線上驗證數位證據完整性

不會。簽章檢查與雜湊計算完全在你的瀏覽器中使用 Web Crypto API 完成。你的 ZIP 檔案本身不會被上傳，雜湊與數位簽章在瀏覽器中用 Web Crypto API 重新計算。驗證時間戳記時，manifest.json.ots 與 manifest.json.tsr 會送交 ProofSnap 的驗證服務，由它向 OpenTimestamps 與時間戳記服務機構（TSA）查詢。

• 清單簽章：使用隨附的公鑰驗證 manifest.json 上的 RSA-4096 數位簽章。
• 檔案完整性：計算每個證據檔案的 SHA-256 雜湊，並與清單比對。
• 取證日誌：驗證防竄改的雜湊鏈，並與證據保管鏈文件交叉核對。
• 裝置完整性：報告裝置完整性評分及任何自動化跡象。
• 區塊鏈時間戳記：對照比特幣區塊鏈驗證 OpenTimestamps 證明（如果存在）。
• 歐盟 eIDAS 時間戳記：對照 TSA 驗證合格電子時間戳記（如果存在）。

不需要。證據驗證工具完全免費，無需帳戶、登入或訂閱。任何人都可以獨立驗證 ProofSnap 證據包：對方律師、法官、保險公司或執法機關皆可。

依據歐盟第 910/2014 號法規（eIDAS），合格電子時間戳記在歐盟境內就其標示的日期與時間，以及與該時點所連結資料的完整性，享有法律推定。它由列在歐盟信任清單上的合格信任服務提供者（QTSP）簽發。時間戳記由歐盟信任清單上的 Disig a.s. 簽發。此功能在 Enterprise 與 Company 方案提供，使用有效 eIDAS 點數時也可加蓋。

可以。每個 ProofSnap 證據包都是為使用標準工具進行獨立驗證而設計的：

• 簽章： openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• 雜湊： sha256sum screenshot.jpeg 並與 manifest.json 比對
• 區塊鏈：將 manifest.json.ots 上傳到 opentimestamps.org
• eIDAS： openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

本工具使用三種獨立的竄改偵測機制。第一，為每個檔案計算 SHA-256 雜湊，並與取證時記錄在清單中的雜湊比對，即使只有一個位元改變，雜湊也會完全不同。第二，驗證清單上的 RSA-4096 數位簽章，證明清單自簽章之後沒有被修改。第三，驗證取證日誌的防竄改雜湊鏈，其中每個事件都以密碼學方式與前一個事件相連，任何插入、刪除或修改都會破壞該鏈。

一個 ProofSnap 證據包依方案不同，含 11、12 或 15 個檔案。必備檔案：

• screenshot.jpeg：網頁的整頁截圖
• metadata.json：URL、時間戳記、瀏覽器資訊、TLS 詳情
• page.html：頁面完整的 HTML 原始碼
• evidence.pdf：格式化的證據報告
• domtextcontent.txt：提取出的文字內容
• manifest.json：所有檔案的 SHA-256 雜湊
• manifest.sig：RSA-4096 數位簽章
• publickey.pem：用於簽章驗證的公鑰
• forensic_log.json：防竄改的事件日誌
• chain_of_custody.json：依據 ISO/IEC 27037:2012 指引的證據保管鏈
• forensic_log_summary.txt：取證日誌摘要
• verification/verify.sh、verify.ps1 與 VERIFICATION_GUIDE.txt：隨包附帶的離線驗證指令碼與說明

依方案可能出現的檔案：

• manifest.json.ots：OpenTimestamps 區塊鏈證明
• manifest.json.tsr：eIDAS 合格時間戳記（Enterprise、Company 或 eIDAS 點數）
• eidas_validation.json：長期驗證資料（同上）

可以，但要能說明它與當時的頁面相符。在台灣，網頁畫面與電子紀錄屬於準文書（民事訴訟法第 363 條第 1 項）；同條第 2 項規定，文書或前項物件，須以科技設備始能呈現其內容或提出原件有事實上之困難者，得僅提出呈現其內容之書面並證明其內容與原件相符。關鍵就在「證明其內容與原件相符」這一句：一般截圖沒有可驗證的時點與來源，很難說明它與當時的頁面相符。ProofSnap 在取證時即產生 SHA-256 雜湊值、RSA-4096 數位簽章與區塊鏈時間戳記，任何人都可以用本工具獨立驗證證據包自取證之後未被更動；證明力仍由法院依個案判斷。在歐盟，帶有 eIDAS 合格時間戳記的證據依規則 (EU) 910/2014 第 41 條第 2 項，就所標示的時點與所連結資料的完整性享有推定，該推定不及於台灣。