Digitaal bewijs online verifiëren

Nee. Alle cryptografische verificatie (handtekeningcontrole, hashberekening) vindt volledig plaats in uw browser via de Web Crypto API. Uw ZIP-bestand wordt nergens geüpload. De enige externe aanroepen dienen voor de tijdstempelverificatie: de OpenTimestamps-API en het eIDAS TSA-verificatie-eindpunt.

• Manifesthandtekening: verifieert de RSA-4096 digitale handtekening op manifest.json met de meegeleverde publieke sleutel.
• Bestandsintegriteit: berekent SHA-256-hashes voor elk bewijsbestand en vergelijkt deze met het manifest.
• Forensisch logboek: valideert de manipulatiebestendige hashketen en toetst deze aan het bewijsketendocument.
• Apparaatintegriteit: rapporteert de apparaatintegriteitsscore en eventuele automatiseringsindicatoren.
• Blockchain-tijdstempel: verifieert het OpenTimestamps-bewijs aan de hand van de Bitcoin-blockchain (indien aanwezig).
• EU eIDAS-tijdstempel: verifieert het gekwalificeerde elektronische tijdstempel bij de TSA (indien aanwezig).

Nee. De Vertrouwensverificatie is volledig gratis en vereist geen account, login of abonnement. Iedereen kan een ProofSnap-bewijspakket onafhankelijk verifiëren: de wederpartij, rechters, verzekeraars of opsporingsdiensten.

Volgens EU-Verordening nr. 910/2014 (eIDAS) geniet een gekwalificeerd elektronisch tijdstempel in de EU het wettelijk vermoeden van juistheid van de datum en het tijdstip dat het aangeeft, en van de integriteit van de gegevens waaraan die zijn gekoppeld (artikel 41 lid 2). Het wordt afgegeven door een gekwalificeerde vertrouwensdienstverlener op de EU-vertrouwenslijst (EUTL), onder toezicht van de nationale toezichthouder (in Nederland de Rijksinspectie Digitale Infrastructuur). In Nederland en België, beide EU-lidstaten, geldt dit wettelijk vermoeden rechtstreeks. In Suriname, Aruba, Curaçao, Sint Maarten en Caribisch Nederland, die buiten de EU liggen, geldt het vermoeden niet, maar functioneert het tijdstempel als onafhankelijk, internationaal erkend technisch bewijs van tijd en integriteit. ProofSnap gebruikt Disig a.s., een gekwalificeerde vertrouwensdienstverlener op de EU-vertrouwenslijst, voor eIDAS-conforme tijdstempels. Beschikbaar in Enterprise en Company en met eIDAS-tegoed.

Ja. Elk ProofSnap-bewijspakket is ontworpen voor onafhankelijke verificatie met standaardtools:

• Handtekening: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• Hashes: sha256sum screenshot.jpeg en vergelijken met manifest.json
• Blockchain: manifest.json.ots uploaden naar opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

Ja, maar alleen wanneer het bewijs goed wordt geauthenticeerd. In het Nederlandse civiele recht geldt de vrije bewijsleer: bewijs kan door alle middelen worden geleverd en de waardering ervan is aan het oordeel van de rechter overgelaten, in beide gevallen tenzij de wet anders bepaalt (artikel 152 Rv). Een losse screenshot zonder context heeft echter weinig bewijskracht, omdat die eenvoudig te manipuleren is. De rechter wil zekerheid over authenticiteit, integriteit, herkomst (wie, wanneer, in welke context) en rechtmatige verkrijging. ProofSnap lost dit op door screenshots vast te leggen met SHA-256-hashvingerafdrukken, RSA-4096 digitale handtekeningen en blockchain-tijdstempels, waarmee een verifieerbare, manipulatiebestendige bewijsketen ontstaat. Let op: de handtekening op het manifest is een zelf gegenereerde sleutel, geen gekwalificeerde elektronische handtekening. Zij toont aan dat het manifest niet is gewijzigd, niet wie het heeft ondertekend. In Nederland en België (EU-27) geniet bewijs met een gekwalificeerd eIDAS-tijdstempel bovendien het wettelijk vermoeden van integriteit volgens Verordening 910/2014. In Suriname, Aruba, Curaçao, Sint Maarten en Caribisch Nederland geldt dat wettelijk vermoeden niet, omdat deze gebieden buiten de EU vallen. Toch volgen zij dezelfde Nederlandse rechtstraditie van vrije bewijswaardering (via het concordantiebeginsel en, voor het Caribische deel van het Koninkrijk, het Gemeenschappelijk Hof van Justitie), zodat authentiek, integer en onafhankelijk verifieerbaar bewijs ook daar gewicht in de schaal legt.

