Verificer integriteten af digitale beviser online

Nej. Al kryptografisk verifikation (tjek af signatur, beregning af hash) sker udelukkende i din browser ved hjælp af Web Crypto API. Din ZIP-fil uploades aldrig nogen steder. De eneste eksterne kald sker for at verificere tidsstempler: OpenTimestamps-API'en og eIDAS TSA-verifikationsendepunktet.

• Manifestsignatur: Verificerer den RSA-4096 digitale signatur på manifest.json ved hjælp af den medfølgende offentlige nøgle.
• Filintegritet: Beregner SHA-256-hashes for hver bevisfil og sammenligner dem med manifestet.
• Retsteknisk log: Validerer den manipulationssikre hashkæde og krydsrefererer med beviskædedokumentet.
• Enhedsintegritet: Rapporterer enhedens integritetsscore og eventuelle automatiseringsindikatorer.
• Blockchain-tidsstempel: Verificerer OpenTimestamps-beviset mod Bitcoin-blockchainen (hvis til stede).
• EU eIDAS-tidsstempel: Verificerer det kvalificerede elektroniske tidsstempel mod TSA'en (hvis til stede).

Nej. Verifikationsværktøjet er helt gratis og kræver ingen konto, login eller abonnement. Alle kan uafhængigt verificere en ProofSnap-bevispakke: modpartens advokat, dommere, forsikringsselskaber eller politiet.

Efter forordning (EU) nr. 910/2014 (eIDAS) nyder et kvalificeret elektronisk tidsstempel en formodning om korrekthed af den dato og det tidspunkt, det angiver (eIDAS art. 41, stk. 2). Det udstedes af en kvalificeret tillidstjenesteudbyder (TSP) på EU's liste over betroede tjenester (EU Trusted List). ProofSnap anvender Disig a.s., en kvalificeret tillidstjenesteudbyder på EU's liste over betroede tjenester, til eIDAS-kompatible tidsstempler. Tilgængelig på Enterprise-abonnementet.

Ja. Hver ProofSnap-bevispakke er designet til uafhængig verifikation ved hjælp af standardværktøjer:

• Signatur: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• Hashes: sha256sum screenshot.jpeg og sammenlign med manifest.json
• Blockchain: Upload manifest.json.ots til opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

Ja, men kun når de er korrekt autentificeret. Efter FRE 901/902 (de amerikanske Federal Rules of Evidence) skal digitale beviser autentificeres for at bevise, at de er, hvad den part, der fremlægger dem, hævder. Almindelige skærmbilleder kan anfægtes som manipulerede. ProofSnap løser dette ved at optage skærmbilleder med SHA-256-hashfingeraftryk, RSA-4096 digitale signaturer og blockchain-tidsstempler, hvilket skaber en verificerbar, manipulationssikker beviskæde, der opfylder FRE 902(13)-(14)-standarderne for selvautentificering. I Danmark gælder princippet om fri bevisbedømmelse (retsplejeloven § 344, stk. 1), og i EU nyder beviser med et eIDAS kvalificeret tidsstempel en formodning om korrekthed efter forordning (EU) nr. 910/2014 (art. 41, stk. 2).

Verifikationsværktøjet bruger tre uafhængige mekanismer til detektion af manipulation. For det første beregner det en SHA-256-hash for hver fil og sammenligner den med den hash, der blev registreret i manifestet på optagelsestidspunktet. Hvis blot en enkelt bit er ændret, vil hashen være fuldstændig anderledes. For det andet verificerer det den RSA-4096 digitale signatur på manifestet, hvilket beviser, at manifestet blev oprettet af ProofSnap og ikke er blevet ændret. For det tredje validerer det den retstekniske logs manipulationssikre hashkæde, hvor hver begivenhed er kryptografisk kædet til den foregående. Enhver indsættelse, sletning eller ændring bryder kæden.

Påkrævede filer:

• screenshot.jpeg: helsides-optagelse af websiden
• metadata.json: URL, tidsstempler, browseroplysninger, TLS-detaljer
• page.html: komplet HTML-kildekode for siden
• evidence.pdf: formateret bevisrapport
• domtextcontent.txt: udtrukket tekstindhold
• manifest.json: SHA-256-hashes af alle filer
• manifest.sig: RSA-4096 digital signatur
• publickey.pem: offentlig nøgle til signaturverifikation

Valgfrie filer:

• forensic_log.json: manipulationssikker hændelseslog
• chain_of_custody.json: ISO 27037 beviskæde
• manifest.json.ots: OpenTimestamps blockchain-bevis
• manifest.json.tsr: eIDAS kvalificeret tidsstempel (Enterprise)
• eidas_validation.json: data til langtidsvalidering (Enterprise)