لا تثقوا بنا. ثقوا بالرياضيات.

لا. يجري كل التحقق التشفيري (فحص التوقيع وحساب الهاش) بالكامل داخل متصفحك باستخدام Web Crypto API. لا يُرفع ملف ZIP الخاص بك إلى أي مكان. الاتصالات الخارجية الوحيدة هي للتحقق من الطوابع الزمنية: واجهة OpenTimestamps ونقطة التحقق من جهة الطابع الزمني المؤهلة eIDAS.

• توقيع الـ manifest: يتحقق من التوقيع الرقمي RSA-4096 على ملف manifest.json باستخدام المفتاح العام المضمَّن.
• سلامة الملفات: يحسب قيم هاش SHA-256 لكل ملف دليل ويقارنها بالـ manifest.
• السجل الجنائي: يتحقق من سلسلة الهاش المقاومة للعبث ويقابلها بوثيقة سلسلة الحيازة.
• سلامة الجهاز: يعرض درجة سلامة الجهاز وأي مؤشرات أتمتة.
• الطابع الزمني على بلوكتشين: يتحقق من إثبات OpenTimestamps مقابل بلوكتشين بيتكوين (إن وُجد).
• الطابع الزمني الأوروبي eIDAS: يتحقق من الطابع الزمني الإلكتروني المؤهل لدى جهة الطابع الزمني (إن وُجد).

لا. مدقّق الثقة مجاني تماماً ولا يتطلب حساباً ولا تسجيل دخول ولا اشتراكاً. يمكن لأي شخص التحقق المستقل من حزمة أدلة ProofSnap: محامي الطرف الآخر أو القضاة أو شركات التأمين أو جهات إنفاذ القانون.

بموجب اللائحة الأوروبية رقم 910/2014 (eIDAS)، يحمل الطابع الزمني الإلكتروني المؤهل قرينة قانونية بصحة التاريخ والوقت اللذين يشير إليهما (م.41). يصدره مزوّد خدمات ثقة مؤهل (TSP) مدرَج على قائمة الثقة الأوروبية. يستخدم ProofSnap شركة Disig a.s.، وهي مزوّد خدمات ثقة مؤهل معتمد في الاتحاد الأوروبي، للطوابع الزمنية المتوافقة مع eIDAS. متاح في خطة Enterprise.

نعم. كل حزمة أدلة ProofSnap مصمَّمة للتحقق المستقل باستخدام أدوات قياسية:

• التوقيع: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• قيم الهاش: sha256sum screenshot.jpeg وقارنها بـ manifest.json
• بلوكتشين: ارفع manifest.json.ots إلى opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

نعم، لكن فقط عند توثيقها على نحو سليم. لقطة الشاشة المنفردة يمكن الطعن فيها بأنها عُدِّلت أو لُفِّقت. يحل ProofSnap هذه المشكلة بتوثيق اللقطات ببصمات هاش SHA-256 وتوقيعات رقمية RSA-4096 وطوابع زمنية على بلوكتشين، فينشئ سلسلة حيازة قابلة للتحقق ومقاومة للعبث. في الإمارات تُقبل الأدلة الإلكترونية بموجب قانون الإثبات رقم 35 لسنة 2022 والمرسوم بقانون 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة. وفي السعودية يجعل نظام الإثبات الدليل غير الرسمي (كلقطة الشاشة أو محادثة واتساب) حجة على أطراف التعامل إذا وُثِّق وفق نظام التعاملات الإلكترونية، وقيمة الهاش تضمن عدم التلاعب. وفي الاتحاد الأوروبي يتمتع الدليل ذو الطابع الزمني المؤهل eIDAS بقرينة قانونية بالسلامة بموجب اللائحة 910/2014 في الدول الـ27 الأعضاء. ProofSnap أداة أدلة وليست مكتب محاماة؛ استشر محامياً بشأن قضيتك.

يستخدم المدقّق ثلاث آليات مستقلة لكشف العبث. أولاً، يحسب هاش SHA-256 لكل ملف ويقارنه بالقيمة المسجَّلة في الـ manifest وقت التوثيق؛ فإذا تغيّر بِت واحد فقط، يختلف الهاش اختلافاً كاملاً. ثانياً، يتحقق من التوقيع الرقمي RSA-4096 على الـ manifest، وهو ما يثبت أن الـ manifest أنشأه ProofSnap ولم يُعدَّل. ثالثاً، يتحقق من سلسلة الهاش المقاومة للعبث في السجل الجنائي، حيث يرتبط كل حدث تشفيرياً بالحدث السابق له؛ فأي إضافة أو حذف أو تعديل يكسر السلسلة.

الملفات المطلوبة:

• screenshot.jpeg: لقطة كاملة لصفحة الويب
• metadata.json: الرابط والطوابع الزمنية ومعلومات المتصفح وتفاصيل TLS
• page.html: الكود المصدري HTML الكامل للصفحة
• evidence.pdf: تقرير دليل منسَّق
• domtextcontent.txt: المحتوى النصي المستخرَج
• manifest.json: قيم هاش SHA-256 لكل الملفات
• manifest.sig: التوقيع الرقمي RSA-4096
• publickey.pem: المفتاح العام للتحقق من التوقيع

الملفات الاختيارية:

• forensic_log.json: سجل أحداث مقاوم للعبث
• chain_of_custody.json: سلسلة حيازة ISO 27037
• manifest.json.ots: إثبات بلوكتشين OpenTimestamps
• manifest.json.tsr: طابع زمني مؤهل eIDAS (Enterprise)
• eidas_validation.json: بيانات التحقق طويل الأمد (Enterprise)