אימות חינם בעברית, קוד פתוח (MIT), ללא הרשמה

אימות חבילת ראיות דיגיטליות, חינם ובדפדפן

כלי חינמי בעברית שפועל בדפדפן, לאימות חבילות ראיות (קובצי ‎ZIP‎) של ProofSnap, חותמות זמן ‎eIDAS‎ על קבצים וכל אסימון חותמת זמן מוסמך בתקן RFC 3161 מכל ספק שירותי אמון באיחוד האירופי. אימות חתימה דיגיטלית RSA-4096, גיבובי SHA-256 והוכחות OpenTimestamps על בלוקצ׳יין ביטקוין, בלי הרשמה ובלי התקנה.

צפו בקוד המקור.
מאת Radim Motycka, מייסד ומהנדס ראשי ב-ProofSnap ·

מה הכלי בודק

העלו קובץ ZIP של חבילת ראיות ProofSnap. גיבובי SHA-256 והחתימה הדיגיטלית מחושבים מחדש בדפדפן שלכם; אימות חותמות הזמן נעשה דרך שירות האימות של ProofSnap מול הבלוקצ׳יין ומול רשות חותמות הזמן.

חתימה דיגיטלית

חתימת RSA-4096 על קובץ ה-manifest של ProofSnap, וגם החתימה שבתוך אסימון חותמת הזמן בתקן RFC 3161.

התאמת גיבוב SHA-256

גיבוב כל קובץ בחבילה מחושב מחדש ומושווה לערך הרשום בקובץ ה-manifest ולערך שנחתם בחותמת הזמן.

שרשרת גיבובים

שרשרת הגיבובים של היומן הפורנזי (לפי הנחיות ISO/IEC 27037:2012) מאמתת שרצף פעולות הלכידה לא שונה בדיעבד.

חותמת זמן בביטקוין

הוכחת OpenTimestamps מעוגנת לבלוקצ׳יין של ביטקוין (לאימות מלא מול הבלוקצ׳יין השתמשו בתוכנת OpenTimestamps).

חותמת זמן מוסמכת לפי eIDAS

בדיקת אסימון RFC 3161 מול גיבוב קובץ ה-manifest, הצגת זהות ה-TSA ושעת החתימה, ואימות שרשרת התעודות ותשובת ה-OCSP שנשמרו בחבילה.

תוסף ל-Chrome עם חותמות זמן מוסמכות מספק שירותי אמון באיחוד האירופי

חותמת זמן מוסמכת לפי eIDAS

ProofSnap משתמש בחותמות זמן eIDAS מוסמכות שמונפקות על ידי ספק שירותי אמון מורשה באיחוד האירופי. לא מדובר רק בבלוקצ׳יין, אלא בתקן אירופי מוסדר. לפי סעיף 41(2) לתקנה (EU) 910/2014 החותמת נהנית בתוך האיחוד מחזקת דיוק של הזמן ומחזקת שלמות של הנתונים הקשורים אליה, והחזקה אינה מעבירה את נטל הראיה ואינה קובעת קבילות. ישראל אינה חברה באיחוד, ולכן החותמת מוגשת כאן כחיזוק טכני עצמאי, והקבילות נקבעת על ידי בית המשפט בכל מקרה לגופו לפי פקודת הראיות [נוסח חדש], התשל״א-1971 וחוק חתימה אלקטרונית, התשס״א-2001.

עם חותמת זמן eIDAS מוסמכת

  • לחבילה נלווית ראיה טכנית עצמאית לזמן הלכידה ולשלמות הקבצים
  • חזקת דיוק של הזמן ושלמות הנתונים (סעיף 41 לתקנת eIDAS)
  • חותמת זמן מוסמכת שמונפקת על ידי ספק שירותי אמון ברשימת האמון של האיחוד
  • כל שלב מתועד בשרשרת המשמורת ובקובץ היומן הפורנזי

בלעדיה (צילום מסך רגיל או בלוקצ׳יין בלבד)

