Postazione per prove digitali · Beta per Windows

Conserva. Confronta.
Ogni passaggio registrato.

Per investigatori, avvocati, giornalisti e team di compliance.

Una postazione per prove digitali che lavora in locale. Gli originali restano intatti, ogni file riceve un hash all’importazione e i report separano i fatti osservati dall’interpretazione.

Gratis durante la beta · Windows 10/11 x64 · Funziona offline

Dati di esempio. Caso dimostrativo fittizio.
Dashboard di ProofLedge con elementi di prova, stato di integrità e file importati di recente (dati di esempio)

Come funziona

Quattro passaggi da una cartella di file a un pacchetto che altri possono verificare di nuovo.

  1. Importa e conserva

    Aggiungi file o cartelle a un caso. Gli originali si aprono in sola lettura mentre ProofLedge calcola uno SHA-256 in streaming e registra chi ha importato cosa, e quando.

  2. Ispeziona

    Confronta le firme dei file con le estensioni, leggi i metadati EXIF, PDF, ZIP, Office, video e audio e colloca su una timeline i timestamp di ciascuna fonte.

  3. Confronta

    Trova duplicati esatti, candidati di immagini quasi identiche e documenti con formulazioni simili. Compare Studio mostra affiancate le differenze di byte, metadati, testo e pixel.

  4. Report e pacchetto

    Esporta report PDF, HTML e JSON e un Case Package ZIP firmato che può essere verificato di nuovo su un altro PC.

Prodotto

Un unico spazio di lavoro, dall’importazione al report

Ogni risultato rimanda al file originale, al suo hash e al metodo che lo ha prodotto.

01Conservare e verificare

Gli originali restano come sono arrivati.

I file vengono aperti in sola lettura e ricevono un hash SHA-256 in streaming appena entrano in un caso. Ricontrollali quando vuoi per vedere se corrispondono ancora.

  • Importazione in sola lettura, mai ricodificata
  • SHA-256 registrato con chi, cosa e quando
  • Discrepanze tra firma ed estensione segnalate come osservate
Vista delle prove di ProofLedge con hash SHA-256 e stato di integrità dei file importati (dati di esempio)

02Compare Studio

Vedi cosa è cambiato, non solo che è cambiato.

Confronta due file fianco a fianco. Le differenze di byte, metadati, testo e pixel sono elencate ciascuna per tipo, senza confluire in un unico punteggio.

  • Differenze di byte e metadati
  • Differenze di testo e di pixel nelle immagini
  • Candidati duplicati esatti e simili
Compare Studio con differenze di byte, metadati e pixel tra due immagini (dati di esempio)

03Timeline e catena di custodia

Ogni orario con la sua fonte.

Gli orari del file system, dei metadati incorporati e dell’importazione stanno su un’unica timeline, ognuno con la sua fonte. Ogni azione finisce in un registro di sola aggiunta in cui ogni voce porta l’hash della precedente.

  • Orari per fonte, mai uniti
  • Registro di audit concatenato di sola aggiunta
  • Le modifiche successive al registro sono rilevabili
Timeline che mostra fianco a fianco orari in conflitto provenienti da fonti diverse (dati di esempio)

04Report e pacchetti

Report che altri possono riverificare.

Esporta report PDF, HTML e JSON che tengono separati fatti, segnali automatici e note dell'esaminatore, più un Case Package ZIP il cui manifest è firmato con Ed25519.

  • Fatti, segnali e interpretazione in livelli separati
  • Manifest firmato Ed25519 con lo SHA-256 di ogni file
  • Il verificatore mostra l'impronta della chiave e rifiuta un manifest contraffatto
Vista dei report con opzioni di generazione dei report ed esportazione del Case Package (dati di esempio)

E i dettagli che contano

Piccoli controlli accurati che mantengono coerente un caso.

  • Registro di audit concatenato

    Una catena di custodia a sola aggiunta. Ogni voce contiene l'hash della precedente, quindi le modifiche successive sono rilevabili.