De Vertrouwensverificatie gebruikt drie onafhankelijke mechanismen om manipulatie te detecteren. Ten eerste berekent zij een SHA-256-hash voor elk bestand en vergelijkt die met de hash die bij de vastlegging in het manifest is vastgelegd: als zelfs maar één bit wijzigt, is de hash volledig anders. Ten tweede verifieert zij de RSA-4096 digitale handtekening op het manifest, die aantoont dat het manifest niet is gewijzigd sinds de ondertekening. Ten derde valideert zij de manipulatiebestendige hashketen van het forensische logboek, waarin elke gebeurtenis cryptografisch aan de vorige is gekoppeld: elke toevoeging, verwijdering of wijziging verbreekt de keten.

Altijd in het pakket:

• screenshot.jpeg: volledige schermafbeelding van de webpagina
• metadata.json: URL, tijdstempel, browserinformatie, TLS-gegevens
• page.html: volledige HTML-broncode van de pagina
• evidence.pdf: opgemaakt bewijsrapport
• domtextcontent.txt: geëxtraheerde tekstinhoud
• forensic_log.json: manipulatiebestendig gebeurtenislogboek
• forensic_log_summary.txt: leesbare samenvatting van dat logboek
• chain_of_custody.json: bewijsketen volgens ISO/IEC 27037
• manifest.json: SHA-256-hashes van alle bestanden
• manifest.sig: RSA-4096 digitale handtekening
• publickey.pem: publieke sleutel voor handtekeningverificatie
• verification/: verify.sh, verify.ps1 en VERIFICATION_GUIDE.txt, waarmee u het pakket buiten deze pagina om op uw eigen computer controleert

Afhankelijk van abonnement en gekozen opties:

• manifest.json.ots: OpenTimestamps blockchain-bewijs, in elk abonnement behalve Essential
• rule_902_certification.pdf: modelverklaring voor een Amerikaanse procedure, onder dezelfde voorwaarde als het OpenTimestamps-bewijs
• manifest.json.tsr: gekwalificeerd eIDAS-tijdstempel, in Enterprise en Company en met eIDAS-tegoed
• eidas_validation.json: langetermijnvalidatiegegevens bij dat tijdstempel
• c2pa.json: Content Credentials bij de schermafbeelding
• capture_video.webm: schermopname van de vastlegging
• tabs/: een aparte momentopname per tabblad, in sessiemodus

De controle op deze pagina eist minimaal manifest.json, manifest.sig en publickey.pem, en bij een webvastlegging ook screenshot.jpeg, metadata.json, page.html, evidence.pdf en domtextcontent.txt. De overige bestanden worden gecontroleerd zodra ze in het pakket zitten.

Ja. De Vertrouwensverificatie is uitstekend geschikt om bewijs van online pesten, smaad, laster en belaging (stalking) te controleren. Belangrijk: leg bewijs eerst vast met ProofSnap voordat u aangifte doet, en vraag pas daarna om verwijdering bij het platform. De Vertrouwensverificatie bevestigt dat uw vastgelegde screenshots, WhatsApp-gesprekken of berichten op sociale media sinds de vastlegging niet zijn gemanipuleerd.

Ja. In familiezaken, met name bij echtscheiding en geschillen over het ouderlijk gezag, proberen partijen vaak WhatsApp-gesprekken als bewijs in te brengen. Dat mag: onder de vrije bewijsleer (artikel 152 Rv) kan bewijs door alle middelen worden geleverd. Alleen is de bewijskracht van een losse screenshot beperkt. Met ProofSnap vastgelegde en door de Vertrouwensverificatie bevestigde WhatsApp-screenshots hebben door SHA-256-hashes, digitale handtekeningen en blockchain-tijdstempels een aanzienlijk hogere bewijskracht dan gewone screenshots of afdrukken.

Ja. Met de EU AI Act groeit de aansprakelijkheid voor door AI gegenereerde fouten. Wanneer ChatGPT, Gemini of andere LLM's onjuiste informatie produceren (hallucinaties), kunt u de foutieve uitvoer met ProofSnap vastleggen en met de Vertrouwensverificatie de authenticiteit van het vastgelegde bewijs bevestigen. Het tijdstempel toont aan wanneer de AI de fout heeft geproduceerd, wat cruciaal is voor aansprakelijkheidsclaims en compliancedocumentatie.