デジタル証拠ワークステーション · Windowsベータ

保全し、比較し、
すべての手順を記録に。

調査担当者、弁護士、ジャーナリスト、コンプライアンス担当者のためのツールです。

ローカルで動くデジタル証拠ワークステーション。原本はそのまま、取り込み時にハッシュを記録し、レポートでは観察された事実と解釈を分けて示します。

ベータ期間中は無料 · Windows 10/11 x64 · オフラインで動作

サンプルデータを表示しています。架空のデモ事件です。
証拠項目、完全性の状態、最近取り込んだファイルを示すProofLedgeのダッシュボード(サンプルデータ)

使い方

ファイルの入ったフォルダーから、第三者が再検証できるパッケージまで4ステップ。

  1. 取り込みと保全

    ファイルやフォルダーを事件に追加します。原本は読み取り専用で開き、SHA-256をストリーミングで計算し、誰がいつ何を取り込んだかを記録します。

  2. 検査

    ファイルシグネチャと拡張子を照合し、EXIF、PDF、ZIP、Office、動画・音声のメタデータを読み取り、ソースごとのタイムスタンプをタイムラインに配置します。

  3. 比較

    完全一致の重複、知覚的に似た画像の候補、文面が似た文書を見つけます。Compare Studioはバイト・メタデータ・テキスト・ピクセルの差異を並べて表示します。

  4. レポートとパッケージ

    PDF・HTML・JSONレポートと、別のPCで再検証できる署名付きCase Package ZIPを書き出します。

製品

取り込みからレポートまで、ひとつのワークスペースで

すべての結果は、元のファイル、そのハッシュ、そして結果を生んだ手法までたどれます。

01保全と検証

原本は届いたままの状態で残ります。

ファイルは読み取り専用で開かれ、事件に追加された時点でストリーミングSHA-256によりハッシュが記録されます。後からいつでも再確認し、一致しているかを確かめられます。

  • 読み取り専用の取り込み、再エンコードなし
  • 誰が・何を・いつ取り込んだかをSHA-256とともに記録
  • シグネチャと拡張子の不一致を観察結果として表示
取り込んだファイルのSHA-256ハッシュと完全性の状態を示す証拠画面(サンプルデータ)

02Compare Studio

変わったことではなく、何が変わったかを。

2つのファイルを並べて比較します。バイト、メタデータ、テキスト、ピクセルの差分をそれぞれ別の種類として一覧にし、1つのスコアにまとめません。

  • バイトとメタデータの差分
  • テキストと画像ピクセルの差分
  • 完全一致と類似の重複候補
2つの画像のバイト、メタデータ、ピクセルの差分を示すCompare Studio(サンプルデータ)

03タイムラインと管理履歴

すべての時刻に出所を示します。

ファイルシステム、埋め込みメタデータ、取り込み時刻を出所ごとに1つのタイムラインに並べます。すべての操作は、各エントリが直前のハッシュを持つ追記専用の監査ログに残ります。

  • 出所ごとのタイムスタンプ、勝手にまとめない
  • ハッシュチェーンの追記専用監査ログ
  • 後からの改変は検出可能
出所の異なるタイムスタンプの食い違いを並べて示すタイムライン(サンプルデータ)

04レポートとパッケージ

第三者が再検証できるレポート。

事実、自動分析シグナル、調査者メモを分けたPDF・HTML・JSONレポートと、マニフェストにEd25519署名を付けたCase Package ZIPを書き出します。

  • 事実・シグナル・解釈を層で分離
  • 全ファイルのSHA-256を記したEd25519署名付きマニフェスト
  • 検証時に鍵のフィンガープリントを表示し、偽造マニフェストを拒否
レポート生成とCase Package書き出しのオプションを示すレポート画面(サンプルデータ)