  • אתם נדרשים להוכיח שהראיה שלכם אמיתית
  • אין חזקה משפטית, השופט מחליט מקרה לגופו
  • ההכרה משתנה ממדינה למדינה ומבית משפט לבית משפט
  • ייתכן שתידרש חוות דעת מומחה כדי להסביר את הבלוקצ׳יין
התחילו 7 ימי ניסיון חינם

חותמות זמן eIDAS מוסמכות זמינות במסלולי Enterprise ו-Company, וכן עם קרדיטים של eIDAS בתוקף או לאחר רכישתם

מקרי שימוש אופייניים בישראל

בכל המקרים הבאים, חבילת ראיות עם חתימה דיגיטלית וחותמת זמן מוסמכת מחזקת משמעותית את עמדתכם בבית משפט לעומת צילום מסך רגיל.

דיני משפחה וגירושין

לכידת התכתבויות וואטסאפ, SMS ופוסטים ברשתות חברתיות לצורך הוכחת בגידה, איומים, הסתת הילדים נגד ההורה השני או הברחת נכסים. ראיות קבילות גם בבית הדין הרבני ובבית המשפט לענייני משפחה.

דיני עבודה ופיטורים

תיעוד התכתבויות, הודעות דוא״ל ומסמכי משאבי אנוש לפני פיטורים שלא כדין, הטרדה במקום העבודה, הבטחות מעסיק או הפרת תנאי העסקה. בית הדין האזורי לעבודה נותן משקל לראיות שיש להן שרשרת משמורת רציפה ומתועדת.

משפט פלילי ועבירות סייבר

תיעוד התכתבויות, פוסטים ופרסומים מקוונים בעבירות הסתה, איומים, פרסום לשון הרע, הונאות מקוונות וזיוף זהות. החבילה נועדה לתת מענה לדרישות ההוכחה שבית משפט פלילי בישראל בוחן.

לשון הרע ברשתות חברתיות

לכידת פוסטים פוגעניים בפייסבוק, X (טוויטר), אינסטגרם וטלגרם לפני שיוסרו. חוק איסור לשון הרע התשכ״ה-1965 מאפשר פיצוי של עד 50,000 ₪ ללא הוכחת נזק (כ-80,000 ₪ לאחר הצמדה למדד, נכון לשנת 2025), אך רק עם ראיה תקפה שלא ניתן לטעון לזיופה.

חקירות פרטיות ופורנזיקה דיגיטלית

חוקרים פרטיים, מומחי פורנזיקה דיגיטלית וחברות ביטוח משתמשות ב-ProofSnap לתיעוד ראיות בתביעות הונאה בביטוח, פגיעה ברכוש, גניבת קניין רוחני וגניבת זהות מקוונת.

צרכנות, עסקאות והסכמים מקוונים

תיעוד הבטחות שיווקיות, תנאי שירות שהשתנו, טעויות מחיר באתרי מסחר, והפרת הסכמים בכלכלת השיתוף (Airbnb, Booking.com, Yad2). הפלטפורמות עשויות למחוק תכנים, אך אינן יכולות למחוק ראיה שכבר נשמרה ואומתה במכשיר שלכם.

השוואה: צילום מסך רגיל מול ProofSnap

למה צילום מסך פשוט אינו מספיק לבית משפט, ומה ProofSnap מוסיף בכל שכבת ראיה.

מאפיין צילום מסך רגיל בלוקצ׳יין בלבד ProofSnap
חתימה דיגיטלית RSA-4096
חותמת זמן מוסמכת ‎eIDAS‎, תקן RFC 3161 ‎Enterprise‎, ‎Company‎ או יחידות ‎eIDAS‎
עיגון בבלוקצ׳יין ביטקוין, OpenTimestamps בכל התוכניות פרט ל-‎Essential‎
שרשרת משמורת לפי הנחיות ISO/IEC 27037:2012
וידאו של תהליך הלכידה לפי בחירת המשתמש בזמן הלכידה
חזקת דיוק ושלמות בתוך האיחוד האירופי (סעיף ‎41(2)‎ ל-eIDAS) נובעת מחותמת הזמן המוסמכת
האם עריכה בדיעבד מתגלה? לא שינוי בקובץ מתגלה שינוי בכל קובץ בחבילה מתגלה
התקינו את ProofSnap ל-Chrome
המסגרת המשפטית בישראל

