C.E.R.T.O.
C.E.R.T.O.
Congela la prova
digitale prima
che sparisca.
C.E.R.T.O. certifica pagine web, file, email, chat e contenuti cloud in modo autonomo, senza intermediari, in fascicoli verificabili da chiunque.
Acquisizione forense fai-da-te: trasformi un contenuto online in un fascicolo datato e verificabile, che persino la controparte può ricontrollare. Senza chiamare un perito.
C.E.R.T.O. acquisisce e reperta contenuti digitali attraverso undici moduli. Ogni acquisizione produce un fascicolo BagIt firmato Ed25519, con marche temporali RFC 3161 e sigillo qualificato eIDAS, descrizione CASE/UCO, report forense e archiviazione per 5 anni.
Il modo in cui si cattura il contenuto cambia da modulo a modulo, ma da lì in poi ogni reperto segue lo stesso identico percorso documentato — impronta, firma, marca temporale, descrizione e verifica — senza che un solo bit venga alterato.
Raccolta forense del contenuto e dei suoi metadati di origine, con il metodo specifico di ciascun modulo.
Calcolo di hash MD5, SHA-1, SHA-256 e SHA-512 che identificano ogni file in modo univoco.
Fascicolo BagIt 1.0 firmato con chiave Ed25519 legata all'identità del dispositivo.
Marche RFC 3161 interne da autorità pubbliche e, dalla 3.3.3, sigillo esterno qualificato eIDAS InfoCert, incluso.
CASE/UCO e verify offline da chiunque; archiviazione sicura per cinque anni.
Uno screenshot lo può contestare chiunque: «l'hai modificato», «la data non è quella». Un fascicolo C.E.R.T.O. no. Insieme alla prova consegni una impronta digitale (un codice che cambia se anche un solo bit viene toccato, così la manomissione diventa evidente) e una marca temporale certificata (la data ufficiale e non falsificabile dell'acquisizione).
E il punto decisivo: la verifica la può fare la controparte stessa, offline e senza fidarsi di te. Il fascicolo si controlla con strumenti standard e aperti (BagIt, CASE/UCO — i formati riconosciuti a livello internazionale per i reperti digitali). Se il file è autentico, la verifica conferma; se qualcuno l'ha toccato, salta fuori. Su un dato così non si discute.
Raccogliere prove online con C.E.R.T.O. è facile e sicuro, poiché:
Professionisti di settori diversi usano C.E.R.T.O. per acquisire prove digitali valide legalmente.
Guide pratiche, senza gergo, su come si raccoglie una prova digitale e su che cosa dimostra davvero.
Screenshot, notaio, consulente o software: quattro modi, che cosa prova ciascuno e come si fa in pratica.
Leggi ScreenshotChe cosa mostra un'immagine dello schermo, che cosa le manca, e come si rimedia.
Leggi ChatPerché l'esportazione della chat non basta e che cosa serve per acquisirla con metodo.
Leggi StrumentiDieci domande da fare prima di scegliere, e che cosa dichiarano i produttori.
LeggiDa solo no: è un'immagine facilmente modificabile, priva di data certa e di contesto tecnico, e la controparte può contestarlo senza difficoltà. C.E.R.T.O. produce invece un fascicolo BagIt firmato con chiave Ed25519, con doppia marca temporale RFC 3161 e l'impronta hash del contenuto: se anche un solo bit viene modificato, la manomissione diventa dimostrabile.
No. C.E.R.T.O. è pensato per essere usato in autonomia da avvocati, aziende e privati: l'acquisizione segue una procedura forense documentata senza bisogno di un consulente tecnico. Un perito resta utile quando la controparte contesta il merito tecnico della prova.
Acquisendola in un archivio WACZ (contenitore di file WARC, standard ISO 28500), che congela la pagina, il video della navigazione, gli screenshot e il traffico HTTP. Anche se il contenuto originale viene rimosso o modificato, il fascicolo resta integro e verificabile da chiunque.
Si acquistano pacchetti di slot, e ogni acquisizione ne consuma un numero fisso secondo il tipo, mai in base a dimensione, numero di messaggi o durata: 1 slot per una cosa sola (un file, un'immagine, uno screenshot, una registrazione dello schermo), 2 per una sessione (un sito, una casella di posta, un server FTP, un cloud, una chat WhatsApp o Telegram). Il sigillo qualificato eIDAS InfoCert è incluso in ogni fascicolo. Si va da 6 € a slot (pacchetto da 5) fino a 3 € a slot (pacchetto da 1.000), IVA esclusa. Non c'è abbonamento e gli slot non scadono.
Sì, ed è il punto centrale. Ogni fascicolo include gli strumenti per una verifica indipendente: il giudice o il consulente di controparte possono ricalcolare gli hash e controllare firma e marche temporali in autonomia, senza C.E.R.T.O. Il ricalcolo degli hash funziona anche senza connessione; per firma e marche serve OpenSSL 3, che lo script si procura da sé se manca.
