel mai mult să o cunoască.
- Art. 226 alin. (5): plasarea, fără drept, de mijloace tehnice de înregistrare audio sau video în scopul săvârșirii faptelor de mai sus.
- Art. 302, violarea secretului corespondenței: deschiderea, sustragerea, distrugerea sau reținerea, fără drept, a unei corespondențe, precum și divulgarea conținutului ei. Alineatul (5) prevede o excepție pentru situația în care fapta contribuie la dovedirea săvârșirii unei infracțiuni sau descoperă fapte de interes public.
- Legea nr. 329/2003, republicată: profesia se exercită doar pe baza atestatului, iar societățile specializate și cabinetele individuale au nevoie de licență de funcționare. Profilurile false pe rețelele sociale și pretinderea unei calități pe care nu o aveți rămân, și ele, metode riscante juridic.
- Regulamentul (UE) 2016/679 și Legea nr. 190/2018: orice culegere de date despre persoane fizice este o prelucrare de date cu caracter personal, cu temei, scop, proporționalitate și durată de stocare proprii, chiar dacă sursa este publică.
„Nu constituie infracțiune fapta săvârșită: [...] c) dacă făptuitorul surprinde săvârșirea unei infracțiuni sau contribuie la dovedirea săvârșirii unei infracțiuni; d) dacă surprinde fapte de interes public, care au semnificație pentru viața comunității și a căror divulgare prezintă avantaje publice mai mari decât prejudiciul produs persoanei vătămate.”
Peste regulile profesiei se suprapune legislația privind protecția datelor. Regulamentul (UE) 2016/679 se aplică direct, iar Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, publicată în Monitorul Oficial nr. 651 din 26 iulie 2018 și modificată prin Legea nr. 233/2019, adaugă măsurile naționale. Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu informații publicate pe www.dataprotection.ro. Faptul că o postare este vizibilă public nu transformă datele din ea în date libere: temeiul, scopul, proporționalitatea, durata de stocare și transmiterea către client rămân obligații distincte ale operatorului.
Consecința unei culegeri nelegale nu se oprește la culegere. În procesul penal, art. 102 alin. (2) din Codul de procedură penală prevede că probele obținute în mod nelegal nu pot fi folosite în procesul penal. Concluzia practică este scurtă: o culegere nelegală se răsfrânge asupra a tot ce vine după ea în dosar, iar ordinea corectă rămâne aceeași, mai întâi temeiul, apoi salvarea.
Iată cum se leagă toate acestea de instrument. ProofSnap salvează ceea ce este deja accesibil într-un browser, fie public, fie prin propria dumneavoastră sesiune legală, iar extensia nu interceptează, nu urmărește deplasări și nu forțează accesul nicăieri. Dar ProofSnap nu evaluează dacă o culegere concretă este legală, iar instrumentul nu cunoaște nici scopul dosarului, nici temeiul dumneavoastră de prelucrare, nici instrucțiunea clientului. Răspunderea pentru temeiul juridic revine investigatorului și celui care comandă lucrarea. Dacă nu știți sigur unde trece limita într-un caz concret, lămuriți-o cu un avocat înainte de a culege, nu după.
Ce nu face ProofSnap și de ce pachetul nu este o certificare Berkeley
Un investigator are nevoie să cunoască limita instrumentului, nu o listă cu virtuțile lui. Așadar, foarte direct: ProofSnap este un instrument de conservare, nu un organism de certificare, iar un pachet de probe nu documentează faptul că o investigație respectă Protocolul Berkeley. Protocolul descrie o metodologie completă, care include principii juridice și etice, siguranța personală a investigatorului, selecția și verificarea surselor, analiza și conservarea pe termen lung. Instrumentul acoperă acea parte care ține de culegere și de protecția criptografică a materialului cules.
ProofSnap nu confirmă nici că ceea ce scrie pe pagină este adevărat. Pachetul dovedește că la un anumit moment, la o anumită adresă, s-a afișat exact acest conținut și că fișierele nu au fost modificate de atunci. Dacă cele afișate sunt adevărate se stabilește prin investigație și de către instanță, nu printr-o valoare de hash. Instrumentul nu înlocuiește nici o procedură notarială, acolo unde legea de procedură cere una, și nu este nici serviciu juridic, nici evaluare juridică.
În fine, instrumentul nu răspunde pentru legalitatea accesului dumneavoastră la material. Puteți salva doar ceea ce accesați în mod legal. Respectarea Protocolului Berkeley este asigurată de organizație și de investigatorul însuși, prin proceduri, instruire și documentare, nu de o extensie de browser.
Prețuri
Toate prețurile sunt stabilite și facturate în dolari americani. Sumele în lei sunt pur orientative, calculate la un curs de 4,55 lei pentru un dolar.
Cumpărare unică
4,99 $
aprox. 23 lei pentru 10 salvări
Un SnapPack este o achiziție unică, fără abonament și fără reînnoire automată. Marca temporală în Bitcoin este inclusă la fiecare salvare. Creditele SnapPack nu expiră. Se potrivește când investigația este izolată.
Abonamente
de la 8,99 $
aprox. 41 lei pe lună
Essential 8,99 $ pe lună (aprox. 41 lei) sau 80 $ pe an (aprox. 364 lei). Professional 16,99 $ pe lună (aprox. 77 lei) sau 160 $ pe an (aprox. 728 lei). Enterprise 28,99 $ pe lună (aprox. 132 lei) sau 280 $ pe an (aprox. 1.274 lei). Plata anuală înseamnă o economie de 20%. Perioada de probă de 7 zile cere un card bancar.
Mărci calificate și video
de la 6,99 $
aprox. 32 lei pentru o marcă eIDAS
Un eIDAS SnapPack se cumpără separat, când prezumția din articolul 41 alineatul (2) nu este necesară la fiecare salvare: de la 6,99 $ (aprox. 32 lei) pentru o marcă, 10 bucăți la 49,99 $ (aprox. 228 lei). Un Video SnapPack costă 24,99 $ (aprox. 114 lei) pentru un videoclip și 169,99 $ (aprox. 773 lei) pentru 10 bucăți. Creditele eIDAS și video sunt valabile 12 luni.
Perioada de probă de 7 zile cere un card bancar la înscriere, iar abonamentul poate fi anulat oricând în acest interval, fără costuri. Dacă nu vreți abonament, SnapPack este alternativa plătită: o cumpărare unică, fără reînnoire automată. Pentru o societate de investigații, ProofSnap este o cheltuială deductibilă.
Întrebări frecvente
Salvați descoperirea înainte de a face primul pas
Postarea trăiește câteva ore, investigația durează luni, iar pachetul dumneavoastră va fi verificat peste un an. Un SnapPack de 4,99 $ (aprox. 23 lei) vă dă 10 salvări.
Salvați o pagină acumPerioada de probă de 7 zile există la toate abonamentele și cere un card bancar la înscriere. Dacă nu vreți abonament, alternativa plătită este SnapPack de 4,99 $ (aprox. 23 lei), fără reînnoire automată.