Come verificare un file OpenTimestamps (.ots): 3 metodi gratuiti

1. 1. Hash: Viene calcolato un hash SHA-256 (impronta digitale univoca) del documento.
2. 2. Aggregazione: L'hash viene inviato ai server calendario di OpenTimestamps, che combinano più hash in un albero di Merkle.
3. 3. Ancoraggio: La radice dell'albero di Merkle viene incorporata in una transazione Bitcoin (OP_RETURN) e inclusa in un blocco.
4. 4. Prova: Il file .ots memorizza il percorso dall'hash all'header del blocco Bitcoin.
5. 5. Verifica: Chiunque segue il percorso e lo verifica rispetto alla blockchain Bitcoin. Se corrisponde — la marca temporale è valida.

Perché Bitcoin? È la rete decentralizzata più sicura esistente (oltre 900 EH/s di hashrate, più di 16 anni di operatività ininterrotta). Un blocco Bitcoin confermato non può essere alterato.

• Art. 2712 Codice Civile — Riproduzioni informatiche: Le riproduzioni informatiche e le registrazioni meccaniche “formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime.” (Cass. civ., sez. II, n. 1254/2025). Un file catturato con marca temporale crittografica rafforza significativamente il valore probatorio, rendendo più difficile un disconoscimento generico.
• D.L. 135/2018, art. 8-ter (conv. Legge 12/2019) — Blockchain come validazione temporale: La norma italiana equipara la memorizzazione di un documento su tecnologia blockchain all'effetto giuridico della validazione temporale elettronica ai sensi del Regolamento eIDAS. Ciò significa che un hash ancorato sulla blockchain Bitcoin produce, in Italia, gli stessi effetti di una marca temporale elettronica per quanto riguarda la certezza della data.
• CAD — Codice dell'Amministrazione Digitale (D.Lgs. 82/2005): Disciplina i documenti informatici, le firme digitali e le marche temporali nelle procedure amministrative e giudiziarie. La firma digitale qualificata (eIDAS) e la marca temporale qualificata godono di presunzione legale di autenticità.
• Regolamento eIDAS (UE 910/2014) e eIDAS 2 (2024/1183): La marca temporale qualificata gode della presunzione legale di accuratezza della data e dell'ora ex art. 41(2) in tutti i 27 Stati membri UE. L'art. 45l di eIDAS 2 riconosce i registri elettronici qualificati (inclusa la blockchain). ProofSnap Enterprise combina OpenTimestamps con marche temporali qualificate eIDAS da Disig (nell'Elenco Fiduciario UE).
• Perizia informatica forense vs. ProofSnap: Una perizia informatica forense affidata a un consulente tecnico (CTU/CTP) può costare da 500 a 3.000 EUR per singolo incarico. ProofSnap genera automaticamente al momento della cattura un pacchetto forense conforme ISO 27037 (hash SHA-256, firma RSA-4096, blockchain timestamp, chain of custody) a partire da 8,99 EUR/mese, verificabile in modo indipendente da avvocati, giudici e CTU.

Guida completa: Perché uno screenshot normale non basta in tribunale →

Perché è importante

Un investigatore OSINT documenta una rete di disinformazione su Telegram — 47 canali, oltre 200 post. Tre settimane dopo, tutti i canali vengono cancellati. La difesa contesta: “Come possiamo sapere che questi materiali non sono stati fabbricati dopo la cancellazione?” Il file .ots in ogni pacchetto prove dimostra che le catture esistevano prima della cancellazione — verificabile dal tribunale, dalla difesa e da qualsiasi perito.

Il file .ots nella catena delle prove

Una marca temporale da sola non è sufficiente. I tribunali necessitano anche di:

• • Integrità del contenuto: manifest.json (hash SHA-256)
• • Autenticità: manifest.sig (firma RSA-4096)
• • Fissazione temporale: manifest.json.ots (marca temporale Bitcoin)
• • Catena di custodia: chain_of_custody.json (ISO 27037)
• • Contenuto sorgente: screenshot + HTML + metadati

Flusso di lavoro OSINT

1. 1. Catturare immediatamente — i contenuti scompaiono in pochi minuti
2. 2. Verificare ogni cattura — confermare che il file .ots sia presente e controllarne lo stato
3. 3. Archiviare in modo sicuro — archiviazione cifrata, convenzione di denominazione: YYYY-MM-DD_piattaforma_soggetto.zip
4. 4. Presentare — condividere gli ZIP; i destinatari verificano tramite Trust Verifier (gratuito, lato client, senza installazione)

ProofSnap vs. Hunchly vs. Wayback Machine

Privacy e GDPR

• • ProofSnap funziona localmente nel browser. Nessun contenuto di pagina, screenshot o metadati viene inviato ai server ProofSnap. Solo l'hash SHA-256 (non il contenuto) viene inviato ai server calendario di OpenTimestamps.
• • Il Trust Verifier è 100% lato client — nessun dato lascia il browser del verificatore.
• • Base giuridica GDPR per le attività OSINT: art. 6(1)(f) (legittimo interesse) o art. 9(2)(f) (rivendicazioni legali). Consultare il proprio DPO.