    Ogni voce conserva l’hash della precedente.

  • Firma ed estensione

    Segnala i file la cui firma di contenuto non corrisponde all'estensione, come non corrispondenza osservata.

  • Ispettori dei metadati

    Proprietà EXIF, PDF, ZIP e Office (DOCX/XLSX/PPTX) in sola lettura. I metadati mancanti sono indicati come mancanti, mai come prova di manomissione.

  • Novità 0.2

    Metadati video e audio

    Durate, tracce, codec, dimensioni e date di creazione del contenitore da MP4, MOV e M4A, più le informazioni di base di WAV, MP3 e FLAC, senza strumenti esterni. La posizione incorporata viene segnalata come avviso privacy.

    • MP4
    • MOV
    • M4A
    • WAV
    • MP3
    • FLAC

    Analizza anche MKV/WebM, AVI, Ogg (Vorbis, Opus, Theora), WMV/WMA e AIFF.

  • Novità 0.2

    Case Package firmati

    Ogni manifest esportato porta una firma Ed25519. Il verificatore mostra l'impronta della chiave e rifiuta un manifest alterato, anche se il suo file di hash è stato ricalcolato.

    La chiave identifica la postazione, non una persona. Confronta l'impronta tramite un altro canale.

  • Candidati duplicati

    Duplicati esatti tramite hash e candidati di immagini quasi identiche per somiglianza percettiva, da verificare tu stesso.

    • SHA-256
    • dHash
  • Novità 0.2

    Formulazioni simili nei documenti

    File di testo, JSON, XML, HTML, Word, Excel e PowerPoint con formulazioni simili vengono elencati come candidati. Sei tu a confermarli o rifiutarli uno per uno.

    • TXT
    • JSON
    • XML
    • HTML
    • DOCX
    • XLSX
    • PPTX
  • Novità 0.2

    Spiegazioni facoltative con IA

    Disattivate per impostazione predefinita. Con la tua chiave OpenAI vedi in anteprima il riepilogo esatto che verrebbe inviato e lo confermi. Contenuti, nomi, percorsi, valori dei metadati, hash e note non vengono mai inviati.

    1. Chiave conservata in Gestione credenziali di Windows
    2. Anteprima esatta dei dati inviati
    3. Etichettato come assistito da IA, non è una prova

Fatti e interpretazione non condividono mai una riga

Ogni report è organizzato in quattro livelli, così chi legge sa sempre chi o che cosa ha prodotto un’affermazione.

  1. FattoRegistrato da ProofLedge

    Lo SHA-256 registrato all'importazione corrisponde al file così com'è ora.

    Corrisponde
  2. Segnale automaticoCalcolato con un metodo documentato

    L'estensione è .jpg, ma la firma del contenuto indica PNG.

    Non corrisponde
  3. Interpretazione dell'esaminatoreScritto dall’esaminatore

    Il motivo per cui il file è stato rinominato spetta all'esaminatore, non allo strumento.

    Nota dell'esaminatore
  4. EsternoImportato, mostrato così com’è

    Report ORIGMA importato, mostrato così com'è e mai ricalcolato.

    Risultato esterno
Layout illustrativo. Frasi di esempio, non dati di un caso reale.

ORIGMA

Funziona insieme a ORIGMA

ORIGMA valuta i segnali di origine IA, provenienza e integrità dei singoli file. ProofLedge non ricostruisce quel rilevatore. Puoi invece importare un report ORIGMA che hai esportato tu, e ProofLedge lo allega al caso come risultato esterno.

  • Vengono registrati l'hash, l'ora di importazione e la fonte del report importato.
  • I campi sono conservati così come sono. I campi sconosciuti vengono mantenuti, non scartati.
  • I punteggi ORIGMA non vengono mai convertiti, mediati o ricalcolati come risultati ProofLedge.
  • Nulla viene caricato su ORIGMA automaticamente.

Visita origma.app

ORIGMA

Questo file è generato dall'IA? Cosa mostrano i segnali di provenienza e integrità?

origma-report.json

ImportaImportazione in un solo senso. Nulla viene inviato automaticamente.

