Ověřte integritu digitálních důkazů online

Ne. Veškeré kryptografické ověření (kontrola podpisu, výpočet hashů) probíhá výhradně ve vašem prohlížeči pomocí Web Crypto API. Váš ZIP soubor se nikam nenahrává. Jediná externí volání slouží k ověření časových razítek: rozhraní OpenTimestamps API a ověřovací služba eIDAS TSA.

• Podpis manifestu: Ověřuje RSA-2048 digitální podpis na manifest.json pomocí přiloženého veřejného klíče.
• Integrita souborů: Vypočítá SHA-256 hashe pro každý důkazní soubor a porovná je s manifestem.
• Forenzní protokol: Validuje řetězec hashů odolný proti manipulaci a porovnává ho s dokumentem řetězce úschovy.
• Integrita zařízení: Vyhodnocuje skóre integrity zařízení a indikátory automatizace.
• Blockchain časové razítko: Ověřuje důkaz OpenTimestamps oproti Bitcoin blockchainu (pokud je přítomen).
• EU eIDAS časové razítko: Ověřuje kvalifikované elektronické časové razítko oproti TSA (pokud je přítomno).

Ne. Ověřovač důvěry je zcela zdarma a nevyžaduje účet, přihlášení ani předplatné. Kdokoli může nezávisle ověřit balíček důkazů ProofSnap — protistrana, soudci, pojišťovny nebo orgány činné v trestním řízení.

Dle nařízení EU č. 910/2014 (eIDAS), implementovaného v České republice zákonem č. 297/2016 Sb. (o službách vytvářejících důvěru pro elektronické transakce), kvalifikované elektronické časové razítko požívá zákonné domněnky přesnosti data a času, který uvádí. Je vydáváno kvalifikovaným poskytovatelem služeb vytvářejících důvěru (TSP) uvedeným na seznamu důvěryhodných služeb EU. ProofSnap využívá Disig a.s., akreditovaného poskytovatele TSP v EU. K dispozici v plánu Enterprise.

Ano. Každý balíček důkazů ProofSnap je navržen pro nezávislé ověření pomocí standardních nástrojů:

• Podpis: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• Hashe: sha256sum screenshot.jpeg a porovnání s manifest.json
• Blockchain: Nahrajte manifest.json.ots na opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

Ano, ale pouze při řádné autentizaci. V českém právním řádu platí zásada volného hodnocení důkazů (§ 125 zákona č. 99/1963 Sb., občanský soudní řád), což znamená, že soud hodnotí důkazy podle své úvahy, a to každý důkaz jednotlivě i v jejich vzájemné souvislosti. V trestním řízení se uplatňuje § 89 trestního řádu. Prosté screenshoty mohou být napadeny jako zmanipulované. ProofSnap tento problém řeší zachycením screenshotů s SHA-256 hash otisky, RSA-2048 digitálními podpisy a blockchain časovými razítky — čímž vytváří ověřitelný řetězec úschovy odolný proti manipulaci. V USA splňuje standardy FRE 902(13)-(14) pro sebeautentizaci důkazů. V EU důkaz s kvalifikovaným eIDAS časovým razítkem požívá zákonné domněnky integrity dle nařízení 910/2014 a zákona č. 297/2016 Sb.

Ověřovač používá tři nezávislé mechanismy detekce manipulace. Za prvé vypočítá SHA-256 hash pro každý soubor a porovná ho s hashem zaznamenaným v manifestu v okamžiku zachycení — pokud se změní byť jediný bit, hash bude zcela odlišný. Za druhé ověří RSA-2048 digitální podpis manifestu, který prokazuje, že manifest byl vytvořen aplikací ProofSnap a nebyl pozměněn. Za třetí validuje řetězec hashů forenzního protokolu odolný proti manipulaci, kde je každá událost kryptograficky propojena s předchozí — jakékoli vložení, smazání nebo úprava přeruší řetězec.

Povinné soubory:

• screenshot.jpeg — snímek celé webové stránky
• metadata.json — URL, časové údaje, informace o prohlížeči, TLS detaily
• page.html — kompletní HTML zdrojový kód stránky
• evidence.pdf — formátovaná zpráva o důkazu
• domtextcontent.txt — extrahovaný textový obsah
• manifest.json — SHA-256 hashe všech souborů
• manifest.sig — RSA-2048 digitální podpis
• publickey.pem — veřejný klíč pro ověření podpisu

Volitelné soubory:

• forensic_log.json — forenzní protokol odolný proti manipulaci
• chain_of_custody.json — řetězec úschovy dle ISO 27037
• manifest.json.ots — OpenTimestamps blockchain důkaz
• manifest.json.tsr — kvalifikované eIDAS časové razítko (Enterprise)
• eidas_validation.json — data pro dlouhodobou validaci (Enterprise)

Od 1. ledna 2026 platí zákon č. 270/2025 Sb., který zavádí nový trestný čin zneužití identity k výrobě pornografie (§ 191a trestního zákoníku) a rozšiřuje poškození cizích práv (§ 181) o deepfake materiály. ProofSnap zachytí deepfake obsah s blockchain časovým razítkem, SHA-256 hashem a řetězcem úschovy — nezvratný důkaz, že manipulovaný obsah existoval na konkrétním datu. Trust Verifier pak umožní komukoli (policii, advokátovi, soudu) nezávisle ověřit, že důkaz nebyl od zachycení pozměněn.

Tradiční způsob je notářský zápis (§ 78a o.s.ř.) — notář či exekutor osvědčí stav webové stránky. To ale stojí tisíce korun a trvá dny. ProofSnap nabízí alternativu: jedním kliknutím zachytíte webovou stránku s blockchain časovým razítkem, SHA-256 hashem, forenzními metadaty (URL, TLS certifikát, cookies, HTTP hlavičky) a řetězcem úschovy dle ISO 27037. Na rozdíl od prostého screenshotu důkaz z ProofSnapu obsahuje kryptografický podpis, který prokazuje nemanipulovanost — ověřitelný kýmkoli prostřednictvím tohoto Ověřovače důvěry. Dle § 125 o.s.ř. může jako důkazní prostředek sloužit vše, čím lze zjistit stav věci.

Policie ČR doporučuje uchovávat screenshoty s URL adresou, profilem agresora, datem a časem. Problém je, že běžný screenshot lze snadno zpochybnit. ProofSnap zachycuje celou konverzaci (WhatsApp, Messenger, Instagram, Telegram) s forenzními metadaty a blockchain razítkem — důkaz, který nelze zpětně upravit. Trust Verifier pak umožní policii nebo advokátovi nezávisle potvrdit, že důkaz nebyl od pořízení změněn. Relevantní pro trestní oznámení dle § 184 TZ (pomluva), § 354 TZ (nebezpečné pronásledování) nebo nového § 191a TZ (deepfake od 1. 1. 2026).