OSINT-todisteet: tallenna löydös ennen kuin se katoaa
Avointen lähteiden aineisto poistuu ilman varoitusta: tili suljetaan, julkaisu poistetaan, ilmoitus vanhenee. Se, mikä erottaa löydöksen todisteesta, ei ole tallennushetki, vaan se, pystyykö joku muu myöhemmin tarkistamaan, mitä tallensit ja milloin.
Toimii Chromessa ja Edgessä. Tilaus alkaen 8,99 $ (n. 7,80 €). Seitsemän päivän kokeilujakso edellyttää maksukorttia.
chain_of_custody.json
Jokainen merkintä sisältää edellisen tiivisteen, joten välistä ei voi poistaa riviä huomaamatta.
Tiivisteketju
NTP · SHA-256 · RFC 3161
Havainnollistava esimerkki. Kellonajat ovat kuvitteellisia.
Tai me teemme sen puolestasi
Lähetä linkki tai tiedostot, me palautamme sinetöidyn paketin
Kun tallennuksen ei ole syytä tulla asianosaiselta, tai kun aikaa ei yksinkertaisesti ole, teemme sen puolestasi. Sama forensinen paketti, sama tarkastusketju, ilman että asennat mitään.
OSINT-löydös muuttuu todisteeksi vasta, kun sen ajankohta ja eheys ovat kolmannen osapuolen tarkistettavissa ilman tutkijan omaa kertomusta. ProofSnap tallentaa sivun, sen lähdekoodin ja teknisen kontekstin, laskee jokaiselle tiedostolle SHA-256-tiivisteen ja kirjaa vaiheet tiivisteketjulla suojattuun tarkastusketjuun. Hyväksytty EU-aikaleima tuo eIDAS-asetuksen mukaisen olettaman ajankohdan oikeellisuudesta.
Avointen lähteiden tutkinnassa aineisto on julkista mutta katoavaa, ja tutkijan oma kertomus siitä, milloin hän näki mitä, on menetelmän heikoin lenkki. Siksi tallennuksen on tuotettava jotain, mikä on olemassa tutkijasta riippumatta: tiiviste, jonka kuka tahansa voi laskea uudelleen, kellonaika, joka on haettu ulkoisesta lähteestä, ja loki, jonka jokainen merkintä sisältää edellisen merkinnän tiivisteen. Istuntotilassa voit selata useita välilehtiä ja jokainen aktiivisesti katsottu välilehti saa oman tallennuksensa omaan kansioonsa, mikä pitää yhden tutkintapolun yhdessä paketissa.
Radim Motycka, ProofSnapin perustaja ja teknologiajohtaja · · Tarkista itse varmennustyökalussa
Katoava aineisto
Missä OSINT-aineisto menetetään
Löydös on olemassa vain niin kauan kuin lähde päättää pitää sen näkyvissä.
Poisto tapahtuu ilman varoitusta
Tili suljetaan, julkaisu poistetaan, ilmoitus vanhenee ja profiili muutetaan yksityiseksi. Näistä yksikään ei anna sinulle etukäteisilmoitusta, eikä mitään voi palauttaa.
Konteksti katoaa ennen sisältöä
Julkaisuhetki, tilin nimi, seuraajamäärä, ryhmä ja kommentit muuttuvat jatkuvasti. Ne ovat usein tutkinnan kannalta se olennainen osa, ja ne katoavat huomaamattomammin kuin itse teksti.
Tutkijan muistiinpano ei ole todiste
Aikaleimaton kuvakaappaus ja työpäiväkirjan merkintä nojaavat molemmat tutkijan kertomukseen. Kun menetelmä joutuu arvioitavaksi, juuri tuo kertomus on se kohta, johon hyökätään.
Mitä menetelmältä vaaditaan
Neljä ominaisuutta erottaa tallennuksen muistiinpanosta.
Eheys, joka voidaan laskea uudelleen
Jokaiselle tiedostolle lasketaan SHA-256-tiiviste ja tiivisteet luetellaan allekirjoitetussa manifestissa. Kuka tahansa voi laskea ne uudelleen ja verrata, ilman että hänen tarvitsee luottaa sinuun.
Ulkoinen ajanlähde
Kellonaika haetaan NTP-lähteistä eikä koneen omasta kellosta, ja käytetty lähde kirjataan. Aikaleima ankkuroidaan lohkoketjuun, ja halutessasi tallennukseen liitetään lisäksi hyväksytty EU-aikaleima.
Tarkastusketju, ISO/IEC 27037
Jokainen vaihe alustuksesta allekirjoitukseen kirjataan tapahtumalokiin, jonka jokainen merkintä sisältää edellisen tiivisteen. Rivin poistaminen jälkikäteen rikkoo ketjun.
