C.E.R.T.O. / Moduli / Pagine web / Facebook

PIATTAFORMA · FACEBOOK

Facebook

Commenti di post e video, profilo, post del diario ed elenco amici — con identificativo e immagine di ciascuno.

Si attiva da solo

Incolli l'indirizzo nel browser forense.
Avvii l'acquisizione di pagina web, come sempre.
C.E.R.T.O. riconosce la piattaforma e fa il resto.

Nessuna opzione da spuntare, nessun modulo da acquistare a parte, nessun costo aggiuntivo: è il modulo Pagine web, alla sua tariffa.

Su un post di Facebook la diffamazione o la minaccia spesso non è nel contenuto: è nei commenti sotto. E i commenti sono la parte che uno screenshot non riesce a prendere, perché la piattaforma ne mostra pochi per volta e nasconde il resto dietro un «visualizza altri commenti».

Facebook non espone alcun indirizzo pubblico paragonabile a quello di Instagram: tutto passa da un solo canale interno, in POST, con parametri di sessione. C.E.R.T.O. lo segue su quel canale, e quando ciò che raccoglie non coincide con ciò che la pagina mostra registra entrambi i numeri e la differenza, invece di scegliere il più comodo.

Che cosa entra nel fascicolo

Che cosa viene acquisito

Solo ciò che il programma fa davvero: ogni voce corrisponde a una raccolta che esiste nel codice ed è stata provata su acquisizioni reali.

Commenti e risposte

Di post e video, con testo, autore, data e conteggi. Le schermate raccolte durante l'estrazione finiscono nel fascicolo in una galleria, con un PDF che ne riporta le impronte.

Profilo

Identità del profilo — identificativo, nome, immagine, indirizzo stabile — ricavata dal contenuto che la pagina porta già con sé.

Post del diario

Il testo di ogni post, quando è stato pubblicato e a quale indirizzo stabile si trova. Prima nel reperto finiva il «testo integrale» della pagina: un blocco indistinto di ventiseimila caratteri che non conteneva nulla di utile.

Elenco amici

Nome, identificativo numerico e immagine di ciascuno, seguendo l'elenco pagina dopo pagina fino in fondo. Misurato sul campo su un profilo con 692 amici.

Indirizzi riconosciuti

Che cosa si può incollare

Il riconoscimento guarda il dominio e la forma dell'indirizzo. Se non riconosce nulla, resta un'acquisizione di pagina web ordinaria: non si perde niente.

facebook.com/…/posts/<id>post con i commenti
facebook.com/watch/?v=<id>video con i commenti
fb.watch/<codice>link accorciato di un video
facebook.com/<profilo>profilo, diario e amici

Nel fascicolo

Dove finisce quello che raccoglie

Cartelle del fascicolo BagIt, accanto a tutto il resto dell'acquisizione web: archivio WACZ, schermate, traffico di rete, certificati, report.

social/facebook/
raw-api/

Il cruscotto interactive.html del fascicolo li presenta in tabelle con ricerca e ordinamento, e funziona offline, con un doppio clic, anche su un computer che non ha C.E.R.T.O. installato.

La risposta grezza resta nel fascicolo

Dove la raccolta passa da un servizio, ogni risposta è conservata verbatim con la sua busta di provenienza: indirizzo interrogato, metodo, esito, momento della ricezione. Chi contesta il dato può risalire alla fonte, non deve fidarsi della nostra tabella.

Sigillato come ogni acquisizione

Fascicolo BagIt 1.0 con firma Ed25519, doppia marca temporale RFC 3161 e descrizione CASE/UCO, verificabile da chiunque anche offline con i verificatori inclusi.

Dichiara quando si ferma

Il documento riporta quanti elementi la piattaforma annuncia, quanti ne sono stati raccolti e perché la raccolta si è fermata. Un limite dichiarato vale più di una completezza affermata.

FAQ

Domande frequenti

Le domande che ci arrivano più spesso su questa piattaforma.

Si possono acquisire i commenti di un post Facebook?

Sì, ed è spesso la parte che conta. I commenti e le risposte ai commenti vengono raccolti interrogando la stessa sorgente dati che la piattaforma usa per costruire la pagina, non fotografando lo schermo. Ogni risposta resta nel fascicolo così com'è arrivata, e il documento dichiara quanti elementi Facebook annuncia, quanti ne sono stati raccolti e perché la raccolta si è fermata.

Serve essere autenticati su Facebook?

Dipende da cosa è pubblico. Il browser forense integrato consente di accedere con le proprie credenziali quando il contenuto lo richiede, e ciò che si acquisisce è esattamente quello che quell'utenza poteva vedere in quel momento — circostanza che il fascicolo dichiara, perché fa parte del contesto della prova.

Devo dire a C.E.R.T.O. che sto acquisendo Facebook?

No. Si incolla l'indirizzo e si avvia l'acquisizione di pagina web come sempre: C.E.R.T.O. riconosce da sé la piattaforma e la forma dell'indirizzo e attiva la raccolta dedicata. Nessuna opzione da spuntare, nessun costo aggiuntivo.