קבילות ומשקל ראייתי של ראיות דיגיטליות בבתי משפט בישראל

חבילת ראיות שאומתה ב-ProofSnap עומדת בדרישות הקבילות הישראליות מכוח שלושה מקורות דין מרכזיים. כל אחד מהם מתייחס להיבט אחר של הראיה הדיגיטלית: האותנטיות, השלמות ויכולת האימות העצמאי.

פקודת הראיות [נוסח חדש] התשל״א-1971

הפקודה מסדירה את קבילותם של רשומה מוסדית ופלט מחשב כראיה, חריג לכלל איסור עדות שמיעה. נדרשת הוכחת אמינות מערכת המקור והעדר שינוי. ProofSnap מספק את שכבת הראיה הזו באמצעות גיבוב SHA-256, חתימה דיגיטלית וחותמת זמן, שכולם ניתנים לאימות עצמאי.

חוק חתימה אלקטרונית התשס״א-2001

החוק מגדיר שלוש דרגות: חתימה רגילה, מאובטחת ומאושרת. חתימה מאובטחת מאפשרת זיהוי החותם וזיהוי כל שינוי במסר לאחר החתימה. חתימה מאושרת נושאת חזקת מהימנות משפטית. חתימת RSA-4096 של ProofSnap על קובץ ה-manifest מקשרת את קבצי החבילה זה לזה, אך מפתח החתימה נוצר מחדש בכל לכידה והמפתח הציבורי נכלל באותה חבילה, ולכן היא אינה חתימה אלקטרונית מאובטחת כמשמעותה בחוק.

תקנת eIDAS (האיחוד האירופי)

סעיף 41(2) לתקנת eIDAS מקנה לחותמת זמן מוסמכת, בתוך האיחוד, חזקת דיוק לגבי הזמן שצוין וחזקת שלמות לגבי הנתונים הקשורים אליה. החזקה אינה מעבירה את נטל הראיה ואינה קובעת קבילות, וישראל אינה חברה באיחוד. בית משפט בישראל יכול להסתמך על חותמת eIDAS כראיה אובייקטיבית לזמן הלכידה, וזהו חיזוק ראייתי משמעותי לעומת עיגון בבלוקצ׳יין בלבד.

למה צילום מסך רגיל קביל אך משקלו נמוך?

צילום מסך של הודעת וואטסאפ, פוסט בלינקדאין או דף אתר ניתן לזיוף תוך דקות עם כלי עריכה בסיסיים. בית המשפט עשוי לקבל צילום מסך כראיה, אך משקלו הראייתי נמוך כשניתן להעלות טענת זיוף. בתי משפט בישראל מעמידים שלוש דרישות מצטברות לראיה דיגיטלית בעלת משקל ראייתי גבוה:

  1. אותנטיות: הוכחה שהראיה אכן מגיעה מהמקור הנטען (בוואטסאפ, באתר וכו׳).
  2. שלמות: הוכחה שהראיה לא שונתה לאחר הלכידה. גיבוב SHA-256 + חתימה דיגיטלית RSA-4096 מספקים בדיוק זאת.
  3. יכולת אימות עצמאי: כל צד שלישי (השופט, הצד שכנגד, עד מומחה) צריך להיות מסוגל לבדוק את הראיה בעצמו. הגיבובים והחתימה נבדקים כאן בדפדפן שלכם, ואת הוכחת ה-OpenTimestamps אפשר לאמת מול הבלוקצ׳יין גם בלי ProofSnap.

חבילת ProofSnap נועדה לתת מענה לשלוש הדרישות האלה בבת אחת. הקבילות עצמה נקבעת על ידי בית המשפט בכל מקרה לגופו.