細部まで丁寧に

事件の記録を一貫させる、小さな確認の積み重ね。

  • ハッシュチェーン監査ログ

    追記専用の保管記録(Chain of Custody)。各エントリが前のエントリのハッシュを持つため、後からの改変が検出できます。

    各エントリは直前のエントリのハッシュを保存します。

  • シグネチャと拡張子の照合

    内容のシグネチャが拡張子と一致しないファイルを「不一致を観察」として示します。

  • メタデータの検査

    EXIF、PDF、ZIP、Office (DOCX/XLSX/PPTX)のプロパティを読み取り専用で抽出。メタデータがない場合は「なし」と示し、改ざんの証拠とはみなしません。

  • 0.2で追加

    動画・音声のメタデータ

    外部ツールなしで、MP4・MOV・M4Aの再生時間、トラック、コーデック、解像度、コンテナ作成日時を読み取り、WAV・MP3・FLACの基本情報も確認します。埋め込まれた位置情報はプライバシー通知として表示します。

    • MP4
    • MOV
    • M4A
    • WAV
    • MP3
    • FLAC

    MKV/WebM、AVI、Ogg(Vorbis・Opus・Theora)、WMV/WMA、AIFF も解析します。

  • 0.2で追加

    署名付きCase Package

    書き出すすべてのマニフェストにEd25519署名が付きます。検証ツールは鍵のフィンガープリントを表示し、ハッシュファイルまで再計算された偽造マニフェストも拒否します。

    鍵が識別するのは人ではなくワークステーションです。フィンガープリントは別の経路で照合してください。

  • 重複の候補

    ハッシュによる完全一致の重複と、自分で確認できる知覚的に類似した画像の候補を挙げます。

    • SHA-256
    • dHash
  • 0.2で追加

    文書の文面類似候補

    テキスト、JSON・XML・HTML、Word・Excel・PowerPointのうち文面が似たファイルを候補として示します。確定か却下かは調査者が判断します。

    • TXT
    • JSON
    • XML
    • HTML
    • DOCX
    • XLSX
    • PPTX
  • 0.2で追加

    任意のAI補助説明

    既定ではオフです。ご自身のOpenAIキーで有効にすると、送信される要約をそのまま確認し、承認したときだけ送ります。ファイルの内容、名前、パス、メタデータの値、ハッシュ、メモは送信しません。

    1. キーはWindows資格情報マネージャーに保管
    2. 送信内容をそのまま事前確認
    3. AI補助と表示、証拠ではない

事実と解釈を同じ行に混ぜません

すべてのレポートは4つの層で構成され、読み手はその記述を誰が、何が生んだのかを常に把握できます。

  1. 事実ProofLedgeが記録

    取り込み時に記録したSHA-256は、現在のファイルと一致しています。

    一致
  2. 自動分析シグナル文書化された方法で算出

    拡張子は.jpgですが、ファイルシグネチャはPNGを示しています。

    不一致
  3. 調査者の解釈調査者が記述

    なぜファイル名が変更されたのかは、ツールではなく調査者が判断することです。

    調査者メモ
  4. 外部取り込んだまま表示

    取り込んだORIGMAレポートはそのまま表示し、再スコア化しません。

    外部の分析結果
説明用のレイアウトです。例文であり、実際の事件データではありません。

ORIGMA

ORIGMAと連携して使う

ORIGMAは個々のファイルについて、AI生成の可能性、来歴、完全性のシグナルを評価します。ProofLedgeはその判定エンジンを作り直しません。代わりに、ご自身で書き出したORIGMAレポートを取り込むと、ProofLedgeはそれを外部の分析結果として事件に添付します。

