Una prueba que sobrevive a la página
Los sitios de phishing desaparecen. Las publicaciones se editan. UniSeal captura lo que había — el registro de red, la cadena de certificados, la propia página —, lo sella y ancla ese sello a Bitcoin, de modo que sigue comprobándose cuando el original ya no está.
Autoalojado · Las pruebas se quedan en tu servidor
Qué prueba un sello
Que esos bytes exactos no han cambiado desde que se sellaron y que existían a más tardar en el momento en que Bitcoin confirmó el anclaje. Ambas cosas las puede comprobar alguien que dé por hecho que mientes.
Qué no prueba
Que la página dijera realmente eso, ni que nada estuviera preparado. Ninguna herramienta de captura puede probarlo, y la que lo afirmara valdría menos que la que lo admite. El esfuerzo está en que la captura misma sea difícil de poner en duda.
Cómo una captura se convierte en prueba
Pega una URL
Nada que instalar. La captura se ejecuta en el servidor y no en tu navegador: la página no te ve y no puede comportarse de otro modo según quién mire.
Se captura en sala limpia
Un contenedor nuevo cada vez, sin perfil, sin extensiones ni ajustes locales — y el resumen de la imagen queda escrito en el expediente: el entorno es parte de la prueba en lugar de una afirmación sobre ella.
Se sella
Todo lo capturado se reduce a un manifiesto mediante un árbol RFC 6962. Eso es lo que permite demostrar después que un artefacto pertenece a la captura sin entregar todo lo demás.
El sello se ancla
El hash del manifiesto va a Bitcoin a través de OpenTimestamps. Desde ese momento la hora la atestigua algo que nadie aquí controla, nosotros incluidos.
Qué contiene una captura
La red, no los píxeles. La captura de pantalla es la única parte fácil de falsificar y la única que guardan casi todas las herramientas.
Qué resolutor respondió y qué dijo.
La cadena de certificados completa que presentó el servidor.
Cabeceras y cuerpo en la red, en ambos sentidos.
La página después de ejecutar sus scripts, no solo el marcado enviado.
Lo que habría visto una persona, grabado en el momento.
El resumen de la imagen del contenedor: la sala limpia es prueba en sí misma.
Capturado en sala limpia
Cada captura se ejecuta en un contenedor desechable sin perfil, sin extensiones y sin ajustes locales, y el resumen de la imagen queda escrito en el manifiesto: el entorno forma parte de la prueba en lugar de ser una cuestión de confianza. Se conserva la red, no los píxeles: resolución DNS, cadena de certificados completa, petición y respuesta, la página tal como la construyó el navegador y vídeo de la sesión.
Varios puntos de vista, un solo sello
La infraestructura de phishing muestra páginas distintas según el dispositivo, el país y el referente. Una sola captura invita a responder que allí no había nada. UniSeal captura varios puntos de vista bajo un mismo sello: el encubrimiento pasa a ser parte del expediente en vez de un agujero en él.
Una redacción sin huecos
El expediente completo va al registrador; la versión publicada retiene lo que identifica a una víctima. No hay un segundo sellado: el manifiesto enumera todos los artefactos que produjo la captura, así que una versión que retenga algunos publica que lo hace, y sigue verificándose. Esa es la diferencia entre una redacción y un hueco.
Verificable sin nosotros
El árbol sigue la RFC 6962, la forma canónica la RFC 8785, y el anclaje es OpenTimestamps sobre Bitcoin. Quien recibe comprueba un sello con el artefacto, su ruta de inclusión y la raíz anclada: sin conexión, sin llamar a este servidor y sin cuenta. Si verificar exigiera que estuviéramos en línea y fuéramos honestos, se perdería todo el sentido.
Para quién es esto
Equipos de abuso y retiradas
Un sitio de phishing suele desaparecer a las pocas horas de denunciarse. Un registrador necesita ver qué era, no leer una descripción.
Infracciones
Un anuncio, una publicación o una página que se editará en cuanto alguien oficial se fije en ella.
Registros que quizá debas aportar
Una página que tendrás que mostrar después tal como estaba ese día, a alguien con derecho a dudar de ti.
Construido sobre normas publicadas, para que tampoco haya que creernos en cuanto al formato.
Una prueba que sobrevive a la página
Autoalojado · Las pruebas se quedan en tu servidor
Abrir el espacio de trabajo