קיבלתם חבילת ראיות של ProofSnap?

  1. העלו את קובץ ה-ZIP בדיוק כפי שקיבלתם אותו. אל תחלצו אותו ואל תארזו אותו מחדש: הגיבובים והחתימה מחושבים על הקבצים כפי שנארזו, וכל אריזה מחדש תכשיל את הבדיקה גם כשהתוכן תקין.
  2. בדיקה שנכשלה אינה בהכרח סימן לזיוף. אי-התאמה של גיבוב מצביעה על קובץ שהשתנה אחרי הלכידה, כישלון בחתימת ה-manifest מצביע על שינוי ברשימת הקבצים עצמה, וכישלון בחותמת הזמן מצביע על אסימון פגום.
  3. חבילה בלי הקובץ manifest.json.ots אינה חבילה פגומה. עיגון OpenTimestamps כלול במסלולי Professional, Enterprise ו-Company ובלכידות SnapPack שנעשות בלי מנוי. הוא אינו כלול ב-Essential, והחתימה, הגיבובים ושרשרת המשמורת נבדקים בכל מקרה.
  4. אפשר לבדוק גם בלי הדף הזה. בתוך החבילה יש verification/verify.sh ו-verify.ps1 שרצים במחשב שלכם באופן עצמאי.

גנבו לכם תמונה? ראו איך מוכיחים בעלות על תמונה.

שאלות נפוצות על אימות ראיות דיגיטליות

תשובות לשאלות הנפוצות ביותר שמגיעות מעורכי דין, חוקרים פרטיים, מומחי פורנזיקה דיגיטלית ומשתמשי קצה בישראל.

