C.E.R.T.O.
C.E.R.T.O.
C.E.R.T.O. certifica pagine web, file, email, chat e contenuti cloud in modo autonomo, senza intermediari e con piena validità legale.
Acquisizione forense fai-da-te: trasformi un contenuto online in un fascicolo che regge in giudizio — e che persino la controparte può verificare. Senza chiamare un perito.
C.E.R.T.O. acquisisce e reperta nove tipologie di contenuti digitali. Ogni acquisizione produce un fascicolo BagIt firmato Ed25519, con doppia marca temporale RFC 3161, descrizione CASE/UCO, report forense e archiviazione per 5 anni.
Il modo in cui si cattura il contenuto cambia da modulo a modulo, ma da lì in poi ogni reperto segue lo stesso identico percorso documentato — impronta, firma, marca temporale, descrizione e verifica — senza che un solo bit venga alterato.
Raccolta forense del contenuto e dei suoi metadati di origine, con il metodo specifico di ciascun modulo.
Calcolo di hash MD5, SHA-1, SHA-256 e SHA-512 che identificano ogni file in modo univoco.
Fascicolo BagIt 1.0 firmato con chiave Ed25519 legata all'identità del dispositivo.
Doppia marca RFC 3161 — ancora interna e sigillo esterno — con cascata gratuita e InfoCert eIDAS opzionale.
CASE/UCO e verify offline da chiunque; archiviazione sicura per cinque anni.
Uno screenshot lo può contestare chiunque: «l'hai modificato», «la data non è quella». Un fascicolo C.E.R.T.O. no. Insieme alla prova consegni una impronta digitale (un codice che cambia se anche un solo bit viene toccato, così la manomissione diventa evidente) e una marca temporale certificata (la data ufficiale e non falsificabile dell'acquisizione).
E il punto decisivo: la verifica la può fare la controparte stessa, offline e senza fidarsi di te. Il fascicolo si controlla con strumenti standard e aperti (BagIt, CASE/UCO — i formati riconosciuti a livello internazionale per i reperti digitali). Se il file è autentico, la verifica conferma; se qualcuno l'ha toccato, salta fuori. Su un dato così non si discute.
Come si verifica un fascicoloRaccogliere prove online con C.E.R.T.O. è facile e sicuro, poiché:
Professionisti di settori diversi usano C.E.R.T.O. per acquisire prove digitali valide legalmente.
Da solo no: è un'immagine facilmente modificabile, priva di data certa e di contesto tecnico, e la controparte può contestarlo senza difficoltà. C.E.R.T.O. produce invece un fascicolo BagIt firmato con chiave Ed25519, con doppia marca temporale RFC 3161 e l'impronta hash del contenuto: se anche un solo bit viene modificato, la manomissione diventa dimostrabile.
No. C.E.R.T.O. è pensato per essere usato in autonomia da avvocati, aziende e privati: l'acquisizione segue una procedura forense documentata senza bisogno di un consulente tecnico. Un perito resta utile quando la controparte contesta il merito tecnico della prova.
Acquisendola in un archivio WACZ (standard ISO 28500), che congela la pagina, il video della navigazione, gli screenshot e il traffico HTTP. Anche se il contenuto originale viene rimosso o modificato, il fascicolo resta integro e verificabile da chiunque.
Si acquistano pacchetti di slot: uno slot equivale a una acquisizione completa, qualunque sia la dimensione del contenuto. Si va da 6 € a slot (pacchetto da 5) fino a 3 € a slot (pacchetto da 1.000), IVA esclusa. Non c'è abbonamento e gli slot non scadono.
Sì, ed è il punto centrale. Ogni fascicolo include una verifica pubblica che funziona anche offline: il giudice o il consulente di controparte possono ricalcolare gli hash e controllare firma e marche temporali in autonomia, senza C.E.R.T.O. e senza connessione a Internet.
La doppia marca RFC 3161 inclusa in ogni acquisizione attesta la data del fascicolo ed è gratuita. La marca qualificata InfoCert, opzionale, è emessa da un prestatore di servizi fiduciari qualificato e gode dell'efficacia probatoria rafforzata prevista dal regolamento europeo eIDAS.
Sì. Il modulo WhatsApp acquisisce conversazioni, media e metadati con registrazione della sessione e sigillo crittografico, così che il contenuto catturato sia riconducibile a un momento preciso e non alterabile. Esiste un modulo equivalente per Telegram (canali, gruppi e chat).
