Workstation für digitale Beweismittel · Windows-Beta

Sichern. Vergleichen.
Jeden Schritt protokollieren.

Für Ermittler, Anwälte, Journalisten und Compliance-Teams.

Eine lokale Workstation für digitale Beweismittel. Originale bleiben unberührt, jede Datei wird beim Import gehasht, und Berichte trennen beobachtete Fakten von der Deutung.

Kostenlos in der Beta · Windows 10/11 x64 · Funktioniert offline

Beispieldaten. Fiktiver Demo-Fall.
ProofLedge-Dashboard mit Beweisstücken, Integritätsstatus und zuletzt importierten Dateien (Beispieldaten)

So funktioniert's

Vier Schritte vom Dateiordner zum Paket, das andere erneut prüfen können.

  1. Importieren und sichern

    Dateien oder Ordner einem Fall hinzufügen. Originale werden schreibgeschützt geöffnet, während ProofLedge einen SHA-256 im Datenstrom berechnet und festhält, wer was wann importiert hat.

  2. Untersuchen

    Dateisignaturen mit Endungen abgleichen, EXIF-, PDF-, ZIP-, Office-, Video- und Audio-Metadaten lesen und Zeitstempel je Quelle auf einer Zeitleiste anordnen.

  3. Vergleichen

    Exakte Duplikate, wahrnehmungsbasierte Bild-Beinahe-Duplikate und Dokumente mit ähnlichem Wortlaut finden. Compare Studio zeigt Byte-, Metadaten-, Text- und Pixelunterschiede nebeneinander.

  4. Bericht und Paket

    PDF-, HTML- und JSON-Berichte exportieren sowie ein signiertes Case Package ZIP, das sich auf einem anderen PC erneut prüfen lässt.

Produkt

Ein Arbeitsbereich vom Import bis zum Bericht

Jedes Ergebnis verweist auf die Originaldatei, ihren Hash und die Methode, die es erzeugt hat.

01Sichern und prüfen

Originale bleiben, wie sie ankamen.

Dateien werden schreibgeschützt geöffnet und beim Eintritt in einen Fall per Streaming-SHA-256 gehasht. Prüfen Sie jederzeit erneut, ob sie noch übereinstimmen.

  • Schreibgeschützter Import, nie neu kodiert
  • SHA-256 mit Wer, Was und Wann erfasst
  • Abweichungen zwischen Signatur und Endung als beobachtet markiert
ProofLedge-Beweisansicht mit SHA-256-Hashes und Integritätsstatus importierter Dateien (Beispieldaten)

02Compare Studio

Sehen, was sich geändert hat – nicht nur, dass.

Vergleichen Sie zwei Dateien nebeneinander. Byte-, Metadaten-, Text- und Pixelunterschiede werden jeweils als eigener Typ aufgeführt und nie zu einem einzigen Wert verrechnet.

  • Byte- und Metadatenunterschiede
  • Text- und Pixelunterschiede bei Bildern
  • Exakte und ähnliche Duplikatkandidaten
Compare Studio mit Byte-, Metadaten- und Pixelunterschieden zwischen zwei Bildern (Beispieldaten)

03Zeitleiste und Beweiskette

Jeder Zeitstempel mit seiner Quelle.

Dateisystem-, Metadaten- und Importzeiten stehen auf einer Zeitleiste, jeweils mit Quelle. Jede Aktion landet in einem Nur-Anhängen-Protokoll, in dem jeder Eintrag den Hash des vorherigen trägt.

  • Zeitstempel je Quelle, nie zusammengelegt
  • Hashverkettetes Nur-Anhängen-Prüfprotokoll
  • Spätere Änderungen am Protokoll sind erkennbar
Zeitleiste mit widersprüchlichen Zeitstempeln aus verschiedenen Quellen nebeneinander (Beispieldaten)

04Berichte und Pakete

Berichte, die andere nachprüfen können.

Exportieren Sie PDF-, HTML- und JSON-Berichte, die Fakten, automatische Signale und Prüfernotizen trennen, sowie ein Case Package als ZIP, dessen Manifest mit Ed25519 signiert ist.

  • Fakten, Signale und Deutung in getrennten Schichten
  • Ed25519-signiertes Manifest mit dem SHA-256 jeder Datei
  • Die Prüfung zeigt den Schlüssel-Fingerabdruck und weist gefälschte Manifeste zurück
Berichtsansicht mit Optionen für Berichtserstellung und Case-Package-Export (Beispieldaten)

Und die Details, auf die es ankommt

Kleine, sorgfältige Prüfungen, die einen Fall konsistent halten.

  • Hashverkettetes Prüfprotokoll

    Eine nur erweiterbare Beweismittelkette. Jeder Eintrag enthält den Hash des vorherigen, sodass nachträgliche Änderungen erkennbar werden.

