Signal-keskustelu todisteena: rivinumeroitu litterointi, joka kestää tarkastelun
Kuvakaappausten pino ei ole todiste vaan väite. Lähetät Signal-viennin, ja 24 tunnissa saat rivinumeroidun litterointi-PDF:n, jota voit siteerata rivinumerolla, sekä sinetöidyn paketin, jonka eheyden vastapuoli voi tarkistaa itse. Alkuperäinen vienti säilyy paketissa koskemattomana.
Kertaosto kortilla, 59,99 $ (n. 51,70 €). Ei tilausta eikä automaattista uusiutumista. Tiedostot lähetetään suojatun latauslinkin kautta, ei sähköpostilla.
Litterointi, sivu 3
Voit viitata kirjelmässä suoraan riviin 47, ilman että kukaan joutuu selaamaan kuvia.
Sinetöity
SHA-256 · RSA · RFC 3161
Havainnollistava esimerkki. Nimet ja summat ovat kuvitteellisia.
Suomessa tuomioistuin arvioi näytön arvon vapaasti oikeudenkäymiskaaren 17 luvun 2 §:n mukaan, joten Signal-keskustelun painoarvo ratkeaa sen tarkistettavuudella. Lähetät kokoamasi aineiston, ja ProofSnap toimittaa 24 tunnissa rivinumeroidun litterointi-PDF:n sekä sinetöidyn ZIP-paketin hintaan 59,99 $ (n. 51,70 €). Alkuperäinen aineisto säilyy paketissa muuttumattomana, ja jokaisen tiedoston SHA-256-tiivisteen voi laskea uudelleen.
Ongelma ei ole se, etteikö viestejä otettaisi vastaan. Ongelma on se, että kymmenien kuvakaappausten pinoa on työlästä lukea, mahdotonta siteerata täsmällisesti ja helppo väittää valikoiduksi. Litterointi ratkaisee kaikki kolme: viestit ovat aikajärjestyksessä, jokaisella rivillä on numero, ja alkuperäinen vienti kulkee mukana, joten kuka tahansa voi verrata litterointia lähteeseen. Signal ei tallenna keskusteluja pilveen, joten aineistoa ei voi hakea palvelimelta jälkikäteen. Vain se, mikä on laitteella, on tallessa. Suomessa tuomioistuin arvioi näyttöarvon vapaasti oikeudenkäymiskaaren 17 luvun 2 §:n mukaan, joten ratkaisevaa on se, kuinka helppoa aineistoa on tarkistaa.
Radim Motycka, ProofSnapin perustaja ja teknologiajohtaja · · Tarkista itse varmennustyökalussa
Kuvakaappausten pino
Miksi kuvakaappaukset eivät riitä
Ne otetaan vastaan, mutta ne tekevät työstä raskasta ja aineistosta helposti riitautettavaa.
Niitä ei voi siteerata täsmällisesti
Kirjelmässä on viitattava johonkin. Kuvatiedostojen nimiin viittaaminen on kömpelöä, ja lukijan on selattava kuvia löytääkseen kohdan. Rivinumero ratkaisee tämän kokonaan.
Valikointi on helppo väittää
Kun aineisto on joukko yksittäisiä kuvia, vastapuoli väittää, että väliltä puuttuu viestejä. Kun alkuperäinen vienti on samassa paketissa, väite on tarkistettavissa.
Kuvan eheyttä ei voi todentaa
PNG-tiedostosta ei voi laskea mitään, mihin vertailu perustuisi. Sinetöidyssä paketissa jokaisella tiedostolla on tiiviste ja manifesti on allekirjoitettu, joten muokkausväitteeseen on vastaus.
Miksi Signal-kuvakaappaus ei kestä tarkastelua
Sinulla voi jo olla asian ratkaiseva todiste. Ongelma on se muoto, jossa se on. Varmennus korjaa kaikki neljä heikkoutta.
”Kuka tahansa on voinut muokata tätä”
Kuvakaappausta tai kopioitua vientiä on triviaalin helppo muuttaa. Ilman kryptografista tiivistettä vastapuoli voi sivuuttaa sen todentamattomana, ja taakka jää sinulle.
Ei osoitettavaa ajankohtaa
Tietokoneellasi olevassa tiedostossa ei ole riippumatonta päivämäärää. Varmennus ankkuroi sen aikaan Bitcoinin OpenTimestamps-todisteella ja hyväksytyllä eIDAS-aikaleimalla, johon liittyy olettama.
Katoavat viestit ja poistaminen
Signalin katoavat viestit ovat lopullisesti poissa, kun ajastin täyttyy, ja vastapuoli voi poistaa tilinsä. Tee vienti ja varmennus nyt, kun keskustelu on vielä laitteellasi. Sinetöity ja aikaleimattu kopio tukee myös sitä väitettä, että vastapuolen myöhempi viestien hävittäminen luetaan sen vahingoksi.