Tekninen konteksti mukaan
DNS-vastaukset kahdesta riippumattomasta nimipalvelimesta, WHOIS- tai RDAP-tiedot, TLS-varmenne ja HTTP-vastausotsakkeet. Nämä kertovat, mikä palvelin sisällön tosiasiassa toimitti.
Mitä hyväksytty aikaleima tarkoittaa asetuksen sanoin
Tämä on koko eIDAS-aikaleiman oikeudellinen sisältö yhdessä virkkeessä.
Hyväksyttyyn sähköiseen aikaleimaan liitetään olettama aikaleiman osoittaman päivän ja ajankohdan oikeellisuudesta sekä päivään ja ajankohtaan sidottujen tietojen eheydestä.
Lue olettaman rajat tarkkaan. Se koskee ajankohtaa ja sitä, ettei aineisto ole muuttunut sen jälkeen. Se ei sano mitään siitä, oliko tallennetun sivun sisältö totta, eikä siitä, oliko sen julkaisija se, joka väitti olevansa. Ne ovat edelleen tutkinnan tehtäviä.
Miten verkkosivu tallennetaan 41 sekunnissa?
Forensiikkaosaamista ei tarvita. Todiste on paketissa, ei kertomuksessasi siitä, miten huolellinen olit.
Tallenna löydös samana päivänä
Älä jätä sitä huomiseen. Tallenna julkaisu, profiili ja se konteksti, josta löysit sen, jokainen omana tallennuksenaan tai yhtenä istuntona.
Anna työkalun kerätä tekninen konteksti
DNS kahdesta nimipalvelimesta, WHOIS tai RDAP, TLS-varmenne ja vastausotsakkeet kerätään automaattisesti. Ristiriidat nimipalvelinten välillä merkitään näkyviin sen sijaan, että ne piilotettaisiin.
Arkistoi ZIP koskemattomana
Älä pura pakettia. Ota kopio kahteen paikkaan ja liitä alkuperäinen tiedosto aineistoon. Tarkistus tehdään paketista, ei siitä, mitä siitä on poimittu.
Mitä ZIP-paketissa on
Jokaisesta tiedostosta on laskettu SHA-256-tiiviste, ja tiivisteet on lueteltu allekirjoitetussa manifestissa. Essential-tasolla paketissa on 11 tiedostoa, Professional-tasolla 12 ja Enterprise- sekä Company-tasolla 15.
Sisältö sellaisena kuin se oli
Koko sivun kuvakaappaus, sivun lähdekoodi ja siitä eroteltu teksti. Teksti on haettavissa, joten vastapuoli voi etsiä yksittäisen lauseen sen sijaan, että tuijottaisi kuvaa.
Ajankohta ja tekninen konteksti
NTP-varmennettu kellonaika, DNS- ja WHOIS-tiedot, TLS-varmenne ja HTTP-vastausotsakkeet. Nämä kertovat, mikä palvelin sisällön tosiasiassa toimitti sillä hetkellä.
Tarkastusketju ja varmennus
ISO/IEC 27037 -tyylinen tarkastusketju, tiivisteketjulla suojattu tapahtumaloki ja skriptit, joilla kuka tahansa voi laskea tiivisteet uudelleen ilman verkkoyhteyttä.
Vastapuoli voi tarkistaa paketin itse varmennustyökalussa ilman tiliä ja ilman ohjelmiston asentamista, tai suorittaa paketin mukana tulevat skriptit omalla koneellaan.
Istuntotila
Kun yksi sivu ei riitä
Tutkintapolku kulkee harvoin yhden osoitteen läpi. Istuntotila pitää sen yhdessä paketissa.
Jokainen välilehti oma kansionsa
Selaat normaalisti, ja jokainen aktiivisesti katsottu välilehti tallennetaan omaan kansioonsa, jossa on kuvakaappaus, lähdekoodi, teksti, metatiedot ja oma tarkastusketju.
Yksi aikajana
Kaikki välilehdet jakavat saman istunnon tunnisteen ja kellon, joten polku on jälkeenpäin luettavissa siinä järjestyksessä, jossa se kuljettiin.
Videotallenne tarvittaessa
Jos vuorovaikutus itsessään on olennainen, istunnon voi tallentaa videona. Kesto riippuu ostetuista tallennuskerroista, ja tallenne liitetään samaan pakettiin.
Hinnat
Hinnat veloitetaan Yhdysvaltain dollareissa. Suluissa oleva euromäärä on likiarvo.
Yksittäinen riita
4,99 $
n. 4,30 €
SnapPack on kertaosto, joka maksetaan kortilla. Ei tilausta, ei automaattista uusiutumista, ei kokeilujaksoa. Sopii silloin, kun tallennat yhden sivun etkä aio palata asiaan.
