C.E.R.T.O. / Moduli / Pagine web / Messenger e Direct

PIATTAFORMA · CONVERSAZIONI PRIVATE

Messenger e Direct

Conversazioni private di Messenger — anche quelle con crittografia end-to-end — e di Instagram Direct, raccolte risalendo la conversazione senza perdere i messaggi già usciti dalla vista.

Registrati gratis Il modulo Pagine web

Si attiva da solo

Incolli l'indirizzo nel browser forense.
Avvii l'acquisizione di pagina web, come sempre.
C.E.R.T.O. riconosce la piattaforma e fa il resto.

Nessuna opzione da spuntare, nessun modulo da acquistare a parte, nessun costo aggiuntivo: è il modulo Pagine web, alla sua tariffa.

Una conversazione privata è un oggetto probatorio diverso da un contenuto pubblico, e va trattata con una pipeline propria: qui non c'è nessun servizio da interrogare. Su Messenger con crittografia end-to-end non esiste alcun canale di rete da cui ricavare il testo — verificato sul campo: zero risposte contenenti testo in chiaro. L'unica fonte possibile è ciò che l'applicazione ha decifrato e mostrato a schermo, e questo modulo documenta esattamente quello, e nulla di più.

C'è però una trappola: Messenger ricicla la pagina. Risalendo la conversazione i messaggi usciti dalla vista vengono rimossi — misurato: 27, poi 44, 55, 81, 68, 94, 65 messaggi presenti in momenti diversi. Chi risale in cima e poi raccoglie ottiene un reperto gravemente incompleto senza alcun segnale d'errore. Perciò qui si raccoglie a ogni passo e si accumula, riconoscendo i duplicati.

Che cosa entra nel fascicolo

Che cosa viene acquisito

Solo ciò che il programma fa davvero: ogni voce corrisponde a una raccolta che esiste nel codice ed è stata provata su acquisizioni reali.

Messaggi della conversazione

Testo, autore e verso (inviato o ricevuto), raccolti a ogni passo di risalita e deduplicati, perché nella pagina i messaggi non hanno un identificativo su cui appoggiarsi.

Schermate della risalita

La conversazione come si presentava a schermo passo dopo passo, con le impronte di ogni immagine.

Il limite, dichiarato

Il fascicolo dice che la fonte è il contenuto reso a schermo e non un canale di rete, perché su una conversazione cifrata quel canale non esiste. È un'informazione che serve a chi valuta la prova.

Indirizzi riconosciuti

Che cosa si può incollare

Il riconoscimento guarda il dominio e la forma dell'indirizzo. Se non riconosce nulla, resta un'acquisizione di pagina web ordinaria: non si perde niente.

facebook.com/messages/t/<id>conversazione Messenger
facebook.com/messages/e2ee/t/<id>conversazione con crittografia end-to-end
instagram.com/direct/t/<id>conversazione Instagram Direct

Nel fascicolo

Dove finisce quello che raccoglie

Cartelle del fascicolo BagIt, accanto a tutto il resto dell'acquisizione web: archivio WACZ, schermate, traffico di rete, certificati, report.

social/messaging/

Il cruscotto interactive.html del fascicolo li presenta in tabelle con ricerca e ordinamento, e funziona offline, con un doppio clic, anche su un computer che non ha C.E.R.T.O. installato.

La risposta grezza resta nel fascicolo

Dove la raccolta passa da un servizio, ogni risposta è conservata verbatim con la sua busta di provenienza: indirizzo interrogato, metodo, esito, momento della ricezione. Chi contesta il dato può risalire alla fonte, non deve fidarsi della nostra tabella.

Sigillato come ogni acquisizione

Fascicolo BagIt 1.0 con firma Ed25519, doppia marca temporale RFC 3161 e descrizione CASE/UCO, verificabile da chiunque anche offline con i verificatori inclusi.

Dichiara quando si ferma

Il documento riporta quanti elementi la piattaforma annuncia, quanti ne sono stati raccolti e perché la raccolta si è fermata. Un limite dichiarato vale più di una completezza affermata.

FAQ

Domande frequenti

Le domande che ci arrivano più spesso su questa piattaforma.

Si può acquisire una conversazione con crittografia end-to-end?

Sì, ma è giusto sapere come. Su una conversazione cifrata non esiste alcun canale di rete da cui ricavare il testo — è stato verificato sul campo — quindi la fonte è ciò che l'applicazione ha decifrato e mostrato a schermo sul dispositivo dell'operatore, che è già autenticato. Il fascicolo lo dichiara apertamente, perché è un'informazione che serve a chi valuta la prova.

Perché non basta scorrere la chat e fare screenshot?

Perché Messenger ricicla la pagina: risalendo la conversazione i messaggi usciti dalla vista vengono rimossi. Chi risale in cima e poi raccoglie ottiene un reperto gravemente incompleto senza che nulla lo segnali. C.E.R.T.O. raccoglie a ogni passo della risalita e accumula, riconoscendo i duplicati.

Serve accedere all'account?

Sì: una conversazione privata è visibile solo a chi vi partecipa. Si accede con le proprie credenziali dal browser forense integrato, e ciò che si acquisisce è esattamente quello che quell'utenza poteva vedere in quel momento.