Verifikasi integritas bukti digital secara daring

Tidak. Seluruh verifikasi kriptografis (pemeriksaan tanda tangan dan perhitungan hash) berjalan sepenuhnya di peramban Anda melalui Web Crypto API. Berkas ZIP Anda tidak pernah diunggah ke mana pun. Satu-satunya panggilan keluar adalah untuk memverifikasi stempel waktu, yaitu ke API OpenTimestamps dan ke titik akhir verifikasi TSA eIDAS.

• Tanda tangan manifes: memverifikasi tanda tangan digital RSA-4096 pada manifest.json menggunakan kunci publik yang disertakan.
• Integritas berkas: menghitung hash SHA-256 untuk setiap berkas bukti dan membandingkannya dengan manifes.
• Log forensik: memvalidasi rantai hash tahan rusak dan mencocokkannya dengan dokumen rantai penyimpanan.
• Integritas perangkat: melaporkan skor integritas perangkat dan indikator otomasi apa pun.
• Stempel waktu blockchain: memverifikasi bukti OpenTimestamps terhadap blockchain Bitcoin (jika ada).
• Stempel waktu eIDAS Uni Eropa: memverifikasi stempel waktu elektronik berkualifikasi terhadap TSA (jika ada).

Tidak. Verifikator Tepercaya sepenuhnya gratis dan tidak memerlukan akun, login, atau langganan. Siapa pun dapat memverifikasi paket bukti ProofSnap secara mandiri, termasuk pengacara pihak lawan, hakim, perusahaan asuransi, atau aparat penegak hukum.

Menurut Peraturan Uni Eropa No 910/2014 (eIDAS), stempel waktu elektronik berkualifikasi memiliki praduga hukum atas ketepatan tanggal dan waktu yang ditunjukkannya. Stempel waktu itu diterbitkan oleh Penyedia Layanan Kepercayaan berkualifikasi (TSP) yang terdaftar pada EU Trusted List. ProofSnap menggunakan Disig a.s., Penyedia Layanan Kepercayaan Berkualifikasi pada EU Trusted List. Tersedia pada paket Enterprise.

Ya. Setiap paket bukti ProofSnap dirancang untuk diverifikasi secara mandiri dengan perkakas standar:

• Tanda tangan: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• Hash: sha256sum screenshot.jpeg lalu bandingkan dengan manifest.json
• Blockchain: unggah manifest.json.ots ke opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

Ya, tetapi hanya jika diautentikasi dengan benar. Di Indonesia, informasi elektronik dan dokumen elektronik diakui sebagai alat bukti hukum yang sah, dan nilainya bergantung pada keandalan cara perolehan serta keutuhannya. Tangkapan layar biasa dapat dibantah sebagai hasil manipulasi. ProofSnap menjawab hal itu dengan mengambil tangkapan layar beserta sidik hash SHA-256, tanda tangan digital RSA-4096, dan stempel waktu blockchain, sehingga terbentuk rantai penyimpanan yang dapat diverifikasi dan tahan rusak. Di Uni Eropa, bukti dengan stempel waktu berkualifikasi eIDAS memperoleh praduga hukum atas ketepatan tanggal dan waktu menurut Peraturan 910/2014.

Verifikator menggunakan tiga mekanisme deteksi perubahan yang saling independen. Pertama, ia menghitung hash SHA-256 untuk setiap berkas dan membandingkannya dengan hash yang tercatat dalam manifes pada saat pengambilan; jika satu bit saja berubah, hash akan berbeda sama sekali. Kedua, ia memverifikasi tanda tangan digital RSA-4096 pada manifes, yang menunjukkan manifes tidak berubah sejak ditandatangani. Ketiga, ia memvalidasi rantai hash tahan rusak pada log forensik, tempat setiap peristiwa terkait secara kriptografis dengan peristiwa sebelumnya; setiap penyisipan, penghapusan, atau perubahan akan memutus rantai tersebut.

Berkas wajib:

• screenshot.jpeg — tangkapan halaman penuh dari laman web
• metadata.json — URL, stempel waktu, info peramban, detail TLS
• page.html — sumber HTML lengkap dari laman
• evidence.pdf — laporan bukti yang sudah diformat
• domtextcontent.txt — konten teks yang diekstraksi
• manifest.json — hash SHA-256 seluruh berkas
• manifest.sig — tanda tangan digital RSA-4096
• publickey.pem — kunci publik untuk verifikasi tanda tangan

Berkas opsional:

• forensic_log.json — log peristiwa tahan rusak
• chain_of_custody.json — rantai penyimpanan ISO 27037
• manifest.json.ots — bukti blockchain OpenTimestamps
• manifest.json.tsr — stempel waktu eIDAS berkualifikasi (Enterprise)
• eidas_validation.json — data validasi jangka panjang (Enterprise)