Ogni fascicolo porta tre marche RFC 3161. Le due interne — sul contenuto acquisito e sul rapporto — sono emesse da autorità di marcatura pubbliche. Il sigillo che chiude il fascicolo è, dalla versione 3.3.3, una marca qualificata eIDAS InfoCert, inclusa: per una marca qualificata il regolamento eIDAS fa presumere esatte la data e l'ora e integri i dati marcati. Se InfoCert non risponde, il sigillo lo appone un'autorità pubblica e il fascicolo lo dichiara. I prezzi valgono da C.E.R.T.O. 3.3.3; le versioni precedenti applicano il listino precedente: aggiorna il programma.
Sì. Il modulo WhatsApp acquisisce conversazioni, media e metadati con registrazione della sessione e sigillo crittografico, così che il contenuto catturato sia riconducibile a un momento preciso e non alterabile. Esiste un modulo equivalente per Telegram (canali, gruppi e chat).
Nulla: il fascicolo è autonomo e continua a valere anche se l'originale sparisce — è esattamente il motivo per cui si acquisisce. I fascicoli trasmessi al server sono inoltre conservati per 5 anni con verifica pubblica, senza costi oltre allo slot (fanno eccezione il Deep Web e i pacchetti web oltre 500 MB: vedi la pagina prezzi).
BagIt 1.0 (RFC 8493) con descrizione CASE/UCO, hash MD5, SHA-1, SHA-256 e SHA-512, firma Ed25519 e doppia marca RFC 3161. Sono standard aperti: il fascicolo si apre e si verifica anche con strumenti di terze parti, senza dipendere da noi.
Undici moduli di acquisizione: pagine web, file remoti, email e PEC, immagini, screenshot dello schermo, registrazione dello schermo con audio, FTP/SFTP, cloud (Google Drive, Dropbox, OneDrive), WhatsApp, Telegram e Deep Web (Tor). Ogni modulo produce lo stesso tipo di fascicolo firmato e marcato temporalmente.
C.E.R.T.O. è l'app desktop e acquisisce contenuti che stanno online (pagine web, email, chat, cloud). LOCUS è l'app mobile e acquisisce ciò che accade davanti a te (foto, video e audio con posizione e data certa). Gli slot sono condivisi: lo stesso account li usa su entrambe.
Sì. Il modulo Email si collega alla casella via IMAP e preserva il sorgente EML integrale, verificando DKIM, SPF e DMARC e analizzando gli hop di consegna: si documenta così non solo il contenuto del messaggio, ma anche la sua reale provenienza.
Su Windows (x64) e macOS (Apple Silicon). Il download è riservato agli utenti registrati e la registrazione è gratuita: nell'area riservata trovi i pacchetti per entrambe le piattaforme e la API key che attiva l'app al primo avvio.
ISO/IEC 27037 per il trattamento della prova digitale, BagIt 1.0 (RFC 8493) per il fascicolo, RFC 3161 per la marca temporale, Ed25519 (RFC 8032) per la firma, CASE/UCO per la descrizione del reperto e WACZ/ISO 28500 per gli archivi web. Sono standard aperti e documentati, non formati proprietari.
Ogni fascicolo contiene gli script verify.sh e verify.bat e un cruscotto interattivo: ricalcolano gli hash di tutti i file, controllano la firma Ed25519 e le due marche RFC 3161 e dichiarano se il bundle è valido. I certificati delle autorità di marca temporale sono inclusi nel fascicolo: con OpenSSL 3 sul computer la verifica non ha bisogno della rete; se manca, su Mac lo script scarica una sola volta un kit di verifica.
Non ci si fida dell'orologio del computer. Durante l'acquisizione C.E.R.T.O. interroga tre server NTP indipendenti e ne registra il consenso (mediana e scarto), e la data del fascicolo è comunque fissata da una marca temporale RFC 3161 emessa da un'autorità terza: né chi acquisisce né noi possiamo alterarla.
Il rapporto include un blocco di attestazione dello strumento: gli hash MD5, SHA-256 e SHA-512 del binario dell'applicazione che ha eseguito l'acquisizione e le versioni dei componenti usati. Il blocco viene sigillato insieme al resto, quindi documenta in modo verificabile con che cosa è stata prodotta la prova.
L'acquisizione riesce comunque: C.E.R.T.O. riconosce il sistema di protezione, supera la verifica usando un browser reale e — punto essenziale — lo dichiara nel rapporto. Il fatto che il contenuto fosse dietro una protezione anti-bot è documentato, non nascosto.
Sì. Per Microsoft 365 e Outlook la connessione avviene con OAuth2, quindi autorizzi l'accesso senza consegnare la password. Per gli altri provider si usa una password per le app. In entrambi i casi i messaggi vengono preservati nel loro sorgente EML integrale.
Sì. Il registro delle acquisizioni e il saldo degli slot sono sincronizzati sul server e legati all'account, non alla singola macchina: puoi installare l'app su un altro computer e ritrovare tutto.
Dipende dal modulo, ma sempre: il contenuto acquisito, l'inventario degli hash di ogni file, il rapporto forense in PDF, un cruscotto interattivo per esplorare il reperto, il log dell'acquisizione, la descrizione CASE/UCO, le marche temporali e gli script di verifica. Per il web si aggiungono l'archivio WACZ navigabile, gli screenshot, il video della sessione, il traffico HTTP e i certificati TLS.
Scarica l'app e acquisisci la tua prima prova digitale in pochi minuti. Nessun abbonamento, nessuna scadenza — paghi solo gli slot che utilizzi.