Une preuve qui survit à la page
Les sites de hameçonnage disparaissent. Les publications sont modifiées. UniSeal capture ce qui s'y trouvait — l'enregistrement réseau, la chaîne de certificats, la page elle-même —, le scelle et ancre ce sceau à Bitcoin : la vérification tient encore une fois l'original disparu.
Auto-hébergé · Les preuves restent sur votre serveur
Ce qu'un sceau prouve
Que ces octets exacts n'ont pas changé depuis le scellement, et qu'ils existaient au plus tard au moment où Bitcoin a confirmé l'ancrage. Les deux sont vérifiables par quelqu'un qui part du principe que vous mentez.
Ce qu'il ne prouve pas
Que la page disait réellement cela, ni que rien n'a été mis en scène. Aucun outil de capture ne peut le prouver, et celui qui le prétendrait vaudrait moins que celui qui l'admet. L'effort porte sur une capture difficile à mettre en doute.
Comment une capture devient une preuve
Collez une URL
Rien à installer. La capture s'exécute sur le serveur et non dans votre navigateur : la page ne vous voit pas et ne peut pas se comporter autrement selon qui regarde.
Elle est capturée en salle blanche
Un conteneur neuf à chaque fois, sans profil, sans extension ni réglage local — et l'empreinte de l'image est inscrite dans le dossier : l'environnement fait partie de la preuve au lieu d'être une affirmation à son sujet.
Elle est scellée
Tout le capturé est réduit à un manifeste unique via un arbre RFC 6962. C'est ce qui permet de prouver plus tard qu'un artefact appartient à la capture sans livrer tout le reste.
Le sceau est ancré
L'empreinte du manifeste part vers Bitcoin via OpenTimestamps. Dès lors, l'heure est attestée par quelque chose que personne ici ne contrôle, nous compris.
Ce que contient une capture
Le réseau, pas les pixels. La capture d'écran est la seule partie facile à falsifier, et la seule que gardent la plupart des outils.
Quel résolveur a répondu, et ce qu'il a répondu.
La chaîne de certificats complète présentée par le serveur.
En-têtes et corps sur le fil, dans les deux sens.
La page après l'exécution de ses scripts, pas seulement le balisage envoyé.
Ce qu'une personne aurait vu, enregistré au moment même.
L'empreinte de l'image du conteneur : la salle blanche est elle-même une preuve.
Capturé en salle blanche
Chaque capture s'exécute dans un conteneur jetable, sans profil, sans extension ni réglage local, et l'empreinte de l'image est inscrite dans le manifeste : l'environnement fait partie de la preuve au lieu d'être une affaire de confiance. On conserve le réseau, pas les pixels : résolution DNS, chaîne de certificats complète, requête et réponse, la page telle que le navigateur l'a construite, et la vidéo de la session.
Plusieurs points de vue, un seul sceau
Les infrastructures de hameçonnage montrent des pages différentes selon l'appareil, le pays et le référent. Une capture unique appelle la réponse qu'il n'y avait rien. UniSeal capture plusieurs points de vue sous un même sceau : le camouflage devient une pièce du dossier plutôt qu'un trou dedans.
Un caviardage sans trou
Le dossier complet part au registraire ; la version publiée retire ce qui identifie une victime. Pas de second scellement : le manifeste énumère chaque artefact produit, si bien qu'une version qui en retient publie le fait de les retenir, et se vérifie toujours. C'est la différence entre un caviardage et un trou.
Vérifiable sans nous
L'arbre suit la RFC 6962, la forme canonique la RFC 8785, et l'ancrage est OpenTimestamps sur Bitcoin. Le destinataire vérifie un sceau avec l'artefact, son chemin d'inclusion et la racine ancrée — hors ligne, sans appeler ce serveur et sans compte. Si la vérification exigeait que nous soyons en ligne et honnêtes, tout l'intérêt disparaîtrait.
À qui cela s'adresse
Services abus et retraits
Un site de hameçonnage disparaît souvent dans les heures qui suivent un signalement. Un registraire a besoin de voir ce que c'était, pas d'en lire une description.
Contrefaçon
Une annonce, une publication ou une page qui sera modifiée dès qu'une autorité s'y intéressera.
Dossiers que vous devrez peut-être produire
Une page à présenter plus tard exactement telle qu'elle était ce jour-là, à quelqu'un fondé à douter de vous.
Fondé sur des normes publiées : personne n'a à nous croire sur parole pour le format non plus.
Une preuve qui survit à la page
Auto-hébergé · Les preuves restent sur votre serveur
Ouvrir l'espace de travail