Il contenuto lesivo può sparire domani. La prova no.
Cristallo è il software di acquisizione forense sviluppato dal nostro studio per documentare recensioni, post, commenti e pagine web lesivi della reputazione, prima che vengano modificati o cancellati.
Ogni acquisizione produce un fascicolo informatico sigillato e una relazione in PDF, verificabili da chiunque con strumenti pubblici e gratuiti: dal giudice, dal consulente tecnico, dalla controparte.
Contenuto del fascicolo
- pagina-intera.pngsha256 9f2c…b4c1
- pagina.mhtmlsha256 41ad…07e9
- traffico-di-rete.harsha256 c37e…9a12
- sessione.webmsha256 e810…5f3d
- azioni-browser.jsonsha256 07b9…c2a6
- tls-dns-dominio.jsonsha256 5ac0…e471
- registro-operazioni.jsonlsha256 b2f4…816d
- relazione-firmata.pdfsha256 d6e1…3b08
Ogni file ha due impronte: SHA-256 e SHA-512.
Perché uno screenshot non basta.
Uno screenshot
È un'immagine: si modifica in pochi secondi, non dice da quale server proviene e non ha una data verificabile. In giudizio può essere disconosciuto, e chi ha pubblicato il contenuto può rimuoverlo prima che venga accertato.
Un'acquisizione forense
Documenta che cosa era pubblicato, dove, quando e con quale procedimento è stato raccolto, in una forma che chiunque può controllare.
Come funziona.
L'acquisizione segue una procedura fissa, registrata dall'inizio alla fine.
Apertura del fascicolo
Il software crea un fascicolo con un identificativo univoco e avvia il registro delle operazioni.
Verifica dell'ambiente
L'orologio del computer viene confrontato con i server di tempo dell'INRiM, l'istituto che realizza il tempo legale italiano. Vengono annotati indirizzo IP, sistema operativo e versione del software.
Rilievi sul sito
Per ogni pagina si registrano risoluzione DNS, certificato di sicurezza del server e dati di registrazione del dominio.
Navigazione registrata
Un browser «pulito», senza cronologia né estensioni, apre la pagina. L'intera sessione viene videoregistrata e tutto il traffico di rete viene salvato. I banner dei cookie vengono chiusi scegliendo sempre il rifiuto.
Cristallizzazione
Il contenuto viene salvato in più forme indipendenti; le frasi contestate vengono individuate ed evidenziate.
Sigillo
Ogni file riceve due impronte crittografiche e il fascicolo viene chiuso. Da quel momento qualsiasi modifica è rilevabile.
Relazione
Il software redige una relazione in PDF a partire dai dati del fascicolo, che viene firmata digitalmente.
Che cosa contiene il fascicolo.
Lo stesso contenuto viene conservato in forme diverse e coerenti tra loro: alterarne una senza che le altre lo smentiscano non è possibile.
| Elemento | A che cosa serve |
|---|---|
| Screenshot dell'intera pagina, senza perdita di qualità | Mostra il contenuto come appariva |
| Codice della pagina e archivio MHTML | Riproduce la pagina, apribile anche anni dopo |
| Traffico di rete completo (formato HAR) | Prova che i dati sono arrivati da quel server |
| Videoregistrazione della sessione | Mostra ogni azione compiuta durante l'acquisizione |
| Traccia delle azioni del browser | Documenta passo per passo che cosa è stato fatto |
| Certificato TLS, DNS, dati del dominio | Identificano il sito e il server contattato |
| Registro delle operazioni | Annota ogni passaggio con data, ora e impronta |
| Analisi dello screenshot del cliente | Confronta il testo dello screenshot con la pagina acquisita |
Integrità verificabile da chiunque.
La forza della prova non dipende dalla fiducia nel nostro software, ma dalla possibilità di controllarla con strumenti indipendenti.
Doppia impronta crittografica
Ogni file è identificato da due impronte indipendenti, SHA-256 e SHA-512. La modifica anche di un solo carattere cambia l'impronta.
Registro a catena
Ogni operazione contiene l'impronta della precedente: eliminarne, modificarne o invertirne una spezza la catena, e la rottura viene rilevata.
Verifica senza il nostro software
Il fascicolo si controlla con i comandi standard di qualsiasi computer (sha256sum, OpenSSL). Le istruzioni sono nella relazione.
Verifica in un clic
Il codice QR in copertina apre la pagina di verifica: si carica il pacchetto e il controllo avviene nel browser, senza inviare il file a nessun server.
Data certa, quando serve
Su richiesta il fascicolo riceve una marca temporale qualificata secondo il Regolamento UE eIDAS, rilasciata da un prestatore terzo accreditato.
-
09:42:03 Apertura del fascicolo
impronta 3e7a…91c0
-
09:42:11 Orologio verificato con INRiM
precedente 3e7a…91c0
impronta a51f…0d27
-
09:42:17 Acquisizione della pagina
precedente a51f…0d27
impronta c08b…e4f9
-
09:43:02 Sigillo del fascicolo
precedente c08b…e4f9
impronta 77d2…1a5b
Ogni operazione richiama l'impronta della precedente.
Dove funziona.
Su qualsiasi pagina web pubblica. Per le principali piattaforme il software riconosce il sito e sa come far comparire i contenuti nascosti, come commenti e risposte compressi.
- Social network
- Facebook · Instagram · Threads · X · TikTok · YouTube · LinkedIn · Reddit
- Recensioni
- Google Maps · Trustpilot · Tripadvisor · Amazon
- Altro
- Canali Telegram pubblici · Siti di notizie · Blog · Forum
Scheda tecnica
- Riferimenti metodologici
- Principi della norma ISO/IEC 27037:2012 e della RFC 3227
- Motore di navigazione
- Chromium, in profilo temporaneo senza estensioni
- Impronte
- SHA-256 e SHA-512 per ogni file
- Data e ora
- Orologio verificato con i server NTP dell'INRiM; marca temporale RFC 3161 qualificata eIDAS (facoltativa)
- Formati prodotti
- PNG, HTML, MHTML, HAR 1.2, WebM, JSON, PDF
- Riservatezza
- Cookie e credenziali di accesso oscurati prima della chiusura del fascicolo
- Tracciabilità del software
- L'impronta del codice eseguito è registrata in ogni fascicolo
- Riscontro sugli screenshot del cliente
- Estrazione del testo (OCR) e confronto con la pagina acquisita
Domande frequenti
L'acquisizione richiede in genere pochi minuti per pagina. La relazione viene generata subito dopo.
Sì, ma se il contenuto è ancora online va acquisito direttamente. Il tuo screenshot viene comunque analizzato e confrontato con la pagina acquisita.
Il fascicolo resta valido: documenta che il contenuto era pubblicato al momento dell'accertamento.
Di norma no: l'acquisizione consulta la pagina come un normale visitatore, senza interagire con l'autore né lasciare commenti. Fanno eccezione le piattaforme che mostrano chi ha visitato un profilo, come LinkedIn: in quei casi lo valutiamo insieme prima di procedere.
È pensata per essere prodotta in giudizio, civile o penale, e per sostenere diffide e richieste di rimozione. La valutazione della prova spetta sempre al giudice.
Il fascicolo resta nello studio, è trattato per finalità di tutela legale ed è conservato solo per il tempo necessario.
Il contenuto è ancora online? Fissiamolo adesso.
L'acquisizione è compresa in entrambe le formule.