Ei tarkastusketjua
Raa'asta viennistä puuttuvat metatiedot, tallentajan vakuutus ja eheysmerkinnät, joita todentaminen edellyttää. Me säilytämme raa'an viennin ja lisäämme ne kaikki.
Neljä vaihetta viennistä siteerattavaan asiakirjaan
Sinun tehtäväsi on tehdä vienti sovelluksessa. Loput hoidetaan puolestasi.
Maksa kortilla, 59,99 $ (n. 51,70 €)
Kertaosto. Ei tilausta eikä automaattista uusiutumista. Maksun jälkeen avautuu suojattu latausosoite.
Lähetä Signal-vienti ja mediatiedostot
Aineisto lähetetään latausosoitteen kautta, ei sähköpostilla. Kerro samalla, mitä ajanjaksoa asia koskee, jos keskustelu on pitkä.
Me litteroimme ja sinetöimme
Viestit järjestetään aikajärjestykseen, rivit numeroidaan, media liitetään omaan kansioonsa, tiivisteet lasketaan ja manifesti allekirjoitetaan ja aikaleimataan.
Paketti 24 tunnissa
Saat latauslinkin ZIP-tiedostoon. Arkistoi se muuttumattomana ja liitä sellaisenaan kirjelmään tai ratkaisupyyntöön.
Vaihe 1 tarkemmin
Näin saat Signal-keskustelun talteen
Siisti reitti Signal Desktopin kautta, ja mitä tehdä jos vientiä ei ole käytettävissä.
Näin saat keskustelun ulos Signalista
Avaa Signal Desktop -sovellus tietokoneellasi ja sitten:
- 1Napsauta rataskuvaketta (Asetukset) vasemmassa alakulmassa.
- 2Napsauta vasemmasta paneelista Keskustelut.
- 3Vieritä kohtaan Vie keskusteluhistoria, napsauta Vie, valitse Sisällytä media (suurempi tiedostokoko) ja napsauta sitten Jatka.
Lähetä meille tallennettu tiedosto ja mahdollinen liitekansio. Eikö Desktop-vientiä vielä ole? Katso vaihtoehdot alta.
Eikö Desktop-vientiä ole, vai haluatko vahvimman näytön?
Puhelimessa?
Signal tarjoaa keskusteluhistorian viennin nykyään myös Androidissa: Asetukset, sitten Keskustelut, sitten Vie keskusteluhistoria, mikä tallentaa koneluettavan JSON-tiedoston. iPhonessa tätä vaihtoehtoa ei ole, joten sieltä luotettava reitti on Signal Desktop: asenna se ja linkitä se puhelimeesi (Signal, Asetukset, Linkitetyt laitteet), ja tee vienti siellä. Rakennamme litteroinnin vain tuosta luettavasta viennistä, eivätkä avaimesi poistu laitteeltasi.
Valinnainen (Android): voit myös tehdä laitteelle tallennettavan varmuuskopion (Asetukset, Varmuuskopiot, Laitteelle tallennettavat varmuuskopiot). Se pysyy salattuna, emmekä avaa sitä emmekä kysy palautusavaintasi, joten lähetä se vain sinetöitynä raaka-aineistona. Yksinään siitä ei synny litterointia.
Katso Signalin oma ohje aiheesta laitteelle tallennettavat varmuuskopiot.
Lähetä meille kaikki (suositus)
Lähetä myös koko Signal-tietokanta (db.sqlite sekä sen db.sqlite-wal / db.sqlite-shm -oheistiedostot) ja mahdolliset niihin liittyvät tiedostot. Sinetöimme ne kaikki, tiivisteineen ja aikaleimoineen, emmekä avaa niitä. Jos aitous joskus riitautetaan, tuomioistuimen määräämä asiantuntija voi verrata litterointia ja JSONL-tiedostoa tietokantaan. Salatun tietokannan avaaminen vaatii avaimen, jonka aineiston haltija luovuttaa asiantuntijalle erikseen.
Mistä tiedostot löytyvät, Signalin sql kansio:
- macOS: ~/Library/Application Support/Signal/sql/
- Windows: %AppData%\Signal\sql\ (C:\Users\käyttäjänimi\AppData\Roaming\Signal\sql\)
Sulje Signal ensin, jotta tietokanta tallentuu ehjänä, ja kopioi sitten kaikki kolme tiedostoa yhdessä.
