Prove OSINT con catena di custodia: trovarle è metà del lavoro, difenderle è l'altra metà
Nel 2026 ProofSnap cattura annunci, profili e portali nel momento del riscontro e vi aggiunge impronta SHA-256, manifesto firmato, catena di custodia e, a seconda del piano, marca temporale indipendente. Domani l'annuncio potrebbe non esserci più, e lo screenshot allegato alla relazione è fragile in giudizio, mentre la cattura resta verificabile da chiunque.
Funziona in Chrome e in Edge. Da 4,99 USD (circa 4,50 €) come acquisto singolo, oppure con la prova di 7 giorni, che richiede una carta di pagamento.
Annuncio su marketplace
Venditore registrato 3 giorni fa
Pagamento anticipato su conto corrente, spedizione tramite corriere. Ritiro di persona non disponibile.
Catena di custodia
- 01 avvioc4d1…
- 02 metadati7b90…
- 03 schermatae52a…
- 04 marca1f6c…
Catturato e sigillato
Impronte SHA-256 concatenate
Esempio illustrativo. Annuncio di fantasia, non si riferisce a un'offerta né a una persona reale.
Oppure lo facciamo noi per lei
Ci invii un link o i file: entro 48 ore le restituiamo un pacchetto firmato e munito di marca temporale, verificabile in giudizio.
Un'esportazione della chat è il file che l'app le fornisce quando tocca «Esporta chat». Noi la trasformiamo in una trascrizione leggibile, calcoliamo l'impronta di ogni file e apponiamo al risultato una marca temporale, così diventa verificabile che la trascrizione non sia stata modificata dopo la consegna.
Tre modi per acquisire una pagina web
Lo stesso pacchetto di prove sigillato, che tu faccia clic nel browser, incolli un URL nella ProofSnap Dashboard o lo invii dal tuo software.
Estensione per Chrome e Edge
Acquisisce ciò che vedi sullo schermo.
- Pagine dietro un login o un paywall
- WhatsApp Web, Telegram, Slack e altre chat
- Registrazione dello schermo con audio, più schede in una sessione
- Da 8,99 $ al mese (circa 8,10 €), prova di 7 giorni con carta di credito
ProofSnap Dashboard
Niente da installare: i nostri server caricano la pagina.
- Nuova acquisizione e Cronologia acquisizioni: uno o più URL, blocco per controversia legale, esportazione
- Acquisizioni automatiche: pianificazioni e monitoraggio delle modifiche
- Oscuramento e Strumenti: oscurare dati, confrontare acquisizioni, verificare un pacchetto, certificare un file
- Pratiche: spazi di lavoro con catena di custodia per gli studi legali
API
Per il tuo software e i tuoi flussi di lavoro.
- Una chiamata REST per URL, o un intero lotto
- Webhook firmati appena il pacchetto è pronto
- Stesso account e stessi piani della dashboard
- Specifica OpenAPI 3 per generare un client
Pagina dietro un login o un paywall? Usa l'estensione. La dashboard e l'API hanno un account e piani propri, separati dall'estensione. Confronta i piani della dashboard e dell'API.
Nel 2026 ProofSnap è lo strumento OSINT con cui un investigatore privato o un analista, in Italia come in Ticino, fissa profili, annunci e portali nel momento del riscontro: impronta SHA-256 su ogni file, manifesto firmato, catena di custodia con riferimento alla ISO/IEC 27037 e, a seconda del piano, marca temporale. Funziona in Chrome ed Edge.
La relazione per il cliente è una cosa, l'allegato che l'avvocato deposita e che un consulente riesamina è un'altra. Uno screenshot incollato in un documento non porta con sé l'indirizzo, le intestazioni di risposta del server né un'ora verificabile: quando arriva il disconoscimento, non offre al giudice alcun elemento su provenienza, data e integrità.
