Obhajitelný záznam webu: checklist o 10 bodech

Co znamená „obhajitelný“ záznam

Záznam webu je obhajitelný tehdy, když si někdo, kdo u pořízení nebyl, dokáže ověřit, co přesně se zachytilo, kdy, odkud a jakým postupem, a vidí, že se od té doby nic nezměnilo. Nejde o to, jak úředně soubor vypadá. Protistrana jen výjimečně tvrdí, že stránka nikdy neexistovala. Mnohem častěji namítá, že je záznam neúplný, upravený, vytržený z kontextu nebo nejde určit, kdy vznikl. Obhajitelnost znamená mít odpověď na každou z těchto námitek dřív, než zazní.

V USA vyžaduje pravidlo 901 federálních pravidel o dokazování důkaz dostatečný k závěru, že předložená věc je tím, za co ji navrhovatel vydává. Procesní pravidla v evropských zemích se liší, praktická otázka je ale všude stejná: kolik úsilí musí protistrana vynaložit, aby váš záznam zpochybnila, a jak rychle na to dokážete odpovědět?

Běžné metody a kde selhávají

Většina sporů dnes pořád začíná jednou z následujících metod. Každá má své místo a každá má známé slabé místo.

• Screenshot: rychlý a dostupný, ale nenese spolehlivé datum, nedokládá zdrojovou URL, dá se upravit za pár vteřin a ukazuje jen viditelnou část stránky.
• Tisk do PDF: zachová víc textu, prohlížeč ale může vynechat dynamický obsah a datum souboru určují hodiny vlastního počítače.
• Snímky webových archivů: nezávislé a u veřejných stránek užitečné, nedostanou se ale k obsahu za přihlášením, pokrytí je nahodilé a neovlivníte, kdy se stránka archivuje.
• Notářský zápis: v mnoha zemích kontinentálního práva má silnou formální váhu, je ale pomalý, účtuje se po stranách a obsáhne jen to, co notář v danou chvíli vidí a popíše.
• Forenzní nástroje a služby: jsou na to stavěné, ale jsou jen tak dobré jako jejich dokumentace. Ptejte se, co se hashuje, kdo vydává časové razítko a jak výsledek ověří třetí strana.

V praxi se metody často kombinují: rychlý screenshot slouží jako pracovní poznámka, zdokumentovaný záznam jako samotný důkaz a snímek z webového archivu jako nezávislá kontrola. Rozhodující je, aby to, co nakonec předložíte soudu nebo protistraně, obstálo samo o sobě. Pokud máte klíčový příspěvek jen jako screenshot z telefonu klienta, ověřte si ještě dnes, jestli je obsah pořád online. Pokud ano, zachyťte ho pořádně hned teď. Obhajovat screenshot později, když originál už zmizel a nikdo nedokáže říct, jak přesně vypadal, je výrazně těžší a dražší než pět minut práce navíc už dnes ráno.

Checklist o 10 bodech

Projděte si tento seznam pokaždé, než se na záznam webu spolehnete v předžalobní výzvě, žalobě, oznámení o protiprávním obsahu nebo znaleckém posudku.

• Zaznamenejte celou URL včetně parametrů a datum a čas pořízení v UTC.
• Zachyťte celou stránku, nejen viditelnou obrazovku, a také podstránky, které dávají obsahu kontext.
• Uchovejte původní zdrojové soubory, například HTML nebo MHTML, vedle vizuální podoby.
• Hned po pořízení spočítejte kryptografický hash, například SHA-256, každého souboru.
• Navažte hashe na důvěryhodný čas z nezávislého zdroje, ne na hodiny počítače.
• Zdokumentujte prostředí: prohlížeč, operační systém, síťovou polohu a to, zda jste byli přihlášeni.
• Zapište každý zásah do stránky, třeba zavření cookie lišty nebo rozbalení komentářů.
• Odstraňte session tokeny a osobní údaje, které věc nepotřebuje.
• Uložte balíček beze změn a evidujte každé předání, stejně jako u fyzického důkazu.
• Zajistěte, aby balíček ověřila třetí strana, aniž by musela věřit vám nebo vašemu dodavateli.