    Jeder Eintrag speichert den Hash des vorherigen.

  • Signatur vs. Dateiendung

    Markiert Dateien, deren Inhaltssignatur nicht zur Endung passt – als beobachtete Abweichung.

  • Metadaten-Inspektoren

    EXIF-, PDF-, ZIP- und Office (DOCX/XLSX/PPTX)-Eigenschaften, schreibgeschützt. Fehlende Metadaten werden als fehlend angezeigt, nicht als Beweis für Manipulation.

  • Neu in 0.2

    Video- und Audio-Metadaten

    Dauer, Spuren, Codecs, Abmessungen und Erstellungszeiten des Containers aus MP4, MOV und M4A sowie Grunddaten zu WAV, MP3 und FLAC, ohne externe Tools. Eingebettete Standortdaten werden als Datenschutzhinweis markiert.

    • MP4
    • MOV
    • M4A
    • WAV
    • MP3
    • FLAC

    Ebenfalls ausgewertet: MKV/WebM, AVI, Ogg (Vorbis, Opus, Theora), WMV/WMA und AIFF.

  • Neu in 0.2

    Signierte Case Packages

    Jedes exportierte Manifest trägt eine Ed25519-Signatur. Die Prüfung zeigt den Schlüssel-Fingerabdruck und weist ein verändertes Manifest zurück, auch wenn dessen Hash-Datei neu berechnet wurde.

    Der Schlüssel identifiziert den Arbeitsplatz, keine Person. Fingerabdrücke über einen zweiten Kanal abgleichen.

  • Duplikatkandidaten

    Exakte Duplikate per Hash sowie wahrnehmungsbasierte Bildkandidaten, die Sie selbst prüfen.

    • SHA-256
    • dHash
  • Neu in 0.2

    Ähnlicher Wortlaut in Dokumenten

    Text-, JSON-, XML-, HTML-, Word-, Excel- und PowerPoint-Dateien mit ähnlichem Wortlaut werden als Kandidaten aufgeführt. Sie bestätigen oder verwerfen jeden einzeln.

    • TXT
    • JSON
    • XML
    • HTML
    • DOCX
    • XLSX
    • PPTX
  • Neu in 0.2

    Optionale KI-gestützte Erklärungen

    Standardmäßig aus. Mit Ihrem eigenen OpenAI-Schlüssel sehen Sie vorab genau die Zusammenfassung, die gesendet würde, und bestätigen sie. Dateiinhalte, Namen, Pfade, Metadatenwerte, Hashes und Notizen werden nie gesendet.

    1. Schlüssel in der Windows-Anmeldeinformationsverwaltung
    2. Genaue Vorschau der Daten
    3. Als KI-gestützt markiert, kein Beweismittel

Fakten und Deutung teilen sich nie eine Zeile

Jeder Bericht ist in vier Schichten gegliedert, damit Lesende immer wissen, wer oder was eine Aussage erzeugt hat.

  1. FaktVon ProofLedge erfasst

    Der beim Import erfasste SHA-256 stimmt mit der Datei im aktuellen Zustand überein.

    Übereinstimmung
  2. Automatisches SignalMit dokumentierter Methode berechnet

    Die Endung lautet .jpg, die Inhaltssignatur weist aber auf PNG hin.

    Abweichung
  3. Deutung der PrüfendenVon Prüfenden verfasst

    Warum die Datei umbenannt wurde, beurteilen die Prüfenden, nicht das Werkzeug.

    Prüfernotiz
  4. ExternImportiert, unverändert gezeigt

    Importierter ORIGMA-Bericht, unverändert angezeigt und nie neu bewertet.

    Externes Ergebnis
Beispielhafte Darstellung. Beispielsätze, keine echten Falldaten.

ORIGMA

Arbeitet mit ORIGMA zusammen

ORIGMA bewertet Signale zu KI-Herkunft, Provenienz und Integrität einzelner Dateien. ProofLedge baut diesen Detektor nicht nach. Stattdessen können Sie einen selbst exportierten ORIGMA-Bericht importieren, den ProofLedge dem Fall als externes Ergebnis beifügt.

  • Hash, Importzeitpunkt und Quelle des importierten Berichts werden protokolliert.
  • Felder bleiben unverändert erhalten. Unbekannte Felder werden behalten, nicht verworfen.
  • ORIGMA-Werte werden nie umgerechnet, gemittelt oder als ProofLedge-Ergebnis neu bewertet.
  • Nichts wird automatisch zu ORIGMA hochgeladen.

origma.app besuchen

ORIGMA

Ist diese Datei KI-generiert? Was zeigen Provenienz- und Integritätssignale?

origma-report.json

ImportNur Import in eine Richtung. Nichts wird automatisch gesendet.

ProofLedgeExternes Ergebnis

Was hat sich in diesem Dateibestand geändert, und ist der Ablauf reproduzierbar?

