Prove digitali che si verificano senza il fornitore.

Prima cosa: quale TrueScreen stai cercando?

Se hai cercato recensioni di TrueScreen e sei finito su pagine che parlano di test antidroga e verifica dei titoli di studio, stavi leggendo di un'altra azienda. Due societa' senza alcun legame condividono il nome.

Conseguenza pratica: per il prodotto di prove digitali non esiste un corpus di recensioni indipendenti. La valutazione va fatta sulla documentazione e sull'output, che e' quello che fa il resto di questa pagina.

La domanda da fare a ogni fornitore di prove: chi deve essere ancora vivo perche' questa prova si verifichi?

Un processo civile italiano dura anni, e l'appello aggiunge altri anni. Il vero test di un prodotto di prove non e' come appare il giorno in cui viene creato, ma cosa ne puo' fare un consulente tecnico ostile molto tempo dopo.

Su questo punto la marca temporale qualificata eIDAS e' davvero solida, e la appongono entrambi i prodotti. Un token qualificato si convalida con qualsiasi validatore eIDAS contro la Trusted List UE, senza la piattaforma che lo ha emesso. Va riconosciuto: quella parte dell'output di TrueScreen non e' vincolata al fornitore.

ProofSnap aggiunge due livelli sopra, ed e' li' che sta la differenza reale:

• Un ancoraggio pubblico che non richiede alcuna fiducia. Dal piano Professional in su, l'hash del manifest viene marcato tramite OpenTimestamps sulla blockchain Bitcoin e salvato come manifest.json.ots. Per verificarlo non serve un'autorita' di certificazione, non serve una trusted list e non serve un'azienda ancora in vita. Serve la catena Bitcoin.
• Il verificatore viaggia con la prova. Ogni pacchetto contiene verification/verify.sh e verify.ps1. Leggono il manifest a runtime, ricalcolano l'hash di ogni file, verificano se stessi e stampano un esito. Funzionano offline, su una macchina senza ProofSnap installato, anche su una workstation forense isolata dalla rete se il CTU lo pretende. Il Verificatore di autenticità nel browser e' pubblicato con licenza MIT.

TrueScreen consegna un report strutturato in PDF e JSON con i propri log forensi. E' un buon documento per chi lo esamina. Non e' la stessa cosa di un pacchetto che si riverifica da solo con uno script leggibile in un editor di testo.

Per essere precisi su dove vanno i nostri dati: ProofSnap costruisce il pacchetto nel tuo browser e i servizi di marcatura temporale ricevono solo un hash SHA-256, mai il contenuto. L'unica eccezione e' la firma C2PA, che invia lo screenshot al servizio di firma. I nostri servizi girano su AWS in us-east-2, non nell'Unione Europea. Se il trattamento dei dati solo nella UE e' un requisito di gara, leggi la sezione trasparente piu' in basso.

Che cosa chiede davvero un giudice a una cattura web

Due domande decidono quasi ovunque: il contenuto e' inalterato, e la data e' attendibile. Cambiano gli strumenti normativi, non le domande.

In Italia l'articolo 2712 del Codice civile stabilisce che le riproduzioni informatiche formano piena prova dei fatti e delle cose rappresentate se colui contro il quale sono prodotte non ne disconosce la conformita'. La partita si gioca quindi sul disconoscimento: piu' e' documentata l'acquisizione, meno e' sostenibile contestarla genericamente. L'articolo 20 del CAD (D.Lgs. 82/2005) regola il valore del documento informatico e il ruolo della firma e della validazione temporale, mentre l'articolo 2702 c.c. governa l'efficacia della scrittura privata.

Nell'Unione Europea il peso lo porta il Regolamento (UE) n. 910/2014. L'articolo 41 attribuisce alla marca temporale elettronica qualificata la presunzione di accuratezza della data e dell'ora e di integrita' dei dati collegati, riconosciuta in tutti i 27 Stati membri. L'articolo 42 ne fissa i requisiti tecnici. Quella presunzione sposta l'onere: non devi piu' provare la data, e' la controparte a doverla smontare.

Un pacchetto ProofSnap risponde a entrambe le domande con artefatti, non con affermazioni:

• Integrita'. manifest.json con hash SHA-256 di ogni file, manifest.sig con firma RSA-4096, publickey.pem per verificarla.
• Data attendibile. Token qualificato eIDAS in manifest.json.tsr con eidas_validation.json per la validazione a lungo termine offline, e ancoraggio Bitcoin in manifest.json.ots.
• Processo. forensic_log.json con catena di hash a prova di manomissione e chain_of_custody.json in stile ISO/IEC 27037, con orario verificato via NTP, DNS in doppio controllo, WHOIS e TLS, piu' la dichiarazione di ogni modifica al layout eseguita durante la cattura.

Lo stesso pacchetto viaggia oltre confine: sezione 371a ZPO in Germania, art. 1366 Code civil in Francia, artt. 299.2, 326 e 384 della Ley de Enjuiciamiento Civil spagnola, FRE 901 e 902(13)-(14) negli Stati Uniti. Per la Svizzera italiana il riferimento e' il principio del libero apprezzamento delle prove ex art. 157 CPC, con l'art. 177 CPC sui documenti e la SCSE per la firma elettronica qualificata: vedi la pagina dedicata a Ticino e Svizzera italiana. Dettagli tecnici sulla marca temporale qualificata eIDAS.

Informazione generale, non consulenza legale. Per la strategia sul singolo caso rivolgiti al tuo legale.

Cosa c'e' dentro uno ZIP ProofSnap

TrueScreen consegna un report in PDF e JSON. ProofSnap consegna gli artefatti grezzi piu' gli strumenti per controllarli, da 11 a 15 file a seconda del piano.

Domande frequenti

Struttura dei prezzi, indipendenza dal fornitore e inquadramento giuridico sono trattati nelle sezioni sopra.