Osta SnapPackJatkuva tarve
8,99 $/kk
n. 7,80 €
Niille, jotka tallentavat todisteita säännöllisesti: lakimiehille, henkilöstöhallinnolle, tilintarkastajille, tutkijoille ja brändinsuojaukseen. Seitsemän päivän kokeilujakso edellyttää maksukorttia. Peruuta kokeilun aikana, niin veloitusta ei tule.
Aloita 7 päivän kokeiluMe teemme työn
44,99 $ / osoite
n. 38,80 €
Lähetä osoite, niin tiimimme tallentaa paketin puolestasi ilman että asennat mitään. Hyödyllistä silloin, kun tallennuksen ei ole syytä tulla riidan osapuolelta.
Lue palvelustaProofSnap ei ole asianajotoimisto eikä anna oikeudellista neuvontaa. Suomessa noudatetaan vapaata todistusharkintaa oikeudenkäymiskaaren 17 luvun 2 §:n mukaisesti, eli tuomioistuin arvioi näyttösi arvon vapaasti. Voit vaikuttaa siihen, miten vaikeaa sitä on kyseenalaistaa.
Viralliset lähteet
Jokainen luku ja määräaika tällä sivulla on peräisin seuraavista alkuperäislähteistä. Tarkista ne itse, älä luota pelkkään sanaamme.
- Asetus (EU) N:o 910/2014 (eIDAS), 41 artikla Hyväksyttyyn sähköiseen aikaleimaan liitetään olettama aikaleiman osoittaman päivän ja ajankohdan oikeellisuudesta sekä tietojen eheydestä. Asetusta sovelletaan Suomessa suoraan.
- ISO/IEC 27037:2012 Kansainvälinen ohjeistus digitaalisen todistusaineiston tunnistamisesta, keräämisestä ja säilyttämisestä. ProofSnapin tarkastusketju noudattaa tämän standardin rakennetta.
- Euroopan komissio, luottamuspalveluluettelo Julkinen hakemisto, josta voi tarkistaa, että aikaleiman myöntäjä on hyväksytty luottamuspalvelun tarjoaja.
- Oikeudenkäymiskaari 4/1734, 17 luvun 1 ja 2 § Asianosaisen oikeus esittää haluamansa näyttö sekä vapaa todistusharkinta: tuomioistuimen on arvioitava näyttöarvo perusteellisesti ja tasapuolisesti, jollei laissa toisin säädetä.
ProofSnap tallentaa vain sen, minkä selain näkee. Se ei kierrä kirjautumisia, ei nouda yksityisiä tilejä eikä poimi aineistoa, johon sinulla ei ole pääsyä. Aineiston hankkimisen laillisuus on aina tutkijan vastuulla, eikä tallennusväline muuta sitä.
Kysymykset, joita oikeasti kysytään
Haluatko tallentaa sivun itse?
Sama paketti, oma selain
Jos tallennat sivuja säännöllisesti, laajennus tulee halvemmaksi kuin palvelu. Kaikki tapahtuu selaimen sivupaneelissa: avaat sivun, napsautat kerran, ja alle minuutissa sinulla on sama sinetöity todistepaketti, jonka kuka tahansa voi tarkistaa.
- SnapPack, kertaosto kortilla
- 4,99 $ (n. 4,30 €)
- Tilaus, jatkuvaan tarpeeseen
- 8,99 $/kk (n. 7,80 €)
- eIDAS SnapPack, hyväksytty aikaleima
- 6,99 $ (n. 6,00 €)
Toimii Chromessa ja Edgessä. SnapPack on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia. Hinnat veloitetaan Yhdysvaltain dollareissa, ja euromäärät ovat likiarvoja.
Muut oppaat Suomen tilanteisiin
Sama menetelmä, eri riita. Jokainen opas käy läpi säännökset ja sen, mitä kannattaa tallentaa ensin.
Kunnianloukkaus verkossa
Asianomistajarikos, jossa näyttö on sinun vastuullasi.
Vuokravakuus ja muuttotarkastus
Asunnon kunto luovutushetkellä, päivämäärään sidottuna.
Kuluttajariitalautakunta
Käsittely on kirjallista, todistajia ei kuulla.
Työpaikkahuijaus ja tehtävähuijaus
Ilmoitus katoaa ennen tutkintapyyntöä.
Tili suljetaan kerran, tutkinta kestää kuukausia
Löydöksen arvo ratkeaa siinä hetkessä, kun se tallennetaan. Ota työkalu käyttöön yhdessä tapauksessa ja katso, miltä paketti näyttää ulkopuolisen käsissä.
Toimii Chromessa ja Edgessä. SnapPack 4,99 $ (n. 4,30 €) on kertaosto, joka maksetaan kortilla, ilman tilausta ja ilman automaattista uusiutumista. Seitsemän päivän kokeilujakso edellyttää maksukorttia.