La regola pratica è semplice: catturi nel momento del riscontro, non mentre scrive la relazione. In mezzo passano giorni, e l'annuncio del falso venditore, il profilo con i collegamenti o il post che ha trovato per primo possono non esserci più.
ProofSnap è uno strumento probatorio, non consulenza legale.
Radim Motycka, fondatore e responsabile tecnico di ProofSnap · · I pacchetti sono verificabili con il Verificatore di autenticità o con gli script inclusi
Perché una buona relazione non basta
Dove la relazione perde forza
Tre punti in cui un'indagine solida si riduce alla parola dell'investigatore.
La fonte sparisce fra il riscontro e la relazione
L'annuncio viene ritirato, il profilo viene reso privato, il post viene cancellato, l'account cambia nome. La persona osservata è spesso più prudente del cliente e reagisce prima che lei abbia finito di scrivere.
L'immagine nella relazione non ha una provenienza documentata
Una schermata incollata in un documento ha perso indirizzo, intestazioni di risposta del server e ora. La controparte eccepisce che una schermata così si crea con un editor in un minuto, e la discussione in udienza si sposta sull'autenticità dell'allegato anziché sul merito.
Manca il filo fra un passaggio e l'altro
Dieci immagini separate non mostrano un percorso. Eppure è proprio il percorso, cioè il modo in cui dal profilo si arriva all'annuncio e da lì alle coordinate di pagamento, la parte dell'indagine che in giudizio pesa di più.
Un limite da conoscere: ProofSnap acquisisce ciò che al momento della cattura è accessibile pubblicamente o previo login. Un contenuto cancellato prima non può essere recuperato, da noi come da chiunque altro. Ed è il motivo per cui la prima visita a una pagina è la più preziosa.
Valore probatorio delle prove OSINT in Italia
I riferimenti su cui poggia un riscontro acquisito correttamente in un giudizio italiano.
«Senza licenza del prefetto è vietato ad enti o privati di prestare opera di vigilanza o custodia di proprietà mobiliari od immobiliari e di eseguire investigazioni o ricerche o di raccogliere informazioni per conto di privati.»
Riproduzioni informatiche: tutto dipende dal disconoscimento
Per il codice civile le riproduzioni fotografiche, informatiche o cinematografiche formano piena prova dei fatti e delle cose rappresentate se colui contro il quale sono prodotte non ne disconosce la conformità. Il disconoscimento fa venir meno l'efficacia di piena prova, e da quel momento la riproduzione è un elemento che il giudice valuta insieme agli altri. È esattamente il rischio che corre una relazione investigativa costruita su screenshot.
Documento informatico: sicurezza, integrità, immodificabilità
L'art. 20 del Codice dell'amministrazione digitale stabilisce che, fuori dei casi previsti dalla stessa norma, come la firma digitale, l'idoneità del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono «liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità».
Catena di custodia: ogni passaggio registrato
Una procedura forense si regge sull'idea che ogni passaggio sia registrato e riesaminabile. Il pacchetto contiene quindi un registro autonomo della catena di custodia, con le operazioni nell'ordine in cui sono avvenute e le voci legate fra loro da impronte concatenate. Nei piani Professional, Enterprise e Company la modalità forense con archivio WARC e file HAR aggiunge anche il traffico di rete della pagina e i dettagli del certificato TLS.
Regolamento eIDAS, art. 41, par. 2: l'ora attestata da un terzo
Il regolamento, direttamente applicabile in Italia, stabilisce: «Una validazione temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati ai quali tale data e ora sono associate». Vale per le marche temporali qualificate incluse nei piani con eIDAS.
Accertamento tecnico preventivo: la via giudiziale
Chi ha urgenza di far verificare, prima del giudizio, lo stato di luoghi o la qualità o la condizione di cose può chiedere al giudice un accertamento tecnico preventivo o un'ispezione giudiziale. È la via giudiziale della cristallizzazione, solida ma lenta: ricorso, giudice, consulente tecnico, calendario. Una pagina online, invece, può sparire nel tempo di un pomeriggio. La cattura forense non sostituisce l'accertamento tecnico preventivo, lo precede: fissa subito lo stato della pagina e lascia al giudizio un punto di partenza datato e integro.
