C.E.R.T.O.
C.E.R.T.O.
Repertizza chat, gruppi e canali Telegram preservando messaggi, media e metadati in modo verificabile.
Il modulo Telegram di C.E.R.T.O. esegue l'acquisizione forense di chat, gruppi e canali Telegram operando da Telegram Web: collegato l'account, cattura i messaggi (con data, ora e autore), i media (foto, video, audio, documenti) e i metadati di sessione, registrando in parallelo un video dell'intera sessione. Acquisisce chat private, gruppi, supergruppi e canali. Tutto è sigillato come prova digitale con hash per ogni elemento, doppia marca RFC 3161 e firma Ed25519. Su Telegram un messaggio può essere «eliminato per tutti» in qualsiasi momento e un canale può sparire: è lo strumento per CTU, CTP, periti, avvocati e forze dell'ordine che devono cristallizzare il contenuto prima che cambi.
I messaggi Telegram vivono nel cloud del servizio, ma restano alla mercé di chi li ha scritti: un messaggio può essere «eliminato per tutti» in qualsiasi momento, un canale o un gruppo possono sparire, e le chat segrete si autodistruggono. Acquisirli tempestivamente li fissa finché ci sono.
A differenza di altre piattaforme, su Telegram un messaggio può essere cancellato per tutti i partecipanti in qualunque momento, anche a distanza di anni. Ciò che è stato acquisito e sigillato resta invece nel fascicolo, con data certa.
Un canale pubblico o un gruppo possono essere svuotati, resi privati o eliminati dagli amministratori. Cristallizzarne il contenuto prima è spesso l'unico modo per conservarlo come prova.
Le chat segrete sono cifrate end-to-end, legate al dispositivo e dotate di timer di autodistruzione: i contenuti scompaiono da soli. Se non si acquisiscono in tempo, la prova svanisce.
L'acquisizione è ripresa per intero in un video: documenta in modo trasparente cosa l'operatore ha visto e fatto, dal collegamento alla cattura delle chat, rafforzando genuinità e ripetibilità.
C.E.R.T.O. opera tramite Telegram Web: si collega l'account — come per il normale uso sul computer — mentre il software estrae messaggi, media e metadati delle chat selezionate e registra l'intera sessione.
Si collega il proprio account a Telegram Web, esattamente come nell'uso quotidiano sul computer.
Dall'inizio alla fine, lo schermo è ripreso in un video: ogni operazione svolta durante l'acquisizione è documentata e ripetibile.
Si elencano chat private, gruppi, supergruppi e canali dell'account e si scelgono quelli da acquisire, con l'opzione di scaricare i media.
Estrazione dei messaggi (testo, data, ora, autore) e download dei media e allegati, prima che possano essere rimossi.
Telegram non è solo messaggistica privata: canali con migliaia di iscritti e gruppi numerosi possono contenere centinaia di media. C.E.R.T.O. li acquisisce tutti a tariffa fissa, qualunque sia il volume.
Le conversazioni uno-a-uno, con i messaggi, i media e i metadati di entrambe le parti, nell'ordine originale.
Le discussioni di gruppo, con l'attribuzione di ogni messaggio al rispettivo autore e tutti i media condivisi.
I canali broadcast, anche con migliaia di iscritti: i post pubblicati, i media e i metadati, cristallizzati prima che cambino.
5 slot (+2 con marca InfoCert qualificata eIDAS), indipendente dal numero di messaggi e di media: un canale con migliaia di elementi costa quanto una chat breve.
Il fascicolo include un cruscotto interattivo: la conversazione è ricostruita fedelmente (bolle, date, autori) e tutti i media catturati sono raccolti in una galleria, ciascuno con i propri hash e cliccabile in anteprima.
Testo, data, ora e autore di ogni messaggio, nell'ordine originale della conversazione, per chat private, gruppi e canali.
Immagini, video, audio e documenti scaricati, raccolti in una galleria filtrabile e apribile dal cruscotto, ciascuno con i propri hash.
Gli identificativi di account, la piattaforma e il contesto tecnico del client web al momento dell'acquisizione.
Ogni passo dell'acquisizione è registrato con timestamp: una traccia completa e verificabile di come è stata svolta.
Una procedura ripetibile e documentata: dal tempo sincronizzato al sigillo crittografico, ogni messaggio e ogni media lasciano una traccia verificabile dentro il fascicolo.
Sincronizzazione NTP multi-sorgente con offset documentato: la finestra di acquisizione è ancorata.
Collegamento dell'account a Telegram Web e avvio della registrazione video dell'intera sessione.
Cattura dei metadati di account e sessione e dello stato del client web (cookie, storage) al momento dell'acquisizione.
Estrazione dei messaggi delle chat, dei gruppi e dei canali selezionati, con data, ora, autore e ordine originale.
Scaricamento dei media e allegati e calcolo di MD5/SHA-1/SHA-256 per ciascun elemento.
manifest.json firmato Ed25519 + doppia marca RFC 3161, confezionamento in fascicolo BagIt 1.0 con descrizione CASE/UCO e verificatori verify.sh / verify.bat.
Ogni acquisizione produce un insieme coordinato di artefatti, ciascuno con un ruolo forense preciso, organizzati in cartelle dai nomi parlanti dentro data/.
Le chat, i gruppi e i canali acquisiti in HTML navigabile e in JSON strutturato: testo, data, ora, autore e riferimenti ai media, nell'ordine originale.
evidence/chats/
Foto, video, audio e documenti scaricati dalle chat, conservati nel formato originale: il media autoritativo del fascicolo.
evidence/media/
Il video dell'intera sessione di acquisizione (.webm) e i fotogrammi estratti: la prova trasparente di come si è svolta l'operazione.
evidence/session/recording.webm
I metadati di account e sessione e lo stato del client web: cookie e storage al momento dell'acquisizione, con la lista delle chat disponibili.
evidence/session/ · network/
Gli hash (MD5/SHA-1/SHA-256) di ogni media e di ogni artefatto del fascicolo: l'impronta che ne prova l'integrità.
hashes/media-hashes.json
Il rapporto forense (PDF/TXT) con la propria marca RFC 3161 e il log dettagliato dell'acquisizione, evento per evento, con timestamp.
reports/report.pdf · acquisition-log.txt
Il fascicolo non richiede C.E.R.T.O. per essere validato: chiunque, anche fra anni, può verificarne l'autenticità con strumenti standard. La struttura BagIt 1.0 e il cruscotto interattivo lo rendono auto-esplicativo.
data/tsa.tsr e sigillo esterno su tagmanifest-sha256.txt.tsr. Cascata gratuita Sectigo→DigiCert→GlobalSign; InfoCert qualificata eIDAS opzionale.Acquisizione Telegram da Telegram Web, canali e gruppi, eliminazione dei messaggi, costo e verifica del fascicolo: le domande più comuni.
Registrati gratis e scarica C.E.R.T.O. Desktop per Windows e macOS dalla tua area riservata.