デジタル証拠の完全性をオンラインで検証

いいえ。暗号学的な検証（署名の確認、ハッシュの計算）はすべて、Web Crypto APIを使用してブラウザ内で行われます。ZIPファイルがどこかにアップロードされることは一切ありません。外部への通信は、タイムスタンプを検証するためのOpenTimestamps APIとeIDAS TSA検証エンドポイントへのアクセスのみです。

• マニフェスト署名：同梱された公開鍵を使用して、manifest.json上のRSA-4096デジタル署名を検証します。
• ファイルの完全性：各証拠ファイルのSHA-256ハッシュを計算し、マニフェストと照合します。
• フォレンジックログ：改ざん検知型のハッシュチェーンを検証し、証拠保管の連鎖の文書と相互参照します。
• デバイスの完全性：デバイスの完全性スコアと自動化の指標を報告します。
• ブロックチェーンタイムスタンプ：OpenTimestampsの証明を、ビットコインのブロックチェーンに照らして検証します（含まれている場合）。
• EU eIDASタイムスタンプ：適格電子タイムスタンプをTSAに照らして検証します（含まれている場合）。

いいえ。トラスト検証ツールは完全に無料で、アカウント、ログイン、サブスクリプションは一切不要です。相手方の弁護士、裁判官、保険会社、捜査機関など、誰でもProofSnapの証拠パッケージを独立して検証できます。

EU規則No 910/2014（eIDAS）のもとでは、適格電子タイムスタンプは、それが示す日付と時刻の正確性について法的推定を有します。これは、EUトラストリストに掲載された適格トラストサービスプロバイダー（TSP）によって発行されます。ProofSnapは、EUトラストリストに掲載された適格トラストサービスプロバイダーであるDisig a.s.を利用して、eIDAS準拠のタイムスタンプを発行しています。Enterpriseプランでご利用いただけます。

はい。ProofSnapのすべての証拠パッケージは、標準的なツールを使って独立して検証できるように設計されています。

• 署名： openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• ハッシュ： sha256sum screenshot.jpeg を実行し、manifest.jsonと照合します
• ブロックチェーン：manifest.json.otsを次のサイトにアップロードします： opentimestamps.org
• eIDAS： openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

はい。ただし、適切に真正性が立証された場合に限ります。米国連邦証拠規則（FRE）901/902のもとでは、デジタル証拠は、その提出者が主張するとおりのものであることを証明するために真正性を立証しなければなりません。通常のスクリーンショットは、改変されたものとして争われる可能性があります。ProofSnapは、SHA-256ハッシュのフィンガープリント、RSA-4096デジタル署名、ブロックチェーンタイムスタンプとともにスクリーンショットをキャプチャすることでこの問題を解決し、FRE 902(13)〜(14)の自己認証基準を満たす、検証可能で改ざん検知可能な証拠保管の連鎖を作り出します。EUでは、eIDAS適格タイムスタンプを備えた証拠は、規則910/2014のもとで完全性の法的推定を享受します。

本ツールは、3つの独立した改ざん検出のしくみを使用します。第一に、各ファイルのSHA-256ハッシュを計算し、キャプチャ時にマニフェストへ記録されたハッシュと照合します。わずか1ビットでも変化していれば、ハッシュはまったく異なるものになります。第二に、マニフェスト上のRSA-4096デジタル署名を検証し、マニフェストがProofSnapによって作成され、変更されていないことを証明します。第三に、フォレンジックログの改ざん検知型ハッシュチェーンを検証します。各イベントは暗号学的に前のイベントと連結されており、挿入、削除、変更があればチェーンが壊れます。

必須ファイル：

• screenshot.jpeg：ウェブページの全体キャプチャ
• metadata.json：URL、タイムスタンプ、ブラウザ情報、TLSの詳細
• page.html：ページの完全なHTMLソース
• evidence.pdf：整形された証拠レポート
• domtextcontent.txt：抽出されたテキストコンテンツ
• manifest.json：全ファイルのSHA-256ハッシュ
• manifest.sig：RSA-4096デジタル署名
• publickey.pem：署名検証用の公開鍵

任意ファイル：

• forensic_log.json：改ざん検知型のイベントログ
• chain_of_custody.json：ISO 27037準拠の証拠保管の連鎖
• manifest.json.ots：OpenTimestampsのブロックチェーン証明
• manifest.json.tsr：eIDAS適格タイムスタンプ（Enterprise）
• eidas_validation.json：長期検証データ（Enterprise）

はい。日本の民事訴訟法231条のもとで、スクリーンショットやデジタルデータは「準文書」として、文書と同様に書証に準じて取り調べられます。ただし、電子データは容易に編集や削除ができるため、提出時にはその真正性と完全性（改ざんされていないこと）を示す必要があります。通常のスクリーンショットは作成日時やメタデータが失われやすく、真正性を争われることがあります。電子署名及び認証業務に関する法律（電子署名法）のもとでは、適切な電子署名がなされた電磁的記録は真正に成立したものと推定されます。ProofSnapは、キャプチャ時にSHA-256ハッシュ、RSA-4096デジタル署名、タイムスタンプを付与することで、証拠が改ざんされていないことを客観的に示せるようにし、本ツールを使えば弁護士、裁判所、相手方など誰でもその完全性を独立して検証できます。