Che cosa dimostra il pacchetto
Il pacchetto documenta lo stato e il momento di una pagina o di un profilo: che cosa mostrava quell'indirizzo, con quali intestazioni di risposta e quali record DNS. Con una marca temporale dimostra che i file esistevano già in quel momento e che da allora non sono cambiati. Su questo materiale sigillato l'investigatore costruisce poi l'attribuzione dell'account, insieme agli altri elementi raccolti.
Dove prosegue il percorso
Se preferisce delegare la cattura a un terzo non coinvolto nell'incarico, la pagina di riferimento è il servizio di cattura prove web. Sul rapporto fra marca temporale e valore in giudizio c'è la pagina sulla marca temporale qualificata eIDAS, sul confronto con l'archiviazione pubblica quella su notaio e Wayback Machine come prova di una pagina web, e sul confronto con la copia forense tradizionale quella su FAW e ProofSnap. Per i singoli tipi di incarico esistono guide dedicate su separazione, infedeltà e patrimonio, su licenziamento e mobbing, su diffamazione ai danni di un'azienda e su truffa nella compravendita fra privati. Il metodo di raccolta su X, LinkedIn e Telegram è descritto nella guida OSINT e prove dai social network. Il punto di partenza generale resta ProofSnap in Italia.
Il confine cambia le regole, non il metodo
Ticino e Svizzera italiana
Due differenze sostanziali rispetto all'Italia, e una sola cosa che resta identica.
Prima differenza: nessuna licenza prefettizia
In Italia la professione poggia su una norma statale e su una licenza rilasciata dal prefetto. In Svizzera non esiste una disciplina federale paragonabile: la materia è di competenza cantonale, e le condizioni di esercizio vanno verificate presso l'autorità cantonale competente. Chi lavora a cavallo del confine deve fare i conti con due discipline diverse per lo stesso incarico.
Seconda differenza: eIDAS si ferma al confine
La presunzione prevista dal regolamento eIDAS opera negli Stati membri dell'Unione europea. In Svizzera il regolamento non si applica: in una causa civile in Ticino la marca temporale rientra nel libero apprezzamento del giudice.
«Il giudice fonda il proprio convincimento apprezzando liberamente le prove.»
Cristallizzare prima del processo
L'equivalente funzionale dell'accertamento tecnico preventivo è l'assunzione di prove a titolo cautelare prevista dallo stesso codice: il giudice vi procede quando la legge autorizza la parte a richiederla oppure quando la parte instante rende verosimile che i mezzi di prova siano esposti a pericolo o che sussista un interesse degno di protezione. Anche qui il rapporto con la cattura forense è di sequenza, non di alternativa: prima si fissa lo stato della pagina, poi, se serve, si chiede al giudice di assumere la prova.
Quello che non cambia. Il metodo di acquisizione. Che la causa si radichi a Milano o a Lugano, la domanda della controparte è la stessa: da dove viene questo file, quando è stato creato e come si dimostra che non è stato modificato. Per il lato svizzero degli incarichi ci sono le pagine su truffa online e prove in Svizzera, su diffamazione online in Svizzera e su licenziamento abusivo, oltre alla pagina generale ProofSnap per la Svizzera italiana.
