Come certificare una pagina web perché valga come prova

Certificare una pagina web significa conservarne il contenuto così come appare in un determinato momento, insieme agli elementi necessari per verificarne la provenienza e l’integrità. Puoi ricorrere a uno screenshot, a un notaio, a un consulente tecnico o a un software di acquisizione forense. Ogni soluzione offre garanzie diverse: questa guida ti aiuta a capire quali.

Un annuncio, un post, un listino, una recensione: chi li ha pubblicati può cambiarli o cancellarli in pochi secondi. Se la pagina ti serve come prova, è importante conservarla prima che venga modificata o rimossa.

Che cosa significa «certificare» una pagina web

Il termine «certificare» viene usato per indicare operazioni diverse. Per orientarsi, occorre distinguere tre concetti:

• la copia conforme rilasciata da un notaio, che attesta ciò che lui stesso ha visto sulla pagina in quel momento;
• la marca temporale, cioè una data apposta da un soggetto terzo su un insieme di dati. Quando è qualificata secondo il regolamento europeo eIDAS, fa presumere l'esattezza della data e dell'ora e l'integrità dei dati a cui si riferisce (art. 41, par. 2). Riguarda la data e l’integrità dei dati: non identifica chi ha eseguito l’acquisizione e non attesta la verità del contenuto;
• l'acquisizione forense, cioè la raccolta della pagina insieme ai dati tecnici che permettono di ricontrollarla: codice, risorse, traffico, certificati, impronte.

Nessuna di queste operazioni rende una prova «incontestabile»: la valutazione spetta al giudice. L’obiettivo è raccogliere materiale accompagnato da elementi che consentano di verificarlo.

Quattro modi per conservare una pagina web

Metodo	Che cosa conserva	Limiti da considerare	Verifica successiva	Costo
Screenshot o stampa in PDF	L’aspetto della pagina al momento della cattura	Da soli, non offrono una verifica indipendente di data, provenienza e integrità	Il confronto con l’originale può diventare impossibile se la pagina cambia	Nessuno
Copia conforme del notaio	Ciò che il notaio vede sulla pagina in quel momento, attestato da un pubblico ufficiale	Il codice, il traffico e i dati tecnici di provenienza; filmati e audio	La garanzia è fornita dall’attestazione del notaio	Onorario del notaio
Perizia di un consulente tecnico	Un'acquisizione tecnica, con la relazione di un professionista che può spiegarla in udienza	Dipende dallo strumento e dal metodo che il consulente adopera	Un altro consulente, sui dati consegnati	Su preventivo
Software di acquisizione forense	Schermate, codice, archivio navigabile, traffico, certificati, impronte e marca temporale	L’identità dell’operatore è dichiarata; l’assistenza di un professionista richiede un incarico separato	Chi riceve il fascicolo, se il prodotto include strumenti di verifica indipendente	Da pochi euro ad acquisizione a licenze annuali, secondo il prodotto

Lo screenshot

Uno screenshot conserva l’aspetto della pagina, ma da solo non consente di verificarne la provenienza o il momento della cattura. Può essere prodotto in giudizio; in caso di contestazione, possono servire altri elementi per dimostrare che rappresenta fedelmente ciò che era online. Ne parliamo in Lo screenshot ha valore legale?

Il notaio

Il notaio apre la pagina e rilascia una copia conforme di ciò che vede. La sua attestazione ha il valore proprio di un atto di un pubblico ufficiale. Occorre però considerarne l’ambito: secondo Infonews Notartel, la testata del notariato dedicata all'informatica, la copia riguarda i contenuti testuali; se la pagina contiene filmati o suoni diventa una copia parziale, e per quei contenuti occorre la perizia di un esperto. È una soluzione da valutare quando conta soprattutto l’attestazione di un pubblico ufficiale e i contenuti da documentare sono statici e circoscritti.

Il consulente tecnico

Un perito informatico acquisisce la pagina con strumenti forensi e scrive una relazione in cui descrive che cosa ha fatto e come. Il suo contributo comprende anche l’interpretazione dei dati e la spiegazione del metodo: come consulente di parte, può rispondere alle domande del giudice e della controparte. Il suo intervento è particolarmente utile nei casi complessi, quando si prevedono contestazioni o quando i dati richiedono un’analisi. Per approfondire, leggi Perizia informatica o acquisizione in autonomia?

Il software

Un software di acquisizione forense automatizza la raccolta tecnica: apre la pagina in un ambiente controllato, registra i contenuti, calcola le impronte dei file e applica una marca temporale, secondo le funzioni del prodotto scelto.

