Solutions · Vyšetřovatelé · Webový důkaz s chain of custody

Zachyťte volatilní online důkaz — s obhajitelným chain of custody.

Inzeráty se editují, profily se uklízí, scam stránky mizí, dashboardy se mění mezi sessions. GetProofAnchor vám umožní uchovat to, co jste viděli — včetně obsahu za přihlášením — jako přenosný Evidence ZIP a sdílitelné Proof ID, ukotvené ve čtyřech nezávislých integritních vrstvách — připravené k předání advokátovi nebo forenznímu znalci s deterministickým výsledkem ověření: Match / Modified.

Capture za přihlášením

Banking dashboardy, broker portály, interní admin — zachycené přesně tak, jak je ukazuje váš reálný prohlížeč.

Dokumentovaný chain of custody

Metadata zachycení + globální hash chain + Bitcoin kotva + eIDAS kvalifikované razítko — vše zabalené, vše offline-ověřitelné.

Předání advokátovi

Samonosný Evidence ZIP + bilingvní README. Forenzní znalec ověření zopakuje nezávisle.

Co to je: workflow pro uchování důkazů ve vyšetřovatelské práci — rychlé zachycení v terénu (veřejné i za přihlášením), čtyřvrstvá kryptografická integrita, EU-kvalifikované razítko, Bitcoin kotva a dokumentovaný chain of custody připravený k předání advokátovi nebo forenznímu znalci.

Co to není: vyšetřovací nástroj obcházející autentizaci, skryté capture zařízení ani právní rada. Zachycujte pouze to, k čemu máte legitimní přístup. Přípustnost závisí na jurisdikci a okolnostech.

Vyšetřovatelský workflow
3-minutový workflow

Postavené pro volatilní zdroje, obsah za přihlášením a čisté předání advokátovi nebo forenznímu znalci.

Krok 1 — Zachycení v terénu

Browser rozšíření pro obsah za přihlášením (banking, broker, interní admin) nebo socky/marketplaces ve vaší reálné session. Dashboard pro veřejné URL. Jeden klik; zachycení je automaticky podepsáno a zařazeno do chainu.

https://example.com/profile-or-listing
Krok 2 — Export Evidence ZIPu

Samonosný, offline-ověřitelný balíček: celostránkový screenshot + zachycený DOM + extrahovaný text + metadata zachycení + SHA-256 manifest + záznamy hash chainu + Bitcoin OpenTimestamps receipt + eIDAS kvalifikovaný timestamp kit + bilingvní verifikační README.

Krok 3 — Předání advokátovi nebo znalci
Proof ID: 70352d57-d6bc-4873-87f2-d052b1bef548

ZIP pošlete advokátovi; URL Proof ID sdílíte s klientem nebo znalcem. Ověření je deterministické a opakovatelné: Match (neporušený) nebo Modified (per-layer report). Plně offline, pokud je potřeba.

Funguje pro: marketplace inzeráty, klasifikované, scam stránky, fake-shop checkouty, dark-pattern flowy, OSINT subjekty, sociální profily, banking & broker dashboardy, interní admin, oznámení regulátorů, soudní podání.

Co vyšetřovatelé zachycují přes GetProofAnchor

Postavené pro volatilní konec webu — zdroje, které se mění, mizí nebo si po sobě uklízejí v okamžiku, kdy vycítí pozorování.

Marketplace inzeráty a klasifikované

Bazoš, Marketplace, eBay, Amazon, Vinted, OLX, Sbazar — inzeráty, které se editují, mažou nebo přepublikovávají pod novým ID v okamžiku, kdy přijde stížnost.

Scam stránky a fake e-shopy

Phishing portály, fake e-shopy, falešné bankovní login stránky, romance-scam profily — zachycené před takedownem, aby stopa nekončila.

Dashboardy za přihlášením

Banking, broker, escrow, payment-processor, exchange, interní admin — přesně to, co uživatel skutečně viděl, zachycené z vaší reálné session.

OSINT preservation

Profily, posty, komentáře, členství ve skupinách, seznamy followerů — zachycené v okamžiku pozorování, dřív než si subjekt uklidí stopy.

Dark-pattern UI a checkout flowy

Předzaškrtnutá políčka, skrytá auto-prodloužení, klamavá tlačítka, falešné countdowny — uchované přesně tak, jak na ně uživatel narazil, včetně DOMu a metadat zachycení.

Veřejné záznamy a oznámení regulátorů

Soudní podání, sankční seznamy, publikace regulátorů, registry skutečných majitelů, obchodní rejstříky — uchované s URL a v přesném okamžiku přístupu.

Proč tento důkaz obstojí jako chain of custody

Screenshoty z terénu a ad-hoc PDF výtisky nezvládnou rozhodný útok obhajoby. GetProofAnchor zabaluje každé zachycení do čtyř nezávislých integritních vrstev, každá s vlastními soubory v Evidence ZIPu, každá nezávisle ověřitelná třetí stranou. Prolomení jedné z nich nerozbije ostatní.

