ProofSnapの証拠パッケージを 検証する方法

ステップ1（全員）

元のZIPファイルを使う

ここで説明する方法はすべて、ウェブページのキャプチャ、動画、複数タブのセッション、ファイル証明を問わず、ProofSnapが作成したままのZIPを確認します。相手方、代理人、裁判所にも同じZIPを渡します。原本はそのまま残し、コピーで作業してください。ZIPの各ファイルの内容は証拠パッケージの読み方で説明しています。

1. 1ZIP。ZIPファイルの名前を変えても問題ありません。検証の対象は中のファイルです。ファイルの追加や削除、再圧縮はしないでください。
2. 2manifest.json。全ファイルとそれぞれのSHA-256ハッシュの一覧です。署名はmanifest.sigに入っており、publickey.pemの公開鍵で検証できます。BitcoinとeIDASのタイムスタンプがある場合は、このファイルが対象です（拡張機能の1ファイル認証では、対象は認証したファイルです）。
3. 3verification/。ProofSnapなしでパッケージを確認するためのスクリプトとテキストのガイドです。ステップ8から10をご覧ください。

ステップ3（サイドパネル）

ZIPを選び、「ZIPファイルを検証」をクリックする

検証ツールは、ウェブページや動画のキャプチャパッケージ、セッションパッケージ、ファイル証明、複数ファイルの結合証明、ファイルごとにZIPが1つあるバッチパッケージを受け付けます。マニフェストを読み取ってパッケージの種類を自動で判別します。

1. 1クリックしてアップロード、またはドラッグ＆ドロップ。ZIPを選びます。ファイル名がアップロード欄の下に青で表示されます。
2. 2ZIPファイルを検証。すべての検証をブラウザ内で実行します。2つの時刻の検証はProofSnapの検証サービスを使うので、インターネットに接続したままにしてください。非常に大きなパッケージ（約900 MB以上、多くは長時間の動画）ではブラウザのメモリが不足することがあり、約1.8 GBを超えると検証ツールがステップ8のスクリプトを案内します。

ステップ5（サイドパネル）

技術的検証を開く

各行が1つの検証です。青の帯は成功または情報を、赤の帯は失敗を示します。表示される行はパッケージの内容によって異なります。

1. 1manifest.json。パッケージの公開鍵でマニフェストのRSA署名を確認します。署名後にマニフェストが変更されていないことを示します。
2. 2ファイル整合性。マニフェストに記載された各ファイルのSHA-256ハッシュを再計算して比較します。署名と鍵はマニフェストの後に書き込まれるので、存在だけを確認します。セッションパッケージは各タブのファイル、動画パッケージは録画、フォレンジックモードで作成したパッケージはWARC、HAR、resources/の各リソースも対象です。
3. 3証拠保全記録。キャプチャ日時が妥当であること（未来でなく、30年より古くない）、forensic_log.jsonがchain_of_custody.jsonに記録されたハッシュと一致すること、そのハッシュチェーンを順に再計算した結果、最終ハッシュが一致することを確認します。ISO規格に言及する行はchain_of_custody.jsonの宣言を示すもので、評価ではありません。
4. 4キャプチャの状況。拡張機能のバージョン、キャプチャ時刻を確認した時刻サーバーの数、デバイス整合性の結果、記録された操作の数です。セッションパッケージは対象のタブもすべて一覧表示します。

タイムスタンプの行

5. 5OpenTimestamps。マニフェストをアンカーしたBitcoinブロックとその日付です。キャプチャの直後は確認待ちと表示されます（ステップ11参照）。Essentialプランのキャプチャでは、eIDAS SnapPackまたはVideo SnapPackで支払った場合を除き表示されません。
6. 6EU適格タイムスタンプ。適格タイムスタンプがこのマニフェストに対して有効であることを示し、発行者とUTCの時刻を表示します。Disig a.s.はEUトラステッドリスト掲載の適格トラストサービスプロバイダーです。
7. 7EU適格タイムスタンプ（LTV）。サーバーを必要としない2つ目の検証です。ハッシュ、署名、証明書チェーン、失効状態を、すべてパッケージ内のeidas_validation.jsonから確認します。eIDASサービスが利用できなくても、この検証は単独で動作します。
8. 8発行者。署名鍵がパッケージ内で生成されることを示します。署名が示すのは完全性で、時刻を示すのはタイムスタンプです。

ステップ7（ウェブ）

getproofsnap.comでアカウントなしで検証する

相手方、裁判所、鑑定人は、ProofSnapもアカウントもなしに、このサイトの検証ツールをどのブラウザでも開けます。同じ種類の検証を実行し、結果を1行ずつ表示します。ZIPはブラウザ内で開かれます。BitcoinとeIDASの検証のために、マニフェスト、そのハッシュ、タイムスタンプの証明がProofSnapの検証サービスに送信されます。

1. 1ZIPをドラッグ。またはクリックして選択します。
2. 2証拠パッケージを検証。検証を開始します。
3. 3検証結果。青いマークは成功、濃いバツ印は失敗を示します。
4. 4パッケージ情報。マニフェストから読み取った種別、ID、キャプチャ日時です。
5. 5マニフェスト署名を検証しました。サイドパネルと同じ検証です。
6. 6ハッシュが一致。ファイルごとに1行です。変更されたファイルは「ハッシュ不一致」、欠けているファイルは「ファイルがありません」と表示されます。
7. 7証拠保管の連鎖。フォレンジックログのハッシュ、ハッシュチェーン、宣言された規格、デバイスの完全性です。
8. 8タイムスタンプ。ローカル時刻の日付付きのBitcoinブロック、eIDASタイムスタンプ、LTVのオフライン検証です。1ファイルの証明では、ZIPに含まれる元のファイルも自動で確認します。

Bitcoinアンカーが確認待ちのとき

数時間後に再度検証する

Bitcoinタイムスタンプは、Bitcoinブロックに含まれて初めて確定します。キャプチャの直後は、証明は送信済みでまだ確認されていません。これは正常で、完全性の結果には影響しません。

1. 1確認待ち。サイドパネルでは「送信済み: ビットコインの確認待ち（通常1〜3時間）。」、ウェブでは「OpenTimestamps：証明を送信しました。確認待ちです」と表示されます。
2. 2検証済み。数時間後に同じZIPを変更せずに再度検証すると、行にBitcoinブロックが表示されます。遅くともそのブロックの時点でパッケージが存在していたことがわかります。.otsファイルを更新したり差し替えたりしないでください。