Per rispondere serve una distinzione che in giudizio fa tutta la differenza: uno screenshot è la rappresentazione visiva di un dato informatico, non il dato stesso. È l'immagine di ciò che appare a schermo in un certo istante — utile, ma è solo la superficie.

E proprio perché è solo la rappresentazione visiva, priva della struttura tecnica del dato che la genera, è facilmente alterabile: si ritaglia, si ritocca, si ricostruisce. Senza quella sottostruttura non c'è modo di dimostrare quando è stata catturata, che non è stata modificata, né da dove proveniva davvero. Ecco perché, da solo, vale pochissimo.

Uno screenshot dimostra che tu hai visto qualcosa. Non dimostra quando l'hai visto, che nessuno l'ha modificato, né da dove proveniva. In giudizio è esattamente questo che conta.

Perché uno screenshot, da solo, è debole

Un'immagine è facilissima da contestare. Le tre obiezioni che la controparte solleva quasi sempre sono:

La data. L'orologio del computer si imposta a mano. Un'immagine non porta con sé una data certa: «come fai a dire che era il 3 marzo?»
L'integrità. Un'immagine si ritocca in pochi minuti. «Chi ci dice che non hai cancellato una riga di quella chat?»
La provenienza. Uno screenshot ritagliato non mostra l'indirizzo completo, il profilo, il contesto: «da dove arriva davvero?»

Finché restano aperte, queste tre domande bastano a indebolire la prova. La soluzione non è fare uno screenshot «migliore»: è sigillarlo con tre elementi tecnici.

Cosa rende solida una prova digitale

1. L'impronta digitale (la batteria di hash)

Su ogni file C.E.R.T.O. calcola una batteria di hash: più impronte digitali ottenute con algoritmi diversi e indipendenti (MD5, SHA-1, SHA-256, SHA-512). Un hash è un codice calcolato dal contenuto del file; se anche un solo bit cambia, le impronte cambiano completamente. Calcolarne diverse insieme è un sigillo matematico ridondante: se domani qualcuno modifica la prova, le impronte non tornano più — e la manomissione diventa evidente a chiunque la ricontrolli.

2. La marca temporale

La marca temporale (timestamp qualificato, secondo lo standard RFC 3161) è una data certificata da un soggetto terzo e indipendente: attesta che quel file esisteva, in quella forma esatta, in quel preciso momento. Non è l'orologio del tuo PC — è una data che la controparte non può accusarti di aver impostato a piacimento.

3. La catena di custodia

La catena di custodia è il racconto documentato di come la prova è stata raccolta, da chi e con quale strumento, dal primo istante fino al deposito. Serve a dimostrare che tra la cattura e l'aula non è cambiato nulla. È ciò che trasforma un file in un reperto.

Allora lo screenshot è inutile?

No. Lo screenshot resta utile come rappresentazione visiva immediata di ciò che hai trovato. Diventa però una prova solo quando viene acquisito insieme a impronta, marca temporale e catena di custodia. È la differenza tra «ho una foto» e «ho un reperto datato e sigillato che chiunque può verificare».

Come si fa, in pratica

È qui che C.E.R.T.O. fa la differenza: non si limita a fotografare ciò che vedi. Acquisisce l'intera sottostruttura tecnica del dato — tutto ciò che produce quella specifica rappresentazione visiva, in quello specifico ed esatto momento — e la sigilla, rendendola opponibile.

Tutto questo, fatto a mano, richiederebbe competenze da informatico forense. C.E.R.T.O. lo automatizza: catturi il contenuto e il software produce in autonomia un fascicolo (un pacchetto in formato BagIt, lo standard internazionale per i reperti digitali) che contiene il contenuto, la sua impronta, la marca temporale e la descrizione strutturata. Non devi essere un perito: acquisisci, e il fascicolo si firma e si data da solo.

Il punto decisivo è che la verifica la può fare anche la controparte, offline e senza fidarsi di te: se il file è autentico la verifica conferma, se qualcuno l'ha toccato salta fuori.

A seconda di cosa devi acquisire, parti dal modulo giusto: screenshot di una schermata, una pagina web completa oppure una chat WhatsApp.

Approfondimento consigliato: WhatsApp come prova in tribunale: come acquisirla in modo opponibile.

Lo screenshot ha valore legale?