Vrstva 1
SHA-256 manifest souborů

Každý soubor v Evidence ZIPu má svůj hash zapsaný v manifest.json. Změna jediného bytu — i přeformátování whitespace — kontrolu integrity shodí.

Vrstva 2
Append-only hash chain

Každé zachycení je součástí globálního SHA-256 chainu. Každý záznam obsahuje hash předchozího, takže vložení nebo úprava staršího záznamu chain matematicky rozbije — poskytuje ověřitelnou posloupnost veškeré vaší práce.

Vrstva 3
Bitcoin OpenTimestamps kotva

Hlava chainu je ukotvena do Bitcoin blockchainu. Po potvrzení drží časové razítko celá Bitcoinová síť — nezávisle na GetProofAnchor i na jakékoli platformě v případu.

Vrstva 4
eIDAS kvalifikované razítko

RFC 3161 razítko od EU-kvalifikované TSA (aktuálně SK ID Solutions, Estonsko). Uznáváno jako právní důkaz existence v daný okamžik podle nařízení (EU) 910/2014.

Všechny čtyři vrstvy PROŠLY → chain of custody je kryptograficky neporušený, ne jen důvěryhodný. Jakákoli vrstva SELHALA → úprava je zjištěna a per-layer report ukáže přesně, která konkrétně byla manipulována — vágní obvinění z manipulace se mění v deterministickou technickou otázku.

Proč už screenshoty z terénu nestačí

Vyšetřovatelská práce stále víc závisí na volatilních online zdrojích — marketplace inzerátech, scam stránkách, dashboardech za přihlášením, OSINT subjektech, kteří si v okamžiku, kdy vycítí pozorování, uklidí stopy. Screenshot je jediný bod důvěry: váš. Bez integritního mechanismu a nezávislé časové kotvy může protistrana tvrdit, že byl upravený, pořízený v jiném čase nebo zfabrikovaný. Čtyřvrstvý kryptografický chain nahrazuje důvěryhodnost ověřitelností.

Kryptografické ověření integrity

Evidence ZIP obsahuje SHA-256 manifest každého souboru. Pozdější úpravy — texty, pixely screenshotu, výměna souborů, i přeformátování JSON whitespace — jsou matematicky zjistitelné. Chain of custody nezávisí na vašem čestném prohlášení.

Nezávislé časové kotvy

Každý proof získá dvě nezávislá časová ukotvení: eIDAS kvalifikované razítko (právně uznávané v EU/EHP) a Bitcoin OpenTimestamps kotvu (drží ji Bitcoinová síť). Antedatování — obviňující i obranné — se mění v kryptografický fact-check místo souboje o důvěryhodnost.

Co je uvnitř Evidence ZIPu

Standardizovaný, samonosný balíček zhruba 24 souborů (formát: getproofanchor-evidence-1). Navržený k uložení do spisu, zaslání advokátovi nebo forenznímu znalci, přiložení k regulační stížnosti, citaci v posudku — a k nezávislému ověření bez služby GetProofAnchor.

  • manifest.json — základ integrity — SHA-256 hash každého dalšího souboru v balíčku
  • proof.json — hlavní záznam — Proof ID, source URL, finální URL, čas zachycení, SHA-256 otisky, eIDAS status, info o anchoru
  • screenshot.png — celostránkový screenshot v okamžiku capture (viditelný stav stránky, jak jste ji v terénu viděli)
  • page.html + content.txt — zachycené DOM/HTML a extrahovaný čistý text — podkladový zdroj pro analýzu „za pixely“
  • capture/capture_meta.json — forenzní metadata o zachycení — engine, viewport, scroll, automaticky vyřízené consent dialogy — páteř chain of custody
  • chain/* — append-only záznamy hash chainu, propojující tento proof do globálního chainu všech zachycení
  • anchor/anchor_receipt.ots — binární OpenTimestamps receipt s Bitcoin merkle cestou — ověřitelný proti libovolnému Bitcoin uzlu
  • timestamp/* — kompletní eIDAS kvalifikovaný timestamp kit — RFC 3161 token, certifikační řetězec TSA, zmrazený snapshot EU Trusted List, verifikační report
  • report.pdf — Evidence Report PDF čitelný člověkem — formátované shrnutí vhodné do spisu nebo posudku
  • README.md — bilingvní (anglicko-český) verifikační návod s copy-paste příkazy pomocí python3, openssl, ots — advokát nebo znalec ověření zopakuje nezávisle
Výsledek ověření: Match / Modified.

Pro detailní rozpis souboru po souboru viz návod Evidence ZIP — každý soubor uvnitř.

eIDAS kvalifikované razítko — co přidává chain of custody

Každý GetProofAnchor proof získá RFC 3161 razítko od EU-kvalifikovaného poskytovatele důvěryhodných služeb. To není marketingová nálepka — má konkrétní právní význam podle nařízení (EU) 910/2014 (eIDAS) a dává chain of custody obhajitelnou časovou kotvu v EU a EHP, uznávanou nezávisle na vás, vaší kanceláři a GetProofAnchor.

