Software pro zajištění důkazů z webu: 10 otázek, než si ho koupíte

Začněte úkolem, ne seznamem funkcí

Než začnete porovnávat dodavatele, sepište si, co vlastně potřebujete zajišťovat. Nástroj na jeden urgentní případ málokdy sedí vyšetřovacímu týmu, který zachycuje každý den. Čtyři typické úkoly:

• Jedna urgentní stránka: pomlouvačný příspěvek, podvodný inzerát nebo tvrzení konkurence, které může do pár hodin zmizet.
• Opakované zachycení k jedné věci: produktové stránky, profily nebo inzeráty sbírané týdny.
• Obsah za přihlášením nebo interaktivní obsah: uzavřené skupiny, účty na tržištích, obsah za paywallem.
• Změny v čase: obchodní podmínky, ceny nebo prohlášení, které je třeba zaznamenávat pravidelně.

Mějte ten seznam po ruce. Deset otázek níže ukáže, jak si nástroj s každým úkolem poradí a kde je jeho důkaz nejslabší. Platí pro každého dodavatele na vašem seznamu, od zavedených jmen jako Page Vault, Pagefreezer nebo WebPreserver po novější evropské nástroje včetně našeho.

1. Kdo stránku zachytí a stojí to v záznamu?

Existují tři modely. Serverové zachycení provádí infrastruktura dodavatele, ne vaše zařízení. Rozšíření prohlížeče nebo forenzní desktopový prohlížeč zaznamená to, co ukazuje váš vlastní prohlížeč. U asistované služby stránku zachytí operátor za vás. Všechny tři jsou legitimní, ale dokazují různé věci.

Chtějte po dodavateli, aby jasně řekl, co pečeť u každého modelu dokazuje. U záznamu pořízeného na vašem zařízení a následně nahraného zní poctivá odpověď: balík byl zapečetěn při přijetí a pečeť dokazuje jeho neporušenost a čas přijetí, nikoli to, že obsah viděla nezávislá strana. Pokud dodavatel tvrdí víc, zeptejte se jak.

2. Co přesně se zachytí?

Screenshot nebo PDF je obrázek stránky. Spory se ale obvykle rozhodují podle kontextu kolem něj. Silný balík obsahuje několik nezávislých artefaktů, každý s vlastním hashem:

• screenshot celé stránky a zdrojové HTML
• snímek MHTML nebo srovnatelný archiv vykreslené stránky
• soubor HAR se síťovou komunikací, s maskovanými hodnotami cookies a tokeny
• video načítání a posouvání stránky
• řetězec TLS certifikátů a výsledky DNS pro doménu
• metadata zachycení: URL, čas, prohlížeč, velikost okna a nastavení

Vyžádejte si ukázkový balík a otevřete ho. Pokud dostanete jen obrázek a PDF, protistrana musí zpochybnit jediný soubor.

3. Jak se zapečetí neporušenost a kdo to dělá?

Hashe samy o sobě nic nedokazují, dokud je v čase neukotví někdo jiný než ten, kdo má soubory u sebe. V EU je k tomu standardním nástrojem kvalifikované elektronické časové razítko podle nařízení eIDAS, vydané kvalifikovaným poskytovatelem služeb vytvářejících důvěru zapsaným na důvěryhodných seznamech EU. Podle čl. 41 odst. 2 pro něj platí domněnka přesnosti data a času, které uvádí, a integrity dat, k nimž jsou datum a čas vázány. Podle čl. 41 odst. 3 je kvalifikované razítko vydané v jednom členském státě uznáváno jako kvalifikované ve všech členských státech.

Všimněte si, co domněnka pokrývá: čas a neporušenost, nikoli pravdivost toho, co je na stránce napsáno. Zeptejte se, kdo razítko vydává, zda splňuje požadavky čl. 42 na kvalifikované razítko a zda pokrývá všechny artefakty, nebo jen protokol. Ukotvení v blockchainu může být užitečná další vrstva, samo o sobě ale kvalifikovaným razítkem není.

4. Ověří to někdo i bez dodavatele?

Důkaz, který jde zkontrolovat jen na webu dodavatele, stojí na tom, že dodavatel bude existovat a že mu soud bude věřit. Chtějte:

• nezávislý ověřovací nástroj, ideálně open source, který funguje offline
• token časového razítka a řetězec certifikátů přímo v balíku
• snímek příslušného důvěryhodného seznamu, aby ověřovatel zjistil status poskytovatele bez důvěry v dodavatele

Pak to vyzkoušejte: změňte jeden bajt v zapečetěném souboru a zkontrolujte, že ověření selže.

5. Jsou zásahy při zachycení přiznané?

Skutečné stránky se brání: cookie lišty, plovoucí hlavičky, vyskakovací okna, líně načítané obrázky. Každý nástroj musí nějak zasáhnout, kliknout na souhlas, skrýt překryvnou vrstvu nebo posunout stránku. To je v pořádku, pokud je to zaznamenané. Zeptejte se, zda se každý zásah propíše do zapečetěných metadat i do protokolu a zda stránku při zachycení vidí služba třetí strany, například model AI. Norma ISO/IEC 27037 dává obecná vodítka pro identifikaci, sběr, získání a uchování digitálních důkazů; dodavatel by měl umět popsat svou metodiku s odkazem na ni, aniž by se oháněl certifikací, kterou nemá.