ProofLedgeRisultato esterno

Cosa è cambiato in questo insieme di file, e il processo è riproducibile?

Ciò che ProofLedge non afferma

Limiti chiari fanno parte di uno strumento affidabile. ProofLedge riporta ciò che ha osservato e lascia le conclusioni alle persone.

Le parole che usiamo

Osservato
Rilevato direttamente dal file o dal processo.
Corrisponde
Due valori sono stati confrontati e sono identici.
Non corrisponde
Due valori sono stati confrontati e differiscono.
Non determinabile
Dati insufficienti, formato non supportato o segnali contrastanti.
  • Non rileva ogni falsificazione o manipolazione.
  • Non etichetta mai un file come «vero al 100%» o «falso al 100%».
  • Non garantisce che qualcosa venga ammesso come prova in tribunale.
  • Non stabilisce cosa sia successo. Un hash diverso indica che i byte differiscono, non il perché.
  • Non considera l'assenza di metadati una prova di manomissione.
  • Supporta gli esaminatori e non sostituisce la revisione di un esperto.

Domande frequenti

Non trovi la risposta? Scrivici.

[email protected]

ProofLedge è un rilevatore di IA o di deepfake?

No. ProofLedge si concentra su conservazione, confronto, catena di custodia e report. Per i segnali di origine IA puoi importare un report ORIGMA, mostrato come risultato esterno.

ProofLedge usa l'IA?

Non per l'analisi principale: hash, metadati, confronti e candidati di somiglianza derivano da metodi documentati. Le spiegazioni assistite da IA sono facoltative e disattivate per impostazione predefinita. Se le attivi con la tua chiave OpenAI, vedi e confermi esattamente ciò che viene inviato, e contenuti, nomi, percorsi, valori dei metadati, hash e note non sono mai inclusi. I risultati di ORIGMA sull'origine IA possono essere importati come risultati esterni.

I miei file vengono caricati da qualche parte?

No. L'analisi viene eseguita localmente sul tuo PC e funziona offline. L'app va online solo quando fai clic su “Controlla aggiornamenti” o usi le spiegazioni facoltative assistite da IA, disattivate per impostazione predefinita, che non inviano mai i tuoi file e ti mostrano il riepilogo esatto prima di qualsiasi invio.

ProofLedge modifica i miei file originali?

No. Gli originali si aprono in sola lettura e non vengono mai ricodificati o sovrascritti. Il lavoro avviene su flussi o copie di lavoro e ogni azione viene scritta nel registro di audit.

Come fa il destinatario a sapere che un pacchetto non è stato alterato?

Ogni Case Package contiene un manifest con lo SHA-256 di ogni file incluso, firmato con Ed25519. Il verificatore ricalcola gli hash, controlla la catena di audit e la firma e rifiuta un manifest contraffatto anche se il suo file di hash è stato ricalcolato. Mostra inoltre l'impronta della chiave di firma. La chiave identifica la postazione che ha esportato il pacchetto, non una persona: confronta quindi l'impronta con il mittente tramite un canale separato.

I miei report saranno accettati in tribunale?

ProofLedge non può garantire l'ammissibilità: dipende da giurisdizione, procedura e perizia. Ti aiuta a tenere una traccia coerente e verificabile di come sono state trattate le prove.

Quanto costa?

ProofLedge è gratuito durante la beta. Sono previste le edizioni Free e Pro, con prezzi annunciati dopo la beta. Le funzioni essenziali di conservazione non saranno a pagamento.

Quali sistemi sono supportati?

Prima Windows 10 e 11 (x64). macOS e Linux non fanno parte della prima versione. Durante la beta l'app è disponibile in inglese e coreano.

Apri un caso sul tuo computer

I tuoi file restano sul tuo PC. Scarica la beta per Windows e conserva una traccia che potrai verificare di nuovo in seguito.

Gratis durante la beta · Windows 10/11 x64 · Funziona offline