Acquisizione pagine Web
Acquisizione certificate di pagine Web e Social
Effettuare l’acquisizione Legale di pagine Web e contenuti presenti sui Social Network è di fondamentale importanza quando si vuole produrre come prova un contenuto presente sul Web. Grazie all’acquisizione forense, sarà possibile non solo dare valore legale al contenuto, ma anche far fronte all’eventuale cancellazione o modifica del contenuto, nonché dare data certa alla pagina Web acquisita con modalità forensi.
Web Forensics
Una perizia informatica per l’acquisizione di pagine Web e Social si rende utile nei seguenti contesti:
- Diffamazione online
- Utilizzo illecito di un marchio
- Cyberbullismo
- Stalking
- Revenge porn
- Furto d’identità
Scopo della perizia informatica in oggetto, è quello di eseguire una copia conforme ed ammissibile in qualsiasi Sede Legale dei contenuti sottoposti a cristallizzazione.
L’acquisizione di pagine web avviene tramite un processo articolato che prevede diverse fasi e la raccolta di molteplici tipologie di dati.
Inizialmente, il software acquisisce screenshot della pagina web, sia automaticamente sia manualmente. Questo fornisce una rappresentazione visiva immediata della pagina in questione.
Oltre agli screenshot, vengono raccolti tutti gli oggetti necessari per ricreare la pagina web offline, inclusi il codice HTML, i fogli di stile (CSS), i file JavaScript e altre risorse correlate. Questi elementi consentono di avere una copia esatta della pagina originale, mantenendo intatta la sua struttura e il suo aspetto.
Durante l’acquisizione, tutte le attività sono tracciate e registrate in file di log, che documentano ogni passaggio, inclusi i download delle risorse della pagina web. Questi log sono essenziali per mantenere una traccia dettagliata di tutto ciò che è stato fatto.
Al termine del processo, viene generato un report comprensivo delle informazioni sul software utilizzato e dei dati scaricati, corredato di codici hash per garantire l’integrità dei file. Il report fornisce una panoramica completa delle operazioni effettuate e dei risultati ottenuti.
Un elemento cruciale dell’acquisizione è il network dump, che cattura tutto il traffico di rete generato durante il processo. Questo è particolarmente importante per monitorare il flusso di dati utilizzato per accedere alla pagina web di interesse.
L’acquisizione comprende anche il codice sorgente della pagina e l’applicazione di data certa, che certifica il momento esatto in cui l’acquisizione è avvenuta. Gli header della richiesta HTTP al server, che permettono di visualizzare la pagina web, sono anch’essi registrati, fornendo ulteriori dettagli tecnici sull’interazione con il server.
Per garantire la massima trasparenza e documentazione, viene effettuata una registrazione video dello schermo durante tutta la durata dell’acquisizione, offrendo una prova visiva continua del processo.
Inoltre, viene eseguita una query al servizio DNS per ottenere la traduzione dal nome di dominio all’indirizzo IP, arricchendo ulteriormente i dati raccolti. Infine, vengono documentate le informazioni relative al dominio, fornendo un quadro completo del contesto in cui la pagina web è stata acquisita.
Cerchi una perizia informatica forense?
Se necessiti di una perizia informatica forense, contattaci telefonicamente o mediante il modulo online. Operiamo in tutta Italia.
E se i dati vengono cancellati?
Grazie all’acquisizione forense di una pagina Web o dei contenuti su un Social Network, l’eventuale cancellazione o modifica del contenuto acquisito non sarà un problema.
Utilizzando strumentazione forense, in grado di certificare il contenuto alla data dell’acquisizione, un eventuale cancellazione o modifica non andrà ad inficiare quanto raccolto in precedenza.
Proprio grazie alla certificazione della data ed ora di acquisizione, sarà possibile produrre in giudizio un elemento probatorio incontestabile, anche se rimosso dal Web o non più disponibile per motivi tecnici (come, ad esempio, la chiusura del sito Web o del profilo Social che ospitava il contenuto d’interesse).
In alcuni casi, è anche possibile recuperare contenuti già cancellati, ancor prima dell’acquisizione. Questo è possibile grazie a particolari servizi online di “caching”, i quali tengono traccia dei contenuti passati pubblicati sul Web, ancorché cancellati nel momento in cui si decide di procedere ad acquisizione forense.
Uno screenshot non è sufficiente!
Un semplice screenshot non è sufficiente per produrre in giudizio una pagina web, poiché fornisce esclusivamente un’immagine statica senza i dati di contesto necessari a verificarne l’autenticità e l’integrità. Mancano informazioni cruciali come il codice HTML, i log delle attività, il traffico di rete e i metadati, che sono essenziali per dimostrare che la pagina è stata acquisita correttamente e non è stata alterata. Inoltre, non include elementi interattivi, come i file JavaScript, che potrebbero essere rilevanti per comprendere appieno il contenuto e la funzionalità della pagina.
Cerchi una perizia informatica forense?
Se necessiti di una perizia informatica forense, contattaci telefonicamente o mediante il modulo online. Operiamo in tutta Italia.