6. Více stránek v jedné relaci a obsah za přihlášením

Řada případů nemá jednu URL. Prodejce padělků má obchod, deset nabídek a pokladnu. Případ obtěžování zahrnuje profil, příspěvky i komentáře. Zeptejte se, zda nástroj zachytí celou relaci prohlížení do jednoho zapečetěného balíku a jak zvládá obsah za přihlášením.

Serverové zachycení se za vás obvykle přihlásit nemůže a ani by nemělo. Na stránky za přihlášením potřebujete zachycení v prohlížeči nebo operátora s vlastním účtem a záznam by měl uvádět, která cesta byla použita.

7. Formáty, které příjemce skutečně otevře

Soudce, státní zástupce ani protistrana si software vašeho dodavatele instalovat nebudou. PDF s vloženým kvalifikovaným časovým razítkem ve formátu PAdES (ETSI EN 319 142) ověří Adobe Acrobat Reader. Balík ZIP s manifestem hashů se hodí pro technické znalce, kteří chtějí všechny surové soubory.

Zeptejte se, zda dostanete obojí, co přesně PDF pečetí a zda obsahuje data pro dlouhodobé ověření, aby šlo razítko zkontrolovat i po vypršení certifikátu poskytovatele.

8. Cenový model a váš skutečný objem

Cena za jedno zachycení se liší víc, než napovídají ceníky. Spočítejte si svůj skutečný rok:

• cena za kus nebo balíčky kreditů se hodí na občasné případy
• měsíční tarify se hodí týmům se stálým objemem
• roční licence desktopové aplikace se hodí na intenzivní opakovanou práci

Ověřte, co se počítá jako jedno zachycení (jedna stránka, jedna relace, nebo jeden balík), zda je kvalifikované razítko v každém zachycení, nebo se prodává jako příplatek, a co se stane s vašimi balíky, když službu zrušíte.

9. Ochrana osobních údajů a uchovávání

Záznamy často obsahují osobní údaje. Zeptejte se, kde se zpracovávají a ukládají, kteří zpracovatelé jsou zapojeni, zda jde vypnout jakékoli zpracování třetí stranou, jak dlouho se balíky uchovávají a jak je exportujete. Každý balík si uložte i u sebe: váš důkaz by neměl existovat jen v cizím účtu.

10. Můžete si nejdřív vyzkoušet skutečnou ukázku?

Nejrychlejší test dodavatele je ukázka z URL, kterou si vyberete sami. Otevřete balík, ověřte ho offline a přečtěte si protokol očima znalce protistrany. Dodavatel, který si je svým důkazem jistý, vám to umožní ještě před zaplacením.

Kam zapadá GetProofAnchor, bez přikrášlování

GetProofAnchor jsme stavěli právě kolem těchto otázek, takže tady je přímé srovnání. Každý placený důkaz je zapečetěn kvalifikovaným časovým razítkem eIDAS od SK ID Solutions, kvalifikovaného poskytovatele služeb vytvářejících důvěru v EU, a lze ho ověřit offline open-source nástrojem gpa-verify. Tři způsoby použití:

• Forensic Browser (desktopová aplikace pro Windows): běžně prohlížíte a celou relaci včetně stránek za přihlášením zachytíte do jednoho zapečetěného balíku, buď PDF s vloženým kvalifikovaným razítkem, které ověří Adobe Acrobat Reader, nebo ZIP pro znalce. Roční licence od 290 € bez DPH (350,90 € s 21 % DPH).
• Webová aplikace: serverové zachycení podle URL se screenshotem, HTML, MHTML, HAR, videem, TLS a DNS v jednom Evidence ZIP, plus rozšíření prohlížeče pro stránky za přihlášením. Od 9 € bez DPH za 3 důkazy (10,89 € s DPH) nebo 19 € měsíčně bez DPH (22,99 € s DPH).
• Assisted Capture: pošlete nám URL a operátor je zachytí za vás, od 49 € bez DPH (59,29 € s DPH) s dodáním do 90 minut, nebo Rush s garancí 60 minut za 249 € bez DPH (301,29 € s DPH).

Žádný nástroj nemůže zaručit, že soud důkaz přijme; to je na soudu. Nástroj může udělat to, že důkaz bude těžké zpochybnit. Pokud si to chcete ověřit sami, napište si o ukázkový důkaz zdarma z URL podle vašeho výběru.

Časté dotazy

Zdroje

• Nařízení (EU) č. 910/2014 (eIDAS), články 41 a 42 – EUR-Lex
• Nařízení (EU) 2024/1183, kterým se mění eIDAS – EUR-Lex
• RFC 3161: Time-Stamp Protocol (TSP) – IETF
• ISO/IEC 27037:2012 – Pokyny pro identifikaci, sběr, získání a uchování digitálních důkazů
• ETSI EN 319 142-1 – Elektronické podpisy PAdES
• Důvěryhodné seznamy EU – eIDAS Dashboard (Evropská komise)