  • 取り込んだレポートのハッシュ、取り込み日時、取得元を記録します。
  • フィールドはそのまま保持し、未知のフィールドも削除しません。
  • ORIGMAのスコアをProofLedgeの結果に換算・平均・再スコア化することはありません。
  • ORIGMAへ自動でアップロードすることはありません。

origma.appを見る

ORIGMA

このファイルはAIで生成されたのか。来歴と完全性のシグナルは何を示すか。

origma-report.json

取り込み一方向の取り込みのみ。自動で送信されるものはありません。

ProofLedge外部の分析結果

このファイル群で何が変わったのか。分析の過程は再現できるか。

ProofLedgeが主張しないこと

限界を明確にすることも、信頼できるツールの条件です。ProofLedgeは観察したことを報告し、結論は人に委ねます。

私たちが使う言葉

観察済み
ファイルまたは処理から直接記録された内容。
一致
2つの値を比較し、同一であった。
不一致
2つの値を比較し、異なっていた。
判定不能
データ不足、未対応の形式、または矛盾するシグナルがある。
  • すべての偽造や改ざんを検出するわけではありません。
  • どのファイルにも「100%本物」「100%偽物」という判定を付けません。
  • 法廷で証拠として採用されることを保証しません。
  • 何が起きたかを決めることはしません。ハッシュの違いはバイトが違うことを示すだけで、理由は示しません。
  • メタデータがないことを改ざんの証拠とはみなしません。
  • 調査者を支援するツールであり、専門家のレビューに代わるものではありません。

よくある質問

答えが見つからない場合は、メールでお問い合わせください。

[email protected]

ProofLedgeはAI・ディープフェイク検出ツールですか?

いいえ。ProofLedgeは保全、比較、保管の記録、レポート作成に特化しています。AI生成に関するシグナルが必要な場合はORIGMAのレポートを取り込めます。外部の分析結果として表示されます。

ProofLedgeはAIを使いますか?

中核の分析ではAIを使いません。ハッシュ、メタデータ、比較、類似候補は文書化された手法で算出します。任意のAI補助説明は既定でオフで、ご自身のOpenAIキーで有効にした場合も、送信内容を事前に確認して承認したときだけ送られます。ファイルの内容、名前、パス、メタデータの値、ハッシュ、メモは含まれません。AI生成に関するシグナルが必要なら、ORIGMAの結果を外部結果として取り込めます。

ファイルはどこかにアップロードされますか?

いいえ。分析はお使いの PC 上でローカルに実行され、オフラインでも動作します。アプリがオンラインになるのは「アップデートを確認」を押したときと、任意の AI 補助説明を使うときだけです。AI 補助説明は初期状態でオフで、ファイルは送信せず、送信前に送る要約をそのまま表示します。

ProofLedgeは元のファイルを変更しますか?

いいえ。原本は読み取り専用で開き、再エンコードや上書きは行いません。作業はストリームまたは作業用コピーで行われ、すべての操作が監査ログに記録されます。

受け取った人は、パッケージが改変されていないことをどう確かめられますか?

Case Packageには、含まれる全ファイルのSHA-256を記したマニフェストがあり、そのマニフェストにEd25519署名が付いています。検証ツールはファイルを再ハッシュし、監査チェーンと署名を確認します。ハッシュファイルまで再計算された偽造マニフェストも拒否されます。署名鍵のフィンガープリントも表示されます。鍵が識別するのは人ではなく書き出したワークステーションなので、フィンガープリントは送信者と別の経路で照合してください。

レポートは法廷で認められますか?

ProofLedgeは証拠能力を保証できません。それは法域、手続き、専門家の証言によって決まります。ProofLedgeは、証拠がどのように扱われたかを一貫して追跡できる形で記録する手助けをします。

料金はいくらですか?

ベータ期間中は無料です。FreeとProのエディションを予定しており、価格はベータ終了後に発表します。原本保全の中核機能を有料化することはありません。

対応OSは何ですか?

まずWindows 10と11(x64)に対応します。macOSとLinuxは初期リリースの対象外です。ベータ期間中、アプリの表示言語は英語と韓国語です。

自分のPCで事件を始めましょう

ファイルはあなたのPCから出ません。Windowsベータをダウンロードして、後から再検証できる記録を残しましょう。

ベータ期間中は無料 · Windows 10/11 x64 · オフラインで動作