Xác minh miễn phí tính toàn vẹn của chứng cứ điện tử

• Chữ ký manifest: Xác minh chữ ký số RSA-4096 của tệp manifest.json bằng khóa công khai đi kèm trong gói.
• Tính toàn vẹn tệp: Tính lại giá trị băm SHA-256 của từng tệp được liệt kê trong manifest và đối chiếu với manifest.
• Nhật ký pháp y số: Đối chiếu giá trị băm cuối của nhật ký với tham chiếu trong tài liệu chuỗi lưu giữ chứng cứ và hiển thị trạng thái chuỗi băm do gói khai báo.
• Tính toàn vẹn thiết bị: Hiển thị điểm toàn vẹn thiết bị và các dấu hiệu tự động hóa nếu có.
• Dấu thời gian blockchain: Xác minh bằng chứng OpenTimestamps trên blockchain Bitcoin (nếu có).
• Dấu thời gian eIDAS đủ điều kiện: Xác minh dấu thời gian điện tử đủ điều kiện với TSA (nếu có).

Không. Trình xác minh tin cậy hoàn toàn miễn phí, không cần tài khoản, không cần đăng ký tài khoản, không cần gói thuê bao. Bất kỳ ai cũng có thể tự mình xác minh một gói chứng cứ ProofSnap: đương sự phía bên kia, thẩm phán, công ty bảo hiểm hay cơ quan điều tra.

Dấu thời gian điện tử đủ điều kiện được hưởng suy đoán về tính chính xác của ngày giờ mà nó ghi nhận và về tính toàn vẹn của dữ liệu gắn với ngày giờ đó, theo Điều 41 khoản 2 Quy định (EU) số 910/2014. Dấu thời gian do một nhà cung cấp dịch vụ tin cậy đủ điều kiện (QTSP) trên Danh sách tin cậy của EU cấp. Với việc này ProofSnap hợp tác cùng Disig a.s., nhà cung cấp dịch vụ tin cậy đủ điều kiện trên Danh sách tin cậy của EU. Việt Nam không phải là thành viên EU nên suy đoán này không đương nhiên có hiệu lực trước tòa án Việt Nam; dấu thời gian được trình bày như một xác nhận kỹ thuật độc lập về thời điểm thu thập và tính toàn vẹn của tệp. Tính năng này có trên gói Enterprise, gói Company và khi dùng lượt eIDAS.

Có. Mỗi gói chứng cứ ProofSnap được thiết kế để có thể xác minh độc lập bằng các công cụ tiêu chuẩn:

• Chữ ký: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• Băm: so sánh kết quả sha256sum screenshot.jpeg với manifest.json
• Blockchain: tải tệp manifest.json.ots lên địa chỉ: trang chính thức của OpenTimestamps
• eIDAS: openssl ts -verify -data manifest.json -in manifest.json.tsr -CAfile root-ca.pem -untrusted tsa-chain.pem (tách hai tệp chứng thư này từ eidas_validation.json trước)

Việc chấp nhận chứng cứ do tòa án quyết định trong từng vụ việc. Theo Điều 11 Luật Giao dịch điện tử 2023, thông điệp dữ liệu được dùng làm chứng cứ theo quy định của Luật này và pháp luật về tố tụng, còn giá trị dùng làm chứng cứ được xác định căn cứ vào độ tin cậy của cách thức khởi tạo, gửi, nhận hoặc lưu trữ, cách thức bảo đảm tính toàn vẹn và cách thức xác định người khởi tạo. Một ảnh chụp màn hình đơn thuần thường khó chứng minh những yếu tố đó. ProofSnap ghi lại và niêm phong nội dung hiển thị trên màn hình tại một thời điểm cụ thể: băm SHA-256, chữ ký số RSA-4096 và dấu thời gian blockchain tạo nên một chuỗi lưu giữ chứng cứ có thể kiểm chứng. Việc tin nhắn xuất phát từ ai vẫn phải được chứng minh riêng.

Trình xác minh dùng hai cơ chế phát hiện độc lập, cộng thêm một phép đối chiếu. Thứ nhất, nó tính giá trị băm SHA-256 cho từng tệp và đối chiếu với giá trị băm đã ghi vào manifest tại thời điểm thu thập: chỉ cần một bit thay đổi, giá trị băm sẽ hoàn toàn khác. Thứ hai, nó xác minh chữ ký số RSA-4096 của manifest, qua đó cho thấy manifest được ký bằng khóa riêng tương ứng với khóa công khai đi kèm trong gói và không bị thay đổi kể từ khi ký. Thứ ba, nó đối chiếu giá trị băm cuối của nhật ký pháp y số với tham chiếu trong tài liệu chuỗi lưu giữ chứng cứ; vì mỗi sự kiện được gắn với sự kiện trước đó bằng mật mã, mọi thao tác thêm, xóa hay sửa đều làm đứt chuỗi.

