Wat er in het rapport staat

Een URL Forensics domein forensisch rapport bundelt RDAP- en WHOIS-registratiegegevens, de DNS-recordset van het domein, netwerk-RDAP voor het opgeloste IP-adres, attributie van de hostingprovider, SSL/TLS-certificaatdetails, logboekvermeldingen van certificaattransparantie, en de SPF- en DMARC-configuratie van het domein.

Elk datapunt wordt rechtstreeks van de gezaghebbende openbare bron opgehaald op het moment dat het rapport wordt gegenereerd. Het rapport presenteert de gegevens zoals verzameld, met duidelijke labelering van elke bron, in plaats van deze te parafraseren of samen te vatten op een manier die zou kunnen verhullen wat werkelijk werd gevonden.

  • Registratiegegevens: registrar, aanmaakdatum, vervaldatum, statuscodes
  • Volledige DNS-recordset op het moment van de controle
  • Opgezocht IP, zijn netwerktoewijzing en hostingprovider
  • SSL/TLS-certificaatdetails en geschiedenis van certificaattransparantielogboeken
  • SPF- en DMARC-records en hun geconfigureerde beleid

Het verzegelen van het rapport

Eenmaal gegenereerd, worden de onderliggende gegevens van het rapport geserialiseerd naar canonieke JSON en gehasht met SHA-256. De resulterende hash wordt bij het rapport gevoegd, zodat iedereen met het rapport en de hash later kan verifiëren dat de inhoud niet is bewerkt sinds het werd geproduceerd.

Dit is een mechanisme voor het aantonen van manipulatie, geen digitale handtekening en geen vertrouwde tijdstempel uitgegeven door een certificeringsinstantie. Het bevestigt dat het rapportbestand overeenkomt met wat is gegenereerd. Het verifieert niet onafhankelijk dat elke onderliggende openbare record, zoals een WHOIS-registrantveld, zelf nauwkeurig is, aangezien die gegevens afkomstig zijn van registries en registrars en niet van URL Forensics.

Het rapport exporteren en gebruiken

Elk rapport kan worden geëxporteerd als een downloadbare DIGITPOL PDF, opgemaakt voor opname in een dossier, een wettelijke aanvraag, een sommatiebrief of een verwijzing naar wetshandhaving. De PDF behoudt dezelfde gegevens en dezelfde hash als het onderliggende rapport.

Omdat het rapport een statische, gedateerde momentopname is, is het raadzaam om een nieuw rapport te genereren, in plaats van te vertrouwen op een oud rapport, telkens wanneer de huidige staat van de infrastructuur van een domein van materieel belang is voor een beslissing of indiening.

Wat het rapport niet is

Het rapport is geen malware scan, een inhoudsbeoordeling, of een veiligheidsoordeel. Het stelt niet dat een domein veilig of gevaarlijk is, en het bevat geen historische DNS-records van vóór de generatie van het rapport.

Het is ook geen vervanging voor juridisch advies of voor een volledig onderzoek wanneer de belangen dit vereisen. Voor zaken die verder gaan dan wat een geautomatiseerd rapport kan behandelen, biedt Digitpol specialistische onderzoeksbegeleiding die via de contactpagina kan worden geregeld.

Wie gebruikt het

  • Advocatenkantoren en juridische ondersteuning
  • Fraudeonderzoekers
  • Compliance- en AML-teams.
  • Contactpersonen bij wetshandhavingsinstanties
  • Bedrijfsbeveiligingsteams

Veelgestelde vragen

Kan een forensisch domeinrapport als bewijsmateriaal in de rechtbank worden gebruikt?

Het rapport documenteert de openbare registratie op een bepaald moment en is verzegeld met een SHA-256-hash voor bewijskracht tegen manipulatie, wat het gebruik ervan in een dossier kan ondersteunen. Of het toelaatbaar is in een bepaalde jurisdictie en procedure is een juridische vraag die door de raadsman moet worden beoordeeld.

In welk formaat wordt het rapport geleverd?

Het rapport is beschikbaar op het platform en als een downloadbare DIGITPOL PDF, geschikt voor dossiers, aangiften of doorverwijzingen.

Bewijst de hash dat de WHOIS-gegevens zelf accuraat zijn?

Nee. De SHA-256 hash bewijst dat de inhoud van het rapport niet is gewijzigd nadat het is gegenereerd. Het controleert niet de nauwkeurigheid van onderliggende brongegevens zoals WHOIS-registrantvelden, die afkomstig zijn van registrars en registers.

Hoeveel kost één rapport?

Een enkel rapport kost €15. Bezoekers krijgen drie gratis controles per dag, een gratis account omvat 20 controles, en een Unlimited-abonnement kost €5 per maand inclusief wekelijkse domeinmonitoring.

Heeft u bewijs nodig dat u kunt bewaren?

Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.

Heeft u specialistische hulp nodig bij een zaak? Contacteer Digitpol