Signalin ”Pyydä tilin tiedot” palauttaa tilin tiedot, ei viestejäsi. Täydestä viennistä litteroimme vain sen yhden keskustelun, jonka pyydät; muu sinetöidään eheyden vuoksi mutta jää litteroimatta. Kun valmis paketti on toimitettu, poistamme kaikki tietosi palvelimiltamme. Etkö ole varma, mitä sinulla on? Lähetä sähköpostia osoitteeseen support@getproofsnap.com ennen tilausta, niin opastamme sinua.
Mitä ZIP-paketissa on
Jokaisesta tiedostosta on laskettu SHA-256-tiiviste, ja tiivisteet on lueteltu allekirjoitetussa manifestissa. Essential-tasolla paketissa on 11 tiedostoa, Professional-tasolla 12 ja Enterprise- sekä Company-tasolla 15.
Sisältö sellaisena kuin se oli
Koko sivun kuvakaappaus, sivun lähdekoodi ja siitä eroteltu teksti. Teksti on haettavissa, joten vastapuoli voi etsiä yksittäisen lauseen sen sijaan, että tuijottaisi kuvaa.
Ajankohta ja tekninen konteksti
NTP-varmennettu kellonaika, DNS- ja WHOIS-tiedot, TLS-varmenne ja HTTP-vastausotsakkeet. Nämä kertovat, mikä palvelin sisällön tosiasiassa toimitti sillä hetkellä.
Tarkastusketju ja varmennus
ISO/IEC 27037 -tyylinen tarkastusketju, tiivisteketjulla suojattu tapahtumaloki ja skriptit, joilla kuka tahansa voi laskea tiivisteet uudelleen ilman verkkoyhteyttä.
Vastapuoli voi tarkistaa paketin itse varmennustyökalussa ilman tiliä ja ilman ohjelmiston asentamista, tai suorittaa paketin mukana tulevat skriptit omalla koneellaan.
Mitä tämä tarkoittaa Suomen oikeudessa
Viestisovelluksen aineistolle ei ole erillisiä muotovaatimuksia. Painoarvo ratkeaa tarkistettavuudella.
Vapaa todistusharkinta, OK 17:2
Tuomioistuin arvioi näyttöarvon perusteellisesti ja tasapuolisesti. Litterointi ei ole automaattisesti vahvempi kuin kuvakaappaus, mutta se on huomattavasti vaikeampi riitauttaa uskottavasti.
Hyväksytty aikaleima, eIDAS 41 artikla
Manifestin aikaleima osoittaa, milloin paketti sinetöitiin. Se ei kerro, milloin viestit lähetettiin, vaan sen, ettei aineisto ole muuttunut sinetöinnin jälkeen.
Alkuperäinen aineisto mukana
Litterointi ei korvaa lähdettä vaan tekee siitä luettavan. Koska alkuperäinen vienti kulkee samassa paketissa, kuka tahansa voi verrata litterointia siihen.
Vapaa todistusharkinta lain sanoin
Tämä momentti selittää, miksi aineiston muoto ratkaisee, vaikka muotovaatimuksia ei ole.
Tuomioistuimen on esitettyjä todisteita ja muita asian käsittelyssä esiin tulleita seikkoja harkittuaan päätettävä, mitä asiassa on näytetty tai jäänyt näyttämättä. Tuomioistuimen on perusteellisesti ja tasapuolisesti arvioitava todisteiden ja muiden seikkojen näyttöarvo vapaalla todistusharkinnalla, jollei laissa toisin säädetä.
Koska ennalta määrättyjä painoarvoja ei ole, ainoa asia, jota voit hallita, on se, kuinka paljon vaivaa aineiston riitauttaminen vaatii vastapuolelta. Rivinumeroitu litterointi ja laskettava tiiviste siirtävät keskustelun mielikuvista tarkistettaviin asioihin.
Signal-todisteet verrattuna kuvakaappaukseen, omatoimiseen vientiin ja forensiikan asiantuntijaan
Oikeuskelpoinen varmennus 24 tunnissa, murto-osalla forensiikan asiantuntijan hinnasta.
| Ominaisuus | ProofSnap | Kuvakaappaus | Omatoiminen vienti | Forensiikan asiantuntija |
|---|---|---|---|---|
| Luettava, rivinumeroitu litterointi | Ei | Joskus | ||
| SHA-256-tiiviste ja allekirjoitettu manifesti | Ei | Ei | ||
| Hyväksytty eIDAS-aikaleima | Ei | Ei | Harvoin | |
| Alkuperäinen vienti säilytetään, jotta litteroinnin voi johtaa siitä uudelleen | Ei | Ei | ||
| Toimitusaika | 24 tuntia | Heti, ei näyttöä | Heti, ei näyttöä | Päiviä tai viikkoja |
| Tyypillinen hinta | 59,99 $ (n. 51,70 €) | Ilmainen | n. 30 $ (n. 25,90 €) | $375 alkaen |
Hinta
Kertaosto kortilla. Hinta veloitetaan Yhdysvaltain dollareissa, ja suluissa oleva euromäärä on likiarvo.