Screenshot, PDF, archivio web o acquisizione forense: il confronto
Cinque domande che su un contenuto catturato arrivano sempre, e come vi risponde ciascun metodo.
| Che cosa va documentato | Screenshot | Stampa in PDF | Archivio web pubblico | Cattura con estensione |
|---|---|---|---|---|
| Indirizzo e intestazioni di risposta | No | Di norma solo l'indirizzo | Indirizzo sì | Sì, con record DNS e dati WHOIS |
| Ora verificabile da un terzo | No, solo l'ora del sistema | No, solo l'ora del sistema | L'ora dell'archivio, non la sua | Sì, dal piano Professional ancoraggio a Bitcoin; marca eIDAS negli abbonamenti che la includono |
| Integrità dalla cattura in poi | No | No | Dipende dal gestore dell'archivio | Impronta SHA-256 su ogni file |
| Contenuti accessibili solo previo login | Sì | Sì | No | Sì |
| Verifica autonoma da parte di terzi | No | No | Finché la copia resta online | Sì, impronte e firma offline, con gli script nel pacchetto |
L'archivio web pubblico è un buon complemento e una cattiva garanzia: non raggiunge i contenuti dietro login, non registra l'ora in cui lei ha consultato la pagina e la copia può essere rimossa su richiesta del gestore del sito. Come seconda fonte indipendente ha senso, come unico appoggio no.
Come acquisire prove OSINT in sette passi
L'ordine è lo stesso di un sopralluogo: prima si fissa lo stato, poi si analizza. Ecco i sette passaggi che rendono difendibile una raccolta da fonti aperte.
- 1. Catturi prima di continuare a cliccare. La prima visita a una pagina è l'unica in cui ha la certezza che il contenuto esiste ancora. Fissi il riscontro subito, gli appunti vengono dopo.
- 2. Apra ogni tappa del percorso in una scheda propria. Con la modalità a più schede attiva, ogni scheda visualizzata riceve la propria acquisizione nello stesso pacchetto: il profilo, l'annuncio e la pagina con le coordinate di pagamento restano documentati uno accanto all'altro.
- 3. Catturi anche ciò che sembra irrilevante. Il profilo dell'autore, la data di iscrizione, il numero di valutazioni, il piè di pagina con i dati del gestore. Sono proprio questi dettagli a collegare in giudizio il soggetto alla condotta, e sono i primi a sparire.
- 4. Non usi account altrui e non simuli un'identità. Catturi ciò a cui ha accesso legittimo. Una prova acquisita con un mezzo giuridicamente discutibile danneggia l'incarico anziché aiutarlo, e questa valutazione nessuno strumento la fa al suo posto.
- 5. Ripeta la cattura a distanza di giorni. Una seconda cattura dello stesso indirizzo documenta se il contenuto è sparito o è cambiato. Due pacchetti mostrano un comportamento, non solo uno stato istantaneo.
- 6. Tenga separata la relazione dall'allegato. Nella relazione stanno la sua lettura dei fatti e le sue conclusioni. Nel pacchetto sta il materiale grezzo e sigillato. Mescolarli è il modo più rapido per spostare il dibattito in giudizio sulla sua interpretazione anziché sui fatti.
- 7. Consegni la relazione e l'archivio senza modifiche. Alla relazione alleghi il rapporto in PDF, il file ZIP lo consegni così come è stato prodotto. Qualsiasi modifica al contenuto dell'archivio fa sì che le impronte non corrispondano più, ed è proprio questo lo scopo.
Il sigillo in tre passi
Nessuna postazione forense da installare, nessun corso da seguire: un'estensione per il browser che già usa. Il pacchetto ProofSnap contiene da undici a quindici file a seconda del piano: impronta SHA-256 su ciascuno, manifesto firmato con chiave RSA-4096, dal piano Professional l'ancoraggio dell'impronta del manifesto alla blockchain di Bitcoin tramite OpenTimestamps e, negli abbonamenti che includono eIDAS, marca temporale qualificata emessa da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nell'elenco di fiducia dell'Unione europea.
Catturi il riscontro nel momento in cui lo trova
Apra in Chrome o Edge l'annuncio, il profilo, il post o la visura e avvii la cattura dal pannello laterale, prima ancora di annotare il riscontro.
Il pacchetto si sigilla da solo
Ogni file riceve un'impronta SHA-256, il manifesto viene firmato con chiave RSA-4096, dal piano Professional l'impronta del manifesto viene ancorata a Bitcoin e il registro della catena di custodia si chiude con impronte concatenate.