Các tệp bắt buộc:

• screenshot.jpeg: ảnh của trang (toàn trang hoặc vùng hiển thị đã chọn)
• metadata.json: URL, dấu thời gian, thông tin trình duyệt, chi tiết TLS
• page.html: toàn bộ mã nguồn HTML của trang
• evidence.pdf: báo cáo chứng cứ dạng PDF
• provenance_certificate.pdf: chứng nhận nguồn gốc
• domtextcontent.txt: nội dung văn bản đã trích xuất
• manifest.json: giá trị băm SHA-256 của những tệp được tạo ra trong quá trình thu thập
• manifest.sig: chữ ký số RSA-4096
• publickey.pem: khóa công khai để xác minh chữ ký
• forensic_log.json: nhật ký sự kiện chống giả mạo
• forensic_log_summary.txt: bản tóm tắt nhật ký dễ đọc
• chain_of_custody.json: tài liệu chuỗi lưu giữ chứng cứ dựa trên hướng dẫn ISO/IEC 27037:2012
• verification/: verify.sh, verify.ps1 và VERIFICATION_GUIDE.txt

Các tệp tùy theo gói dịch vụ và tùy chọn:

• manifest.json.ots: bằng chứng blockchain OpenTimestamps
• rule_902_certification.pdf: mẫu bản khai dùng cho Hoa Kỳ (tiếng Anh)
• manifest.json.tsr và eidas_validation.json: dấu thời gian eIDAS đủ điều kiện và dữ liệu kiểm tra hiệu lực dài hạn (LTV) (Enterprise, Company hoặc lượt eIDAS)
• c2pa.json, capture_video.webm, các tệp của chế độ pháp y (capture.warc, network.har, resources/, certificate_details.json) và thư mục tabs/ trong chế độ phiên

Số tệp trong một gói phụ thuộc vào gói dịch vụ và các tùy chọn đã bật.

Không, ProofSnap không thay thế mà bổ sung cho những công cụ đó. Lập vi bằng thì phải hẹn trước với thừa phát lại và phụ thuộc vào giờ làm việc của văn phòng, còn giám định tư pháp cần thêm thời gian và chi phí. ProofSnap hoạt động suốt ngày đêm và tạo ra một gói chứng cứ gồm băm SHA-256, chữ ký số RSA-4096 và dấu thời gian blockchain trước khi nội dung bị xóa; bất kỳ ai, kể cả đương sự phía bên kia, đều có thể tự mình xác minh gói đó. Trong tình huống gấp, hãy thu thập chứng cứ bằng ProofSnap trước, sau đó bổ sung vi bằng hoặc giám định nếu cần. Với vụ việc cụ thể, hãy hỏi ý kiến luật sư của bạn.

Có. ProofSnap phù hợp để bảo toàn những nội dung có thể bị xóa nhanh: tin nhắn quấy rối trên Zalo, WhatsApp và Telegram, bài đăng xúc phạm trên mạng xã hội hoặc lời đe dọa trực tuyến. Bản thu thập gồm siêu dữ liệu (URL, ngày giờ đã được đối chiếu với máy chủ NTP, thông tin trình duyệt), giá trị băm SHA-256 và chữ ký số, đồng thời tạo ra tài liệu chuỗi lưu giữ chứng cứ dựa trên hướng dẫn ISO/IEC 27037:2012 (đây là hướng dẫn, không phải tiêu chuẩn có thể chứng nhận). Chứng cứ này có thể nộp kèm đơn tố giác hoặc đơn khởi kiện về hành vi xúc phạm, đe dọa, xâm phạm đời sống riêng tư và bắt nạt trên mạng.

Dấu thời gian blockchain (OpenTimestamps) neo giá trị băm của chứng cứ vào blockchain Bitcoin và tạo ra bằng chứng phi tập trung, không thể sửa đổi về việc chứng cứ đã tồn tại vào một thời điểm xác định. Dấu thời gian eIDAS đủ điều kiện thì do một nhà cung cấp dịch vụ tin cậy đủ điều kiện trên Danh sách tin cậy của EU cấp; với việc này ProofSnap hợp tác cùng Disig a.s., nhà cung cấp dịch vụ tin cậy đủ điều kiện trên Danh sách tin cậy của EU. Theo Điều 41 khoản 2 Quy định (EU) số 910/2014, dấu thời gian này được hưởng suy đoán về tính chính xác của ngày giờ và về tính toàn vẹn của dữ liệu gắn với ngày giờ đó; Việt Nam không phải là thành viên EU nên suy đoán này không đương nhiên có hiệu lực trước tòa án Việt Nam. Hai loại bổ sung cho nhau: blockchain mang lại tính phi tập trung và bền vững, còn eIDAS mang lại xác nhận của một dịch vụ tin cậy được quản lý. Gói Enterprise và gói Company bao gồm cả hai; lượt mua eIDAS mang lại dấu thời gian đủ điều kiện.

Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân quy định các căn cứ hợp pháp để xử lý dữ liệu cá nhân. Vụ việc cụ thể của bạn thuộc căn cứ nào thì cần được đánh giá cùng luật sư.