Un browser forense da installare, o quello che usi già.

Due differenze strutturali che decidono quasi ogni acquisto

1. Un browser separato, oppure quello in cui sei già autenticato

Un browser forense è una camera bianca. È il suo scopo, e per le pagine pubbliche è un vantaggio: niente del tuo profilo quotidiano contamina l’acquisizione. Il limite emerge quando la prova si trova in un’area riservata, accessibile solo dopo il login. In un browser separato devi autenticarti di nuovo dentro lo strumento.

ProofSnap acquisisce dalla sessione in cui sei già. Una conversazione su WhatsApp Web, un messaggio LinkedIn, una dashboard interna, la pagina dell’home banking: sei già autenticato, quindi l’acquisizione riflette esattamente quello che stavi guardando. La catena di custodia registra l’ambiente, e il registro dichiara ogni modifica al layout eseguita per ottenere una resa pulita dell’intera pagina.

2. Chi deve possedere il software perché il documento si possa controllare

FAW produce una relazione e una cartella di acquisizione, e dichiara che gli hash delle acquisizioni possono facoltativamente essere conservati sui server FAW. FAW include un modulo CHECK per verificare i file salvati durante un’acquisizione.

ProofSnap mette il verificatore dentro la prova. verification/verify.sh e verify.ps1 leggono il manifest in fase di esecuzione, ricalcolano l’hash di ogni file, controllano se stessi e stampano un esito, offline, con strumenti standard come OpenSSL. Dal piano Professional in su l’hash del manifest è anche ancorato alla blockchain Bitcoin tramite OpenTimestamps, per cui la verifica non dipende da licenze, dongle o dalla sopravvivenza di un’azienda. Il Verificatore di autenticità ha licenza MIT.

È la domanda che vale la pena porre a qualsiasi fornitore prima di firmare: tra cinque anni, con la causa in appello e la licenza scaduta, che cosa deve installare la controparte per controllare il tuo documento?

Che cosa chiede davvero un giudice a un’acquisizione web

Quasi ovunque decidono due domande: il contenuto è inalterato? La data è attendibile? Entrambi i prodotti ruotano attorno a queste domande e vi rispondono con artefatti diversi.

In Italia l’art. 2712 del codice civile stabilisce che le riproduzioni informatiche «formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime». La partita si gioca quindi sul disconoscimento: più l’acquisizione è documentata, meno regge una contestazione generica. Quando serve cristallizzare prima della causa, la strada resta l’accertamento tecnico preventivo, e uno strumento di acquisizione non lo sostituisce: lo affianca, spesso arrivando prima.

Nell’Unione europea è decisivo il regolamento eIDAS: ai sensi dell’art. 41 del regolamento eIDAS la marca temporale qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati a cui si riferisce. Ecco perché il tipo di marca temporale conta: un riferimento temporale basato su server NTP e ora locale registra un orario, mentre la presunzione di legge spetta solo a quella qualificata. FAW offre la marcatura temporale e la conservazione tramite l’integrazione con Namirial; ProofSnap emette una marca temporale qualificata RFC 3161 di Disig a.s., prestatore di servizi fiduciari qualificato iscritto nella Trusted List UE, sul piano Enterprise e con i crediti SnapPack eIDAS.

Per la Svizzera italiana vedi la pagina dedicata a Ticino e Svizzera italiana. Dettagli tecnici sulla marca temporale qualificata eIDAS.

Informazione generale, non consulenza legale. Per la strategia sul singolo caso rivolgiti al tuo legale.

Domande frequenti

Modello di licenza, acquisizione dalla sessione autenticata e inquadramento giuridico sono trattati nelle sezioni precedenti.