在线验证数字证据完整性

不会。所有密码学验证（签名检查、哈希计算）都完全在您的浏览器中使用 Web Crypto API 完成。您的 ZIP 文件本身不会被上传，哈希与数字签名在浏览器中用 Web Crypto API 重新计算。核验时间戳时，manifest.json.ots 与 manifest.json.tsr 会送交 ProofSnap 的核验服务，由它向 OpenTimestamps 与时间戳服务机构（TSA）查询。

• 清单签名：使用随附的公钥验证 manifest.json 上的 RSA-4096 数字签名。
• 文件完整性：计算每个证据文件的 SHA-256 哈希，并与清单比对。
• 取证日志：验证防篡改的哈希链，并与证据保管链文档交叉核对。
• 设备完整性：报告设备完整性评分及任何自动化迹象。
• 区块链时间戳：对照比特币区块链验证 OpenTimestamps 证明（如果存在）。
• 欧盟 eIDAS 时间戳：对照 TSA 验证合格电子时间戳（如果存在）。

不需要。证据验证工具完全免费，无需账户、登录或订阅。任何人都可以独立验证 ProofSnap 证据包：对方律师、法官、保险公司或执法机关皆可。

依据欧盟第 910/2014 号法规（eIDAS），合格电子时间戳对其所标示的日期和时间的准确性，以及与该日期时间绑定的数据的完整性，享有法律推定。它由列在欧盟信任列表上的合格信任服务提供商（QTSP）签发。ProofSnap 使用欧盟信任列表上的合格信任服务提供商（QTSP）Disig a.s. 来签发符合 eIDAS 的时间戳。此功能在 Enterprise 与 Company 套餐提供，使用有效 eIDAS 次数时也可加盖。

可以。每个 ProofSnap 证据包都是为使用标准工具进行独立验证而设计的：

• 签名： openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• 哈希： sha256sum screenshot.jpeg 并与 manifest.json 比对
• 区块链：将 manifest.json.ots 上传到 opentimestamps.org
• eIDAS： openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

可以，但要经得起真实性的质疑。中国的法院把电子数据列为法定证据种类，同时要求提出方证明其真实性与完整性；普通截图没有可核验的时点与来源，容易被对方以篡改为由质疑。ProofSnap 在取证时为截图附加 SHA-256 哈希指纹、RSA-4096 数字签名和区块链时间戳，正是《最高人民法院关于互联网法院审理案件若干问题的规定》第十一条第二款列举的技术手段。在欧盟，带有 eIDAS 合格时间戳的证据依据第 910/2014 号条例第 41 条第 2 款，就时点与绑定数据的完整性享有推定；该推定不适用于中国。

本工具使用三种独立的篡改检测机制。第一，为每个文件计算 SHA-256 哈希，并与取证时记录在清单中的哈希比对，哪怕只有一个比特发生变化，哈希也会完全不同。第二，核验清单上的 RSA-4096 数字签名，证明清单自签名之后没有被修改。第三，验证取证日志的防篡改哈希链，其中每个事件都以密码学方式与前一个事件相连，任何插入、删除或修改都会破坏该链。

必需文件：

• screenshot.jpeg：网页的整页截图
• metadata.json：URL、时间戳、浏览器信息、TLS 详情
• page.html：页面完整的 HTML 源代码
• evidence.pdf：格式化的证据报告
• domtextcontent.txt：提取出的文本内容
• manifest.json：所有文件的 SHA-256 哈希
• manifest.sig：RSA-4096 数字签名
• publickey.pem：用于签名核验的公钥
• forensic_log.json：防篡改的事件日志
• chain_of_custody.json：依据 ISO/IEC 27037:2012 指导的证据保管链

按套餐可能出现的文件：

• forensic_log_summary.txt：取证日志摘要
• verification/verify.sh 与 verify.ps1：随包附带的离线核验脚本
• manifest.json.ots：OpenTimestamps 区块链证明
• manifest.json.tsr：eIDAS 合格时间戳（Enterprise、Company 或 eIDAS 次数）
• eidas_validation.json：长期核验数据（同上）

可以。根据《中华人民共和国民事诉讼法》第六十六条，电子数据是法定证据种类之一，截图等电子数据可以作为证据提交。但电子数据容易被编辑或删除，提交时需要证明其真实性和完整性。根据《最高人民法院关于民事诉讼证据的若干规定》第九十三条，法院会综合数据的完整性、保存与传输方式的可靠性等因素判断电子数据的真实性。《最高人民法院关于互联网法院审理案件若干问题的规定》（法释〔2018〕16号）第十一条第二款进一步规定，通过电子签名、可信时间戳、哈希值校验、区块链等技术手段收集、固定并防止篡改的电子数据，能够证明其真实性的，互联网法院应当确认；该条款约束的是互联网法院，是否采信仍由受理法院个案判断。ProofSnap 在取证时即生成 SHA-256 哈希值、RSA-4096 数字签名与区块链时间戳，正是上述规定认可的防篡改技术手段，任何人都可以使用本工具独立验证证据的完整性。