在线验证数字证据完整性

不会。所有密码学验证（签名检查、哈希计算）都完全在您的浏览器中使用 Web Crypto API 完成。您的 ZIP 文件绝不会被上传到任何地方。唯一的外部通信是为了验证时间戳，即访问 OpenTimestamps API 和 eIDAS TSA 验证端点。

• 清单签名：使用随附的公钥验证 manifest.json 上的 RSA-4096 数字签名。
• 文件完整性：计算每个证据文件的 SHA-256 哈希，并与清单比对。
• 司法鉴定日志：验证防篡改的哈希链，并与证据保管链文档交叉核对。
• 设备完整性：报告设备完整性评分及任何自动化迹象。
• 区块链时间戳：对照比特币区块链验证 OpenTimestamps 证明（如果存在）。
• 欧盟 eIDAS 时间戳：对照 TSA 验证合格电子时间戳（如果存在）。

不需要。信任验证工具完全免费，无需账户、登录或订阅。任何人都可以独立验证 ProofSnap 证据包：对方律师、法官、保险公司或执法机关皆可。

依据欧盟第 910/2014 号法规（eIDAS），合格电子时间戳对其所标示的日期和时间的准确性享有法律推定。它由列在欧盟信任列表上的合格信任服务提供商（QTSP）签发。ProofSnap 使用欧盟信任列表上的合格信任服务提供商（QTSP）Disig a.s. 来签发符合 eIDAS 的时间戳。此功能在 Enterprise 套餐中提供。

可以。每个 ProofSnap 证据包都是为使用标准工具进行独立验证而设计的：

• 签名： openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• 哈希： sha256sum screenshot.jpeg 并与 manifest.json 比对
• 区块链：将 manifest.json.ots 上传到 opentimestamps.org
• eIDAS： openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

可以，但仅限于经过适当认证的情况。依据美国联邦证据规则（FRE）901/902，数字证据必须经过认证，以证明它确实是提出者所主张的那样。普通截图可能被质疑为经过篡改。ProofSnap 通过在取证时为截图附加 SHA-256 哈希指纹、RSA-4096 数字签名和区块链时间戳来解决这一问题，从而创建出可验证、防篡改的证据保管链，满足 FRE 902(13)-(14) 的自我认证标准。在欧盟，带有 eIDAS 合格时间戳的证据依据法规 910/2014 享有完整性的法律推定。

本工具使用三种独立的篡改检测机制。第一，为每个文件计算 SHA-256 哈希，并与取证时记录在清单中的哈希比对，哪怕只有一个比特发生变化，哈希也会完全不同。第二，验证清单上的 RSA-4096 数字签名，证明清单由 ProofSnap 创建且未被修改。第三，验证司法鉴定日志的防篡改哈希链，其中每个事件都以密码学方式与前一个事件相连，任何插入、删除或修改都会破坏该链。

必需文件：

• screenshot.jpeg：网页的整页截图
• metadata.json：URL、时间戳、浏览器信息、TLS 详情
• page.html：页面完整的 HTML 源代码
• evidence.pdf：格式化的证据报告
• domtextcontent.txt：提取出的文本内容
• manifest.json：所有文件的 SHA-256 哈希
• manifest.sig：RSA-4096 数字签名
• publickey.pem：用于签名验证的公钥

可选文件：

• forensic_log.json：防篡改的事件日志
• chain_of_custody.json：符合 ISO 27037 的证据保管链
• manifest.json.ots：OpenTimestamps 区块链证明
• manifest.json.tsr：eIDAS 合格时间戳（Enterprise）
• eidas_validation.json：长期验证数据（Enterprise）

可以。根据《中华人民共和国民事诉讼法》第六十六条，电子数据是法定证据种类之一，截图等电子数据可以作为证据提交。但电子数据容易被编辑或删除，提交时需要证明其真实性和完整性。根据《最高人民法院关于民事诉讼证据的若干规定》第九十三条，法院会综合数据的完整性、保存与传输方式的可靠性等因素判断电子数据的真实性。《最高人民法院关于互联网法院审理案件若干问题的规定》第十一条进一步规定，通过电子签名、可信时间戳、哈希值校验、区块链等技术手段收集、固定并防止篡改的电子数据，能够证明其真实性的，法院应当确认。ProofSnap 在取证时即生成 SHA-256 哈希值、RSA-4096 数字签名与区块链时间戳，正是上述规定认可的防篡改技术手段，任何人都可以使用本工具独立验证证据的完整性。