Was ProofLedge nicht behauptet

Klare Grenzen gehören zu einem vertrauenswürdigen Werkzeug. ProofLedge berichtet, was es beobachtet hat, und überlässt Schlussfolgerungen den Menschen.

Die Begriffe, die wir verwenden

Beobachtet
Direkt aus der Datei oder dem Ablauf erfasst.
Übereinstimmung
Zwei Werte wurden verglichen und sind identisch.
Abweichung
Zwei Werte wurden verglichen und unterscheiden sich.
Nicht eindeutig
Zu wenig Daten, nicht unterstütztes Format oder widersprüchliche Signale.
  • Es erkennt nicht jede Fälschung oder Manipulation.
  • Es bezeichnet keine Datei als „100 % echt“ oder „100 % gefälscht“.
  • Es garantiert nicht, dass etwas vor Gericht als Beweis zugelassen wird.
  • Es entscheidet nicht, was geschehen ist. Ein geänderter Hash zeigt, dass Bytes abweichen – nicht warum.
  • Es wertet fehlende Metadaten nicht als Beweis für Manipulation.
  • Es unterstützt Prüfende und ersetzt keine Begutachtung durch Fachleute.

Häufige Fragen

Keine Antwort gefunden? Schreiben Sie uns.

[email protected]

Ist ProofLedge ein KI- oder Deepfake-Detektor?

Nein. ProofLedge konzentriert sich auf Sicherung, Vergleich, Beweismittelkette und Berichte. Für Signale zur KI-Herkunft können Sie einen ORIGMA-Bericht importieren, der als externes Ergebnis angezeigt wird.

Nutzt ProofLedge KI?

Nicht für die Kernanalyse: Hashes, Metadaten, Vergleiche und Ähnlichkeitskandidaten entstehen mit dokumentierten Verfahren. KI-gestützte Erklärungen sind optional und standardmäßig ausgeschaltet. Wenn Sie sie mit Ihrem eigenen OpenAI-Schlüssel einschalten, sehen und bestätigen Sie genau, was gesendet wird; Dateiinhalte, Namen, Pfade, Metadatenwerte, Hashes und Notizen sind nie enthalten. Ergebnisse von ORIGMA zur KI-Herkunft lassen sich als externe Ergebnisse importieren.

Werden meine Dateien irgendwohin hochgeladen?

Nein. Die Analyse läuft lokal auf Ihrem PC und funktioniert offline. Die App geht nur online, wenn Sie auf „Nach Updates suchen“ klicken oder die optionalen KI-gestützten Erklärungen nutzen. Diese sind standardmäßig aus, senden nie Ihre Dateien und zeigen Ihnen vor dem Senden genau die Zusammenfassung, die übertragen wird.

Verändert ProofLedge meine Originaldateien?

Nein. Originale werden schreibgeschützt geöffnet und nie neu kodiert oder überschrieben. Gearbeitet wird auf Datenströmen oder Arbeitskopien, und jede Aktion wird im Prüfprotokoll festgehalten.

Woran erkennen Empfänger, dass ein Paket nicht verändert wurde?

Jedes Case Package enthält ein mit Ed25519 signiertes Manifest mit dem SHA-256 jeder enthaltenen Datei. Die Prüfung berechnet die Hashes neu, kontrolliert die Prüfprotokoll-Kette und die Signatur und weist ein gefälschtes Manifest zurück, selbst wenn dessen Hash-Datei neu berechnet wurde. Außerdem zeigt sie den Fingerabdruck des Signaturschlüssels. Der Schlüssel identifiziert den exportierenden Arbeitsplatz, keine Person – gleichen Sie den Fingerabdruck daher über einen separaten Kanal mit dem Absender ab.

Werden meine Berichte vor Gericht anerkannt?

ProofLedge kann die Verwertbarkeit nicht garantieren; sie hängt von Rechtsordnung, Verfahren und Sachverständigen ab. ProofLedge hilft Ihnen, konsistent und nachvollziehbar festzuhalten, wie mit Beweismitteln umgegangen wurde.

Was kostet es?

ProofLedge ist während der Beta kostenlos. Free- und Pro-Editionen sind geplant, die Preise werden nach der Beta bekannt gegeben. Kernfunktionen zur Sicherung von Originalen kommen nicht hinter eine Bezahlschranke.

Welche Systeme werden unterstützt?

Zunächst Windows 10 und 11 (x64). macOS und Linux sind nicht Teil der ersten Version. Während der Beta ist die App auf Englisch und Koreanisch verfügbar.

Starten Sie einen Fall auf Ihrem eigenen Rechner

Ihre Dateien bleiben auf Ihrem PC. Laden Sie die Windows-Beta herunter und führen Sie ein Protokoll, das sich später erneut prüfen lässt.

Kostenlos in der Beta · Windows 10/11 x64 · Funktioniert offline