Permette di intervenire anche quando un professionista non è subito disponibile. Il materiale raccolto potrà essere esaminato in seguito da un consulente, che valuterà come utilizzarlo e illustrarlo. Per confrontare le soluzioni disponibili, leggi Software per l'acquisizione forense di pagine web: come sceglierlo.

Che cosa deve contenere un’acquisizione forense

Qualunque sia lo strumento o il professionista scelto, controlla quali elementi vengono consegnati. Ecco quelli da cercare e a che cosa servono.

• Le schermate, della parte visibile e dell'intera pagina: aiutano a comprendere l’aspetto del contenuto acquisito.
• Il codice della pagina dopo il caricamento. Molti siti costruiscono il contenuto nel browser: il sorgente inviato dal server, da solo, può essere quasi vuoto.
• Un archivio della navigazione (nel nostro caso in formato WACZ), che si può riaprire e ispezionare anche quando il sito non esiste più.
• Il traffico scambiato con il server: l'elenco di tutte le richieste e le risposte (formato HAR). Mostra che cosa il sito ha realmente inviato, e da quali indirizzi.
• I dati di provenienza: a quale indirizzo IP rispondeva il dominio (DNS), a chi è intestato (WHOIS) e il certificato TLS presentato dal sito — il «lucchetto» che lega quel contenuto a quel dominio in quel momento.
• L'ora, presa da una fonte esterna e non dall'orologio del computer.
• Le impronte (hash) di ogni singolo file: se cambia anche un solo carattere, l'impronta non torna.
• Una marca temporale apposta da un terzo sull'elenco delle impronte.
• Gli strumenti di verifica, per controllare il fascicolo indipendentemente da chi lo ha prodotto.

L'elenco completo di ciò che produce C.E.R.T.O., file per file, è nella scheda del modulo Pagine web.

Come si fa con C.E.R.T.O., passo per passo

1. Ti registri e confermi l'indirizzo email. Alla conferma ricevi 2 slot in omaggio: bastano per un’acquisizione di pagine web.
2. Installi C.E.R.T.O. sul tuo computer (Windows a 64 bit o Mac con processore Apple) ed entri con il tuo account.
3. Apri il modulo Pagine web e raggiungi la pagina nel browser interno, poi premi «Avvia acquisizione». Prima di partire dichiari due cose, che finiranno nel rapporto: l’ambito (la sola pagina, il dominio con i suoi sottodomini, oppure navigazione libera) e l’oggetto, cioè una breve descrizione di che cosa stai acquisendo e perché.
4. Navighi come faresti di solito. Una sessione regge fino a dieci pagine: oltre, conviene dividere il lavoro in più acquisizioni. Se la pagina richiede l’accesso a un account, usi le tue credenziali. Ogni pagina che visiti diventa un reperto; se è un post social, i commenti vengono raccolti dalla piattaforma stessa, non fotografati.
5. Chiudi l'acquisizione. C.E.R.T.O. calcola le impronte di ogni file, firma l'inventario, richiede due marche temporali e confeziona il fascicolo. Se ti serve la marca qualificata eIDAS, la attivi prima di cominciare, dalle impostazioni del browser interno (l’icona a ingranaggio).
6. Ottieni il fascicolo: una cartella compressa con il rapporto in PDF, un cruscotto da aprire con un doppio clic e gli strumenti di verifica.

Un'acquisizione di pagine web costa 2 slot, anche se nella stessa sessione visiti più pagine; 4 slot con la marca qualificata. Uno slot costa fra 3 e 6 euro secondo il pacchetto: i prezzi aggiornati sono nella pagina dei prezzi. Non ci sono abbonamenti e gli slot non scadono.

Come verificare il fascicolo ricevuto

Il fascicolo include gli strumenti per ricalcolare le impronte e controllare la firma e le marche temporali: verify.sh per Mac e Linux, verify.bat per Windows e un cruscotto di consultazione e verifica. I controlli permettono di accertare se il contenuto corrisponde a quello sigillato al termine dell’acquisizione.

Chi riceve il fascicolo può controllarlo in autonomia, senza avere C.E.R.T.O. e senza passare da noi. Conviene sapere che cosa richiede ciascun controllo:

• il ricalcolo delle impronte funziona su qualunque computer, anche scollegato dalla rete;
• per la firma e le marche temporali serve OpenSSL 3. Se sul Mac non c’è, lo script scarica una sola volta un piccolo kit di verifica dal nostro sito e ne controlla l’impronta prima di usarlo; su Windows le istruzioni sono nel file README.txt del fascicolo. Senza, quei due controlli vengono segnalati come non eseguiti, mai come falliti;
• in ultimo lo script chiede al nostro registro se il reperto risulta depositato. È l’unico passaggio che usa la rete, e si può disattivare.