Consegni relazione e archivio
Alla relazione per il cliente alleghi il rapporto in PDF e consegni il file ZIP senza modifiche, così che avvocato, consulente e controparte possano ricalcolare le impronte.
Che cosa conta davvero durante la raccolta
L'estensione funziona nel pannello laterale accanto alla pagina. Lei sceglie se catturare la pagina intera, la sola parte visibile o un'intera sessione su più schede, e avvia la cattura. Non deve lasciare la pagina né installare nient'altro.
- Procedure dedicate per social network e app di messaggistica ricompongono anche le conversazioni che si caricano scorrendo.
- Ai metadati si aggiungono in automatico i record DNS e i dati WHOIS del dominio.
- La registrazione dello schermo copre ciò che non si cattura in modo statico, come un video in riproduzione o il comportamento di un'interfaccia.
- Durante la cattura escono dal dispositivo l'impronta per la marca temporale, le interrogazioni DNS e WHOIS, la sincronizzazione dell'ora, la rilevazione dell'indirizzo IP pubblico e, quando è attiva la firma Content Credentials, lo screenshot da firmare, che non viene pubblicato.
Cosa contiene il pacchetto di prova
Da undici a quindici file a seconda del piano, in un unico archivio ZIP che chiunque può verificare.
Cattura dell'intera pagina
L'annuncio o la conversazione, anche oltre la parte visibile, ricomposti in un'unica immagine e dotati di impronta.
Codice sorgente salvato
Il documento com'era visualizzato al momento della cattura, con sezione head, meta tag e dati strutturati.
Testo estratto dalla pagina
Testo ricercabile, così che una frase, un nome o un IBAN si possano citare alla lettera nella relazione.
Metadati tecnici
Indirizzo, titolo, intestazioni di risposta, record DNS, dati WHOIS e ora in UTC.
Manifesto firmato
Impronta SHA-256 di ogni file, firmata con chiave RSA-4096, con la chiave pubblica dentro il pacchetto.
Ancoraggio su blockchain
Dal piano Professional, impronta del manifesto ancorata a Bitcoin tramite OpenTimestamps: prova che i dati esistevano già in quel momento.
Marca temporale qualificata
Negli abbonamenti che includono eIDAS, marca secondo RFC 3161 con i dati per la verifica successiva anche senza connessione.
Catena di custodia e registro
Ogni operazione nell'ordine in cui è avvenuta, con ogni voce legata alla precedente da un'impronta.
Cartelle per singola scheda
Nella cattura di sessione ogni scheda visualizzata riceve una sottocartella con screenshot, codice sorgente, testo, metadati e relazione di prova in PDF.
Relazione di prova in PDF
Riepilogo leggibile da allegare alla relazione per il cliente o da consegnare all'avvocato.
Istruzioni di verifica
Procedura e script con cui un consulente o la controparte può controllare le impronte offline, senza collaborazione da parte nostra.
Registrazione dello schermo
Video facoltativo della sessione, dotato di impronta come gli altri file del pacchetto.
Verifica indipendente. Gli script inclusi nel pacchetto ricontrollano impronte e firma da riga di comando, senza connessione e senza ProofSnap, così che un consulente possa ripetere la procedura da solo. Il Verificatore di autenticità online controlla anche le marche temporali.
Tipi di incarico in cui fa la differenza
Il denominatore comune: l'elemento decisivo è nelle mani della controparte o della piattaforma, che può rimuoverlo in qualsiasi momento.
Separazione e mantenimento
Tenore di vita esibito online, viaggi, acquisti e attività dichiarate, nello stato in cui erano alla data del controllo.
Ricerca patrimoniale
Annunci di vendita, profili commerciali, visure e riferimenti pubblici utili a documentare la capienza del debitore.
Concorrenza sleale
Sito clonato, listini ripresi, materiali pubblicati dall'ex dipendente, storno di clientela documentato in rete.