האם המאמת של ProofSnap באמת חינמי?
כן, לחלוטין חינמי וללא הרשמה. המאמת הוא קוד פתוח תחת רישיון MIT וזמין ב-GitHub. אין הגבלת שימוש ואין צורך לפתוח חשבון. המאמת מקבל קובץ ZIP אחד בכל פעם, ומעל כ-1.8 ג׳יגה-בייט הוא מפנה לסקריפטים המצורפים לחבילה.
האם הראיות שאומתו ב-ProofSnap קבילות בבתי משפט בישראל?
את החבילה אפשר להגיש לבית משפט בישראל, והקבילות נקבעת על ידי בית המשפט בכל מקרה לגופו לפי פקודת הראיות [נוסח חדש] התשל״א-1971 (בדבר רשומה מוסדית ופלט מחשב) ולפי חוק חתימה אלקטרונית התשס״א-2001. החתימה הדיגיטלית RSA-4096 על קובץ ה-manifest מקשרת את כל קבצי החבילה זה לזה ומאפשרת לגלות כל שינוי שנעשה אחריה. מפתח החתימה נוצר מחדש בכל לכידה והמפתח הציבורי נכלל באותה חבילה, ולכן היא אינה מזהה חותם ואינה חתימה אלקטרונית מאובטחת כמשמעותה בחוק. עם זאת, חותמת הזמן eIDAS מספקת ראיה אובייקטיבית לזמן הלכידה.
מה ההבדל בין חתימה אלקטרונית מאובטחת לחתימה מאושרת בישראל?
לפי חוק חתימה אלקטרונית התשס״א-2001 קיימות שלוש דרגות: חתימה אלקטרונית רגילה, חתימה אלקטרונית מאובטחת וחתימה אלקטרונית מאושרת. חתימה מאובטחת מאפשרת זיהוי החותם וזיהוי כל שינוי שנעשה במסר לאחר החתימה. חתימה מאושרת היא חתימה מאובטחת שאומתה על ידי גורם מאשר מורשה, ונושאת חזקת מהימנות משפטית. ProofSnap חותמת על קובץ ה-manifest בחתימת RSA-4096 ומוסיפה חותמת זמן מוסמכת eIDAS. החתימה אינה מזהה חותם, ולכן אינה נכנסת לאף אחת משתי הדרגות האלה.
מהי חותמת זמן eIDAS בתקן RFC 3161?
חותמת זמן בתקן RFC 3161 היא אסימון קריפטוגרפי שמונפק על ידי רשות חותמות זמן מוסמכת ‎(TSA)‎, והיא מוכיחה שמסמך או גיבוב מסוים היה קיים ברגע מדויק בעבר. כשהיא מוסמכת לפי תקנת ‎eIDAS‎ של האיחוד האירופי, סעיף 41(2), היא נושאת בתוך האיחוד חזקת דיוק של הזמן המצוין ושל שלמות הנתונים הקשורים אליה. החזקה אינה מעבירה את נטל הראיה ואינה קובעת קבילות, וישראל אינה חברה באיחוד, ולכן היא אינה חלה מכוח דין ישראלי.
האם הודעות וואטסאפ קבילות בבית משפט אם אומתו ב-ProofSnap?
כן. צילום מסך רגיל של וואטסאפ ניתן לזיוף בקלות וייתכן שיידחה. לעומת זאת, חבילת ראיות ProofSnap לוכדת את הדף עם חתימה דיגיטלית, גיבוב SHA-256, חותמת זמן ‎eIDAS‎, וידאו של תהליך הלכידה ושרשרת משמורת לפי הנחיות ISO/IEC 27037:2012. שלוש הדרישות לקבילות בבתי משפט בישראל (אותנטיות, שלמות ויכולת אימות עצמאי) מתקיימות בחבילת ProofSnap.
מה זה OpenTimestamps ומה הקשר לבלוקצ׳יין ביטקוין?
OpenTimestamps הוא פרוטוקול פתוח שמעגן את גיבוב הקובץ שלכם בבלוקצ׳יין הביטקוין, כך שניתן להוכיח באופן עצמאי שהקובץ היה קיים בזמן מסוים. ההוכחה עצמה ניתנת לאימות מול הבלוקצ׳יין הציבורי של ביטקוין בידי כל אחד, גם בלי ProofSnap, באמצעות תוכנת OpenTimestamps. ProofSnap משלב גם OpenTimestamps וגם חותמת זמן eIDAS מוסמכת, וכך נוצרת שכבת ראיה כפולה.
מה בודק המאמת בדפדפן, ומה נשאר לבדיקה עצמאית?
המאמת בדפדפן מבצע את כל בדיקות הליבה הקריפטוגרפיות: החתימה הדיגיטלית, גיבובי הקבצים, מבנה אסימון RFC 3161 ושרשרת התעודות. כשהחבילה כוללת את הקובץ eidas_validation.json, המאמת בודק גם את נתוני האימות לטווח ארוך (‎LTV, Long-Term Validation‎) שנשמרו ברגע הלכידה, ובהם שרשרת התעודות ותשובת ה-‎OCSP‎. פנייה חיה לשרת ה-‎OCSP‎ ובדיקה מול רשימת ה-‎EUTL‎ הרשמית אינן חלק מהאימות האוטומטי, ואפשר לבצע אותן בעצמכם מול הנתונים שבחבילה.
מהי שרשרת משמורת (‎Chain of Custody‎) ולמה היא חשובה לראיה דיגיטלית?
שרשרת משמורת היא תיעוד מלא של כל הפעולות שנעשו על הראיה מרגע לכידתה ועד הגשתה לבית משפט: מי לכד, מתי, באיזה אמצעי ובאיזה רצף פעולות. המסמך ISO/IEC 27037:2012 הוא מסמך הנחיות, לא תקן בר-הסמכה, והוא מתאר את הטיפול בראיות דיגיטליות. חבילת ProofSnap כוללת קובץ forensic_log.json וקובץ chain_of_custody.json שכל אירוע בהם מקושר לאירוע הקודם בגיבוב, כך שאי-אפשר להוסיף, להסיר או לשנות אירוע באמצע הרצף בלי שהדבר יתגלה.
למידע נוסף על ProofSnap בעברית