Su Mac e Linux si apre il Terminale, ci si sposta nella cartella del fascicolo e si scrive:

sh verify.sh

Il comando sh verify.sh consente di avviare lo script anche se il file estratto dall’archivio non ha il permesso di esecuzione. Se, usando ./verify.sh, compare il messaggio permission denied, prova quindi il comando indicato sopra. Su Windows, fai doppio clic su verify.bat.

Chi preferisce non usare il Terminale può aprire il cruscotto del fascicolo con un doppio clic e usare la sezione di verifica dell’integrità: ricalcola le impronte di tutti i file direttamente nel browser.

Puoi vedere com'è fatto prima di registrarti: nella pagina Come funziona ci sono due fascicoli d'esempio da scaricare. Il procedimento di verifica è descritto in Come la controparte verifica una prova.

Che cosa un'acquisizione non prova

Per usare correttamente il materiale raccolto, è essenziale conoscerne anche i limiti.

• Non prova che il contenuto sia vero. Prova che quel sito, in quel momento, lo mostrava.
• Non prova chi l'ha scritto. Un profilo può essere falso o usato da altri: l'attribuzione a una persona richiede altri elementi.
• Non prova da quanto tempo la pagina fosse online, né che ci sia rimasta dopo. Per questo, quando serve, si acquisisce due volte e si confrontano i due fascicoli.
• Non recupera ciò che è già stato cancellato.

Domande frequenti

Una pagina web certificata ha valore legale?

Può essere prodotta come prova, e un documento non può essere escluso solo perché è elettronico. Il giudice ne valuta il peso probatorio, considerando le garanzie di sicurezza, integrità e immodificabilità. La marca temporale qualificata eIDAS aggiunge una presunzione sulla data e sull'integrità dei dati marcati; non trasforma il contenuto in un fatto accertato.

Che differenza c'è fra copia autentica, copia conforme e acquisizione forense?

Copia autentica e copia conforme sono attestazioni: un pubblico ufficiale, di norma un notaio, dichiara che la copia corrisponde a ciò che ha visto. L'acquisizione forense è una raccolta tecnica: conserva la pagina insieme ai dati che permettono a chiunque di ricontrollarla. La prima poggia sull'autorità di chi attesta, la seconda sulla possibilità di verificare. Si possono anche usare insieme.

La Wayback Machine vale come prova?

La Wayback Machine è l’archivio di Internet Archive e può offrire elementi utili per ricostruire ciò che un sito mostrava in passato. Non consente però di scegliere a posteriori quando e che cosa salvare: la pagina che ti interessa può mancare, essere incompleta o risalire a un altro giorno, e i contenuti dietro un accesso non ci sono. Conviene usarla per ricostruire la storia di un sito — lo fa il nostro servizio sulla cronologia pubblica di un sito web — e acquisire per conto proprio ciò che è online oggi.

Si può certificare una pagina che è già stata cancellata?

No: si acquisisce ciò che il sito mostra nel momento in cui lo si visita. Di una pagina rimossa si possono cercare le tracce negli archivi pubblici e acquisire quelle, dichiarando che cosa sono. Se il contenuto è ancora online, conviene conservarlo prima di contattare la controparte.

Si possono certificare post e commenti sui social?

Sì. Con C.E.R.T.O. il modulo Pagine web riconosce da sé Instagram, Facebook, TikTok, X, YouTube, le recensioni di Google Maps e le conversazioni di Messenger e Instagram Direct. Commenti e risposte dei post vengono raccolti dalla stessa sorgente che la piattaforma usa per mostrarli, non fotografati. Un caso tipico è quello della recensione diffamatoria.

Quanto costa certificare una pagina web?

Dipende dal metodo scelto. Con C.E.R.T.O. un'acquisizione costa 2 slot, 4 con la marca temporale qualificata: uno slot costa fra 3 e 6 euro secondo il pacchetto, e la prima acquisizione si fa con i 2 slot di benvenuto. Notaio e consulente tecnico lavorano a onorario o a preventivo.

Devo comunque rivolgermi a un perito?

Non sempre. Puoi acquisire in autonomia un contenuto che rischia di essere rimosso. Se sarà un elemento centrale di una causa, è opportuno valutare l’assistenza di un consulente che possa esaminarlo e illustrarlo. Il fascicolo già raccolto sarà il punto di partenza del suo lavoro.

Approfondisci: che cos'è la catena di custodia di una prova digitale.