Verifica del partner commerciale
Sito aziendale, dati camerali, organigramma e referenze nello stato in cui erano al momento della trattativa.
Controllo delle assenze per malattia
Contenuti pubblicati durante il periodo di assenza, sempre nei limiti di legittimità del controllo e del mandato ricevuto.
Monitoraggio di contenuti in rete
Post diffamatori, recensioni false, profili falsi e contraffazioni del marchio, cioè materiale con una vita media di poche ore.
Prezzi
Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio BCE del 28 ottobre 2026, con 1 USD pari a circa 0,90 €. Il cambio effettivo è determinato dall'emittente della sua carta.
Un solo incarico
4,99 USD una tantum
circa 4,50 €
SnapPack è un acquisto singolo di un numero fisso di catture. Nessun abbonamento, nessun rinnovo automatico, nessun periodo di prova. Adatto a chi vuole provare lo strumento o riaddebita il costo al cliente.
Acquisti SnapPackAttività continuativa
16,99 USD/mese
circa 15,30 €
Abbonamento Professional per le agenzie investigative che acquisiscono prove ogni giorno. La prova di 7 giorni richiede sempre una carta di pagamento. Se la annulla entro quei 7 giorni, non le viene addebitato nulla.
Avvii la prova di 7 giorniRapporto in PDF con il marchio dell'agenzia
28,99 USD/mese
circa 26,00 €
L'abbonamento Enterprise aggiunge logo, colore e dati dell'agenzia nel rapporto in PDF, oltre alle marche temporali qualificate eIDAS. Per il gruppo di lavoro è disponibile la variante aziendale, fatturata per utente.
Scopra EnterpriseQuando la cattura non deve farla nessuno dei soggetti coinvolti. Ci invii il link: il pacchetto per un singolo indirizzo lo prepara il nostro team, al prezzo di 44,99 USD (circa 40,40 €), con consegna entro 48 ore. I dettagli sono nella pagina del servizio di cattura prove web.
ProofSnap è uno strumento probatorio, non consulenza legale. Le marche temporali qualificate sono emesse da Disig a.s., prestatore di servizi fiduciari qualificato iscritto nell'elenco di fiducia dell'Unione europea. Il regolamento eIDAS è direttamente applicabile in Italia e la sua presunzione opera per le marche temporali qualificate. In Svizzera la marca temporale rientra nel libero apprezzamento del giudice.
Fonti ufficiali
I testi a cui rimanda questa pagina, nelle fonti ufficiali.
- R.D. 18 giugno 1931, n. 773, Testo unico delle leggi di pubblica sicurezza (Normattiva): licenza del prefetto per investigazioni e ricerche per conto di privati.
- Codice civile (Normattiva): riproduzioni informatiche e disconoscimento della conformità.
- Codice di procedura civile (Normattiva): accertamento tecnico preventivo.
- D.Lgs. 7 marzo 2005, n. 82, Codice dell'amministrazione digitale (Normattiva): valore probatorio del documento informatico.
- Codice di diritto processuale civile svizzero (Fedlex): libero apprezzamento delle prove e assunzione di prove a titolo cautelare.
- Regolamento (UE) n. 910/2014 (eIDAS), testo consolidato (EUR-Lex): presunzione di accuratezza della data e dell'ora e di integrità dei dati associati.
- Garante per la protezione dei dati personali: provvedimenti e indicazioni sul trattamento dei dati personali.
Un riscontro privo di provenienza, data e integrità documentabili è un'opinione. Un pacchetto sigillato lo rende un elemento che l'avvocato del suo cliente può produrre e che un consulente può ricontrollare.
Domande frequenti
Catturi il prossimo riscontro
Il modo meno costoso per capire se le serve è catturare il primo annuncio o il primo profilo in cui si imbatte oggi, e vedere che cosa contiene il pacchetto.
Domande? Ci scriva a support@getproofsnap.com.