Signal-keskustelun litterointi
59,99 $
n. 51,70 € · toimitus 24 tunnissa
- Rivinumeroitu litterointi-PDF, siteerattavissa rivinumerolla
- Alkuperäinen vienti muuttumattomana samassa paketissa
- Mediatiedostot omassa kansiossaan
- SHA-256 jokaiselle tiedostolle ja allekirjoitettu manifesti
- Hyväksytty eIDAS-aikaleima ja lohkoketjuankkuri
- Varmennusskriptit, jotka toimivat ilman verkkoyhteyttä
Ei tilausta, ei automaattista uusiutumista. Maksun jälkeen avautuu suojattu latausosoite tiedostoille.
ProofSnap ei ole asianajotoimisto eikä anna oikeudellista neuvontaa. Hyväksytyt aikaleimat myöntää Disig a.s., hyväksytty luottamuspalvelun tarjoaja EU:n luottamuspalveluluettelossa.
Viralliset lähteet
Jokainen luku ja määräaika tällä sivulla on peräisin seuraavista alkuperäislähteistä. Tarkista ne itse, älä luota pelkkään sanaamme.
- Oikeudenkäymiskaari 4/1734, 17 luvun 1 ja 2 § Asianosaisen oikeus esittää haluamansa näyttö ja tuomioistuimen velvollisuus arvioida näyttöarvo vapaalla todistusharkinnalla.
- Asetus (EU) N:o 910/2014 (eIDAS), 41 artikla Hyväksyttyyn sähköiseen aikaleimaan liitetään olettama ajankohdan oikeellisuudesta ja tietojen eheydestä. Asetusta sovelletaan Suomessa suoraan.
- ISO/IEC 27037:2012 Kansainvälinen ohjeistus digitaalisen todistusaineiston tunnistamisesta, keräämisestä ja säilyttämisestä.
- Euroopan komissio, luottamuspalveluluettelo Julkinen hakemisto, josta voi tarkistaa aikaleiman myöntäjän aseman hyväksyttynä luottamuspalvelun tarjoajana.
Palvelu käsittelee vain sen aineiston, jonka itse toimitat. Emme hae viestejä laitteeltasi emmekä palveluntarjoajalta. Aineiston hankkimisen laillisuus on sinun vastuullasi: toisen henkilön viestien lukeminen ilman oikeutta voi olla rangaistavaa, eikä aineiston sinetöinti tee laittomasti hankitusta aineistosta laillista.
Kysymykset, joita oikeasti kysytään
Haluatko tallentaa sivun itse?
Sama paketti, oma selain
Jos tallennat sivuja säännöllisesti, laajennus tulee halvemmaksi kuin palvelu. Kaikki tapahtuu selaimen sivupaneelissa: avaat sivun, napsautat kerran, ja alle minuutissa sinulla on sama sinetöity todistepaketti, jonka kuka tahansa voi tarkistaa.
- SnapPack, kertaosto kortilla
- 4,99 $ (n. 4,30 €)
- Tilaus, jatkuvaan tarpeeseen
- 8,99 $/kk (n. 7,80 €)
- eIDAS SnapPack, hyväksytty aikaleima
- 6,99 $ (n. 6,00 €)
Toimii Chromessa ja Edgessä. SnapPack on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia. Hinnat veloitetaan Yhdysvaltain dollareissa, ja euromäärät ovat likiarvoja.
Muut oppaat Suomen tilanteisiin
Sama menetelmä, eri riita. Jokainen opas käy läpi säännökset ja sen, mitä kannattaa tallentaa ensin.
Kunnianloukkaus verkossa
Asianomistajarikos, jossa näyttö on sinun vastuullasi.
Vuokravakuus ja muuttotarkastus
Asunnon kunto luovutushetkellä, päivämäärään sidottuna.
Kuluttajariitalautakunta
Käsittely on kirjallista, todistajia ei kuulla.
Työpaikkahuijaus ja tehtävähuijaus
Ilmoitus katoaa ennen tutkintapyyntöä.
Keskustelu on olemassa nyt, riita alkaa myöhemmin
Vie keskustelu tänään ja säilytä vienti koskemattomana. Litteroinnin voi tilata myöhemmin, mutta vientiä ei voi tehdä takautuvasti.
Toimii Chromessa ja Edgessä. SnapPack 4,99 $ (n. 4,30 €) on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia.