Como ler um pacote de provas do ProofSnap

Parte 1

O que vem no ZIP

Uma captura de página web é entregue como um único ZIP, com um nome como proofsnap_20261014_153012.zip, formado pela data e pela hora locais do seu computador. Os arquivos se dividem em quatro grupos. A lista exata depende do plano e das opções ativadas, então dois pacotes podem ser diferentes.

1. 1Ler. evidence.pdf é o documento de leitura: abra-o primeiro. provenance_certificate.pdf resume as verificações em uma página. A captura de tela completa é screenshot.jpeg. page.html é o HTML como o navegador o exibiu; page.mhtml salva a página no estado da captura em um único arquivo, e domtextcontent.txt traz o texto dela. images.json lista as imagens da página, com o hash SHA-256 de cada arquivo de imagem salvo no pacote. Esses arquivos ficam na pasta images/, extraídos do arquivo MHTML quando ele contém imagens.
2. 2Registrar. metadata.json é o registro técnico da página e do navegador; chain_of_custody.json e forensic_log.json documentam quem capturou o quê, quando e como, e forensic_log_summary.txt é o registro em formato de texto. Veja as partes 9 e 10.
3. 3Selar. manifest.json lista os arquivos da captura com seus hashes, manifest.sig é a assinatura RSA-4096 dele e publickey.pem a chave para verificá-la. manifest.json.ots é, se o plano incluir, o carimbo do tempo no Bitcoin (OpenTimestamps). Veja a parte 11.
4. 4Verificar. A pasta verification/ contém verify.sh para macOS e Linux, verify.ps1 para Windows e um guia em texto. Veja a parte 12.

Parte 3

evidence.pdf, página 1: resumo e captura de tela

O documento de evidência é gerado no idioma escolhido antes da captura, um dos 29 disponíveis. As seções são numeradas de 1 a 15 e os números nunca mudam, então um advogado pode citar uma seção em qualquer peça pelo número. A página 1 começa com o cabeçalho e um quadro de resumo e passa logo para a captura de tela.

1. 1Quadro de resumo. Domínio da página, Hora da captura em UTC, Custodiante (o ID do custodiante, isto é, da conta do ProofSnap, e o endereço IP de onde a captura foi feita) e Hash, o hash SHA-256 do page.html. Se foi pedido um carimbo do tempo qualificado da UE, uma linha eIDAS informa que o carimbo é aplicado quando o pacote contém os arquivos eIDAS.
2. 21. Captura de tela da página. A página aparece primeiro, porque ela é a prova. Todo o resto a sustenta.
3. 3A faixa azul. O ProofSnap adiciona no topo da captura de tela uma faixa com a URL, a hora UTC, o desvio NTP e o ID da evidência, marcada como anotação para que ninguém a confunda com a barra de endereços do navegador. A nota abaixo do nome do arquivo explica isso.
4. 4Rodapé em todas as páginas. Ferramenta e versão, um link para getproofsnap.com, o ID completo da evidência e Página X / Y, para que, em uma impressão, a falta de uma página fique visível.

Parte 9

metadata.json: o registro técnico

Os arquivos JSON ficam em inglês, seja qual for o idioma escolhido para o documento de evidência, para que ferramentas e peritos possam lê-los. metadata.json traz por inteiro tudo o que o PDF resume. Abra o arquivo em qualquer editor de texto ou navegador.

1. 1Página. URL, título, hora da captura, user agent, referenciador e as meta tags da página.
2. 2Estado do navegador. Os cookies, o armazenamento local e o armazenamento de sessão da página, na medida em que a página podia lê-los, completos e sem mascaramento. Trate o pacote como confidencial.
3. 3Conexão. Os dados de TLS, na medida em que o navegador os disponibiliza.
4. 4Consultas. ID da evidência, os resultados de DNS, os cabeçalhos da resposta HTTP e o WHOIS. O escopo da captura de tela (página inteira ou área visível) e as dimensões da página também ficam aqui.

Parte 11

manifest.json, a assinatura e os carimbos do tempo

O selo do pacote. Tudo o mais é comparado com o manifest.json, e o manifesto é comparado com a assinatura e com os carimbos do tempo dele.

1. 1Cabeçalho. Versão do manifesto, o ID da evidência na chave capture_id, URL de origem e hora da captura.
2. 2Arquivos. Os arquivos da captura com SHA-256, SHA-512 e tamanho. Se um único byte de um arquivo listado mudar, o hash dele deixa de corresponder. publickey.pem e manifest.sig aparecem só com o nome, enquanto os arquivos dos carimbos do tempo e o eidas_validation.json, que surgem depois do manifesto, não aparecem.
3. 3Assinatura e chave. manifest.sig é uma assinatura RSA-4096 do manifesto e publickey.pem a chave para verificá-la. A assinatura vincula entre si os hashes dos arquivos listados; o par de chaves é gerado de novo a cada captura e a chave pública fica no ZIP, por isso só os carimbos do tempo ancoram o manifesto no tempo. manifest.json.ots ancora o hash do manifesto no blockchain do Bitcoin e prova que ele já existia, no mais tardar, no momento do bloco de ancoragem; manifest.json.tsr é, quando presente, o carimbo do tempo qualificado.

“A time-stamping service supports assertions of proof that a datum existed before a particular time.” (Um serviço de carimbo do tempo permite sustentar, como prova, que um dado existia antes de determinado momento.)

IETF RFC 3161 (2001), seção 1, o padrão em que se baseia o carimbo do tempo qualificado em manifest.json.tsr

Os dois carimbos do tempo se referem ao hash do manifest.json, não à página em si. Para conferir passo a passo a âncora no Bitcoin, veja o guia Verificar um pacote de provas.

Parte 13

O que entregar a um advogado ou ao juiz

Entregue o ZIP exatamente como foi baixado. Para ler os arquivos, extraia cópias, mas não altere os originais nem os salve nem os compacte de novo. O documento a ser lido e impresso é o evidence.pdf; é o ZIP que o torna verificável.

1. 1Modelo de declaração para um tribunal dos Estados Unidos. Se quem fez a captura ativou em “Formulários judiciais” a opção “Certificação de autoautenticação”, o pacote contém um modelo de declaração de autoautenticação para um tribunal federal dos Estados Unidos. Uma pessoa qualificada precisa preencher e assinar uma cópia, e a regra federal de provas dos Estados Unidos exige ainda que a outra parte receba, antes do julgamento ou da audiência, uma notificação prévia razoável por escrito da apresentação do documento e que o documento e a declaração fiquem disponíveis para exame, para que ela possa contestá-los. Não altere o modelo que está no pacote: se ele for modificado, deixará de corresponder ao hash dele no manifesto.
2. 2Baixe na hora. O ProofSnap não guarda nenhuma cópia, então o ZIP baixado é o original.
3. 3Um ZIP por captura. Junte-o aos autos e entregue o mesmo ZIP à outra parte e ao juiz, para que todos possam fazer as mesmas verificações.