Obsah za přihlášením a interaktivní obsah

Velká část obsahu, na kterém v praxi záleží, je za přihlášením: soukromá skupina na Facebooku, zpráva na LinkedInu, chat na inzertním portálu, zákaznický portál. Webové archivy se k němu nedostanou a notář nemusí mít k účtu přístup. Záznam proto musí vzniknout z relace držitele účtu, a to otevírá dvě otázky, které protistrana položí: byla relace pravá a nezměnilo se na obrazovce něco?

Odpovědí je dokumentace. Záznam stránky za přihlášením by měl zachytit, že vznikl v přihlášené relaci, ukázat kontext účtu a vést protokol o tom, co obsluha na stránce dělala. Session cookies a přístupové tokeny do důkazního balíčku nepatří: daly by se zneužít a k důkazu nic nepřidávají.

Čas a integrita: hash a časové razítko

Hash dokazuje, že se soubor od jeho výpočtu nezměnil. Časové razítko dokazuje, kdy tento hash existoval. Dohromady odpovídají na dvě nejčastější námitky. Podle nařízení eIDAS požívá kvalifikované elektronické časové razítko vydané kvalifikovaným poskytovatelem služeb vytvářejících důvěru presumpce přesnosti data a času, které uvádí, a integrity dat, k nimž se váže. Technicky se taková razítka obvykle vydávají podle protokolu RFC 3161.

Druhou, nezávislou kotvu lze přidat zápisem hashe do blockchainu Bitcoinu přes OpenTimestamps. Kvalifikované razítko nenahrazuje, ale dává další doklad o existenci dat, který nezávisí na tom, zda jedna konkrétní firma bude dál fungovat.

Dokumentace, kterou si protistrana vyžádá

Norma ISO/IEC 27037 obsahuje pokyny pro identifikaci, sběr, získání a uchování digitálních důkazů. I tam, kde ji nikdo formálně nevyžaduje, podle její logiky záznam testují znalci i protistrana. Buďte připraveni doložit:

• kdo záznam pořídil a jakým nástrojem v jaké verzi,
• popis postupu krok za krokem včetně všech zásahů,
• hodnoty hashů a tokeny časových razítek ke každému souboru,
• řetězec úschovy od pořízení až po předložení.

Udělat sám, nebo zadat?

Pokud zachycujete obsah webu pravidelně, vyplatí se samoobslužný nástroj: postup zůstává stejný a každý záznam má stejnou dokumentaci. Když spěcháte, jde o jednorázovou věc nebo člověk s přístupem k účtu není technický typ, bývá bezpečnější svěřit to specialistovi s písemnou metodikou než improvizovat.

GetProofAnchor nabízí obě cesty. Webová platforma a rozšíření pro Chrome pečetí záznamy kvalifikovaným časovým razítkem eIDAS od SK ID Solutions, řetězcem hashů SHA-256 a ukotvením přes OpenTimestamps; open-source nástroj gpa-verify ověří Evidence ZIP offline. Forensic Browser pro Windows zachytí více podstránek do jednoho balíčku a umí ho dodat i jako PDF ve formátu PAdES, které se ověří v Adobe Readeru. Assisted Capture vyřeší urgentní případ za vás: jednu URL za 49 EUR do 90 minut, nebo s tarifem Rush garantovaně do 60 minut. Nic z toho nezaručuje, že soud důkaz přijme. Záznam se ale dá snáz vysvětlit a hůř napadnout.

Časté otázky

Zdroje

• Nařízení (EU) č. 910/2014 (eIDAS), článek 41 – kvalifikovaná elektronická časová razítka
• ISO/IEC 27037:2012 – Pokyny pro identifikaci, sběr, získání a uchování digitálních důkazů
• RFC 3161 – Time-Stamp Protocol (TSP)
• Federální pravidla o dokazování USA, pravidlo 901 – autentizace důkazu
• OpenTimestamps – časové důkazy ukotvené v Bitcoinu