Nulla: il fascicolo è autonomo e continua a valere anche se l'originale sparisce — è esattamente il motivo per cui si acquisisce. Ogni fascicolo viene inoltre conservato per 5 anni con verifica pubblica, senza costi aggiuntivi rispetto allo slot.
BagIt 1.0 (RFC 8493) con descrizione CASE/UCO, hash MD5, SHA-1, SHA-256 e SHA-512, firma Ed25519 e doppia marca RFC 3161. Sono standard aperti: il fascicolo si apre e si verifica anche con strumenti di terze parti, senza dipendere da noi.
Nove tipologie di contenuto: pagine web, file remoti, email e PEC, immagini, screenshot dello schermo, FTP/SFTP, cloud (Google Drive, Dropbox, OneDrive, iCloud), WhatsApp e Telegram. Ogni modulo produce lo stesso tipo di fascicolo firmato e marcato temporalmente.
C.E.R.T.O. è l'app desktop e acquisisce contenuti che stanno online (pagine web, email, chat, cloud). LOCUS è l'app mobile e acquisisce ciò che accade davanti a te (foto, video e audio con posizione e data certa). Gli slot sono condivisi: lo stesso account li usa su entrambe.
Sì. Il modulo Email si collega alla casella via IMAP e preserva il sorgente EML integrale, verificando DKIM, SPF e DMARC e analizzando gli hop di consegna: si documenta così non solo il contenuto del messaggio, ma anche la sua reale provenienza.
Su Windows (x64) e macOS (Apple Silicon). Il download è riservato agli utenti registrati e la registrazione è gratuita: nell'area riservata trovi i pacchetti per entrambe le piattaforme e la API key che attiva l'app al primo avvio.
ISO/IEC 27037 per il trattamento della prova digitale, BagIt 1.0 (RFC 8493) per il fascicolo, RFC 3161 per la marca temporale, Ed25519 (RFC 8032) per la firma, CASE/UCO per la descrizione del reperto e WACZ/ISO 28500 per gli archivi web. Sono standard aperti e documentati, non formati proprietari.
Ogni fascicolo contiene gli script verify.sh e verify.bat e un cruscotto interattivo: ricalcolano gli hash di tutti i file, controllano la firma Ed25519 e le due marche RFC 3161 e dichiarano se il bundle è valido. I certificati delle autorità di marca temporale sono inclusi nel fascicolo, quindi la verifica funziona anche senza connessione a Internet.
Non ci si fida dell'orologio del computer. Durante l'acquisizione C.E.R.T.O. interroga tre server NTP indipendenti e ne registra il consenso (mediana e scarto), e la data del fascicolo è comunque fissata da una marca temporale RFC 3161 emessa da un'autorità terza: né chi acquisisce né noi possiamo alterarla.
Il rapporto include un blocco di attestazione dello strumento: gli hash MD5, SHA-256 e SHA-512 del binario dell'applicazione che ha eseguito l'acquisizione e le versioni dei componenti usati. Il blocco viene sigillato insieme al resto, quindi documenta in modo verificabile con che cosa è stata prodotta la prova.
L'acquisizione riesce comunque: C.E.R.T.O. riconosce il sistema di protezione, supera la verifica usando un browser reale e — punto essenziale — lo dichiara nel rapporto. Il fatto che il contenuto fosse dietro una protezione anti-bot è documentato, non nascosto.
Sì. Per Microsoft 365 e Outlook la connessione avviene con OAuth2, quindi autorizzi l'accesso senza consegnare la password. Per gli altri provider si usa una password per le app. In entrambi i casi i messaggi vengono preservati nel loro sorgente EML integrale.
Sì. Il registro delle acquisizioni e il saldo degli slot sono sincronizzati sul server e legati all'account, non alla singola macchina: puoi installare l'app su un altro computer e ritrovare tutto.
Dipende dal modulo, ma sempre: il contenuto acquisito, l'inventario degli hash di ogni file, il rapporto forense in PDF, un cruscotto interattivo per esplorare il reperto, il log dell'acquisizione, la descrizione CASE/UCO, le marche temporali e gli script di verifica. Per il web si aggiungono l'archivio WACZ navigabile, gli screenshot, il video della sessione, il traffico HTTP e i certificati TLS.
Scarica l'app e acquisisci la tua prima prova digitale in pochi minuti. Nessun abbonamento, nessuna scadenza — paghi solo gli slot che utilizzi.