Kvalifikovaný poskytovatel

Aktuálně SK ID Solutions AS (Estonsko), zapsán na EU Trusted List jako Qualified Trust Service Provider.

Právní uznání

Uznáván v soudních a regulačních řízeních EU/EHP jako důkaz existence v okamžiku razítkování — bez nutnosti, aby soud důvěřoval vyšetřovateli, kanceláři nebo GetProofAnchor.

Nezávislost v čase

Plný certifikační řetězec TSA i zmrazený snapshot EU Trusted List jsou uvnitř ZIPu — ověření funguje offline, i po letech od uzavření případu, i kdyby TSA později ukončila činnost.

Ve spojení s Bitcoin OpenTimestamps kotvou tak váš důkaz nese dvě nezávislé časové kotvy — jednu právně uznávanou, jednu kryptograficky globální — podpírající okamžik zachycení bez závislosti na jakékoli jednotlivé straně.

Časté otázky vyšetřovatelů

Přímé odpovědi na otázky, které slýcháme nejčastěji. Kliknutím rozbalíte.

Jak rychle lze zachytit v terénu?
Browser rozšíření zachycuje během vteřin — jeden klik na stránce, kterou už máte otevřenou. Dashboard zachytí veřejné URL během zhruba 30–60 vteřin podle stránky. Evidence ZIP včetně eIDAS kvalifikovaného razítka a Bitcoin kotvy je generován automaticky a brzy poté připravený ke stažení nebo předání. Rychlost je u volatilních zdrojů zásadní — inzerátů, scam stránek, rychle se měnících profilů — zachycujte brzy a zachycujte často.
Lze zachytit obsah za přihlášením (banking dashboardy, broker portály, interní admin)?
Ano — to je primární vyšetřovatelský workflow. Dostupné na plánech Enterprise a Business, Chrome rozšíření zachytí přesně to, co váš reálný prohlížeč zobrazuje, včetně obsahu vyžadujícího přihlášení, 2FA, předplatné nebo konkrétní session. Veřejné URL lze zachytit i serverově přes dashboard. Cookies, hesla ani historie prohlížení nikdy neopouští váš stroj — nahrávají se pouze artefakty zachycené stránky.
Poskytuje to chain of custody?
Ano — chain of custody je hlavní designový cíl. Každý Evidence ZIP obsahuje (1) metadata o zachycení (engine, viewport, scroll, automaticky vyřízené consent dialogy), (2) záznamy globálního append-only hash chainu propojující proof se všemi předchozími zachyceními, (3) Bitcoin OpenTimestamps receipt nezávislý na GetProofAnchor a (4) eIDAS kvalifikované razítko od EU-kvalifikované TSA. Forenzní znalec může celý stack nezávisle ověřit offline. Bilingvní README dokumentuje každý krok. Chain je matematický — není co napadat na čestném prohlášení.
Mohu Evidence ZIP předat přímo advokátovi nebo soudnímu znalci?
Ano — přesně to je zamýšlený handoff. Evidence ZIP je samonosný, offline-ověřitelný balíček zhruba 24 souborů (formát: getproofanchor-evidence-1) plus bilingvní EN+CS verifikační README. Žádný účet GetProofAnchor, žádná závislost na službě, žádné internetové připojení nepotřebné pro kontrolu integrity (ověření Bitcoinu je jediný volitelný online krok). Advokát přiloží ZIP do spisu; forenzní znalec ověření spustí pomocí python3, openssl a ots — nezávisle na GetProofAnchor.
Co OSINT subjekty, dark-pattern checkout flowy nebo rychle se měnící scam stránky?
Přesně to jsou volatilní zdroje, kolem kterých je workflow postavený. Marketplace inzeráty se editují, scam stránky mizí pod tlakem takedownu, dark-pattern rozhraní se mění mezi sessions a OSINT subjekty si čistí profily v okamžiku, kdy vycítí pozorování. Zachyťte v okamžiku pozorování. eIDAS kvalifikované razítko a Bitcoin kotva nezávisle fixují „kdy“; čtyřvrstvý integritní stack nezávisle fixuje „co“. Pozdější úpravy živé stránky váš zachycený důkaz neovlivní.
Bude Evidence ZIP ověřitelný, i když je klient v jiné zemi nebo o roky později?
Ano. Balíček je plně samonosný a navržený pro dlouhodobé offline ověření. Certifikační řetězec TSA i zmrazený snapshot EU Trusted List jsou v ZIPu zabalené už v okamžiku zachycení, takže eIDAS ověření funguje bez internetu, i po letech, i kdyby TSA později ukončila činnost. Bitcoin kotvu drží Bitcoinová síť sama. Hash manifest funguje s libovolnými standardními SHA-256 nástroji. Bilingvní README dává copy-paste verifikační příkazy, které spustí kterýkoli forenzní profesionál bez ohledu na jurisdikci.

Zachyťte dřív, než stopa vychladne

Volatilní online důkaz s kryptografickým chain of custody, EU-kvalifikovaným razítkem a Bitcoin kotvou. Připravený pro advokáta, forenzně použitelný, ověřitelný offline.