Co wchodzi w skład raportu
Raport kryminalistyczny domeny URL Forensics łączy dane rejestracyjne RDAP i WHOIS, zestaw rekordów DNS domeny, sieciowe dane RDAP dla rozwiązanych adresów IP, atrybucję dostawcy hostingu, szczegóły certyfikatu SSL/TLS, wpisy z logów przejrzystości certyfikatów oraz konfigurację SPF i DMARC domeny.
Każdy punkt danych jest pobierany bezpośrednio z jego autorytatywnego, publicznego źródła w momencie generowania raportu. Raport przedstawia dane w formie zebranej, z wyraźnym oznaczeniem każdego źródła, zamiast parafrazowania lub podsumowywania ich w sposób, który mógłby zaciemnić to, co faktycznie znaleziono.
- Dane rejestracyjne: rejestrator, data utworzenia, data wygaśnięcia, kody statusu
- Pełny zestaw rekordów DNS w momencie sprawdzenia
- Rozwiązany adres IP, jego alokacja sieciowa i dostawca hostingu
- Szczegóły certyfikatu SSL/TLS i historia logów przejrzystości certyfikatów
- Rekordy SPF i DMARC oraz ich skonfigurowana polityka
Pieczętowanie raportu
Po wygenerowaniu, podstawowe dane raportu są serializowane do kanonicznego formatu JSON i haszowane za pomocą SHA-256. Powstały skrót (hash) jest dołączany do raportu, aby każdy, kto posiada raport i skrót, mógł później zweryfikować, że treść nie została edytowana od momentu jej wygenerowania.
Jest to mechanizm świadczący o braku manipulacji, a nie podpis cyfrowy i nie jest to zaufany znacznik czasu wydany przez urząd certyfikacji. Potwierdza, że plik raportu odpowiada temu, co zostało wygenerowane; nie weryfikuje on niezależnie, czy każdy podstawowy rekord publiczny, taki jak pole rejestrującego WHOIS, jest sam w sobie dokładny, ponieważ te dane pochodzą z rejestrów i rejestratorów, a nie z URL Forensics.
Eksportowanie i wykorzystywanie raportu
Każdy raport można wyeksportować jako plik DIGITPOL PDF do pobrania, sformatowany do włączenia do akt sprawy, zgłoszenia regulacyjnego, pisma z żądaniem zapłaty lub skierowania do organów ścigania. PDF zachowuje te same dane i ten sam skrót (hash) co raport źródłowy.
Ponieważ raport jest statyczną, datowaną migawką, dobrą praktyką jest generowanie nowego raportu, zamiast polegania na starym, zawsze wtedy, gdy aktualny stan infrastruktury domeny jest istotny dla decyzji lub wniosku.
Czym raport nie jest
Raport nie jest skanem pod kątem złośliwego oprogramowania, przeglądem treści ani orzeczeniem bezpieczeństwa. Nie stwierdza, czy domena jest bezpieczna czy niebezpieczna, i nie zawiera historycznych rekordów DNS sprzed wygenerowania raportu.
Nie zastępuje to również porady prawnej ani pełnego dochodzenia, gdy stawka tego wymaga. W sprawach wykraczających poza możliwości automatycznego raportu, Digitpol oferuje specjalistyczne wsparcie śledcze, które można zorganizować za pośrednictwem strony kontaktowej.
Kto tego używa
- Kancelarie prawne i wsparcie w sporach sądowych
- Śledczy ds. oszustw
- Zespoły ds. zgodności i przeciwdziałania praniu pieniędzy
- Kontakty z organami ścigania
- Firmowe zespoły bezpieczeństwa
Często zadawane pytania
Czy raport kryminalistyczny domeny może być użyty jako dowód w sądzie?
Raport dokumentuje publiczny rejestr w danym momencie i jest zapieczętowany hashem SHA-256 w celu potwierdzenia integralności, co może wspierać jego wykorzystanie w aktach sprawy. Kwestia jego dopuszczalności w danej jurysdykcji i postępowaniu jest pytaniem prawnym, które prawnik powinien ocenić.
W jakim formacie dostarczany jest raport?
Raport jest dostępny na platformie oraz jako możliwy do pobrania plik PDF DIGITPOL, odpowiedni do akt sprawy, wniosków lub skierowań.
Czy skrót dowodzi, że same dane WHOIS są dokładne?
Nie. Skrót SHA-256 potwierdza, że treść raportu nie została zmieniona po jego wygenerowaniu. Nie weryfikuje on dokładności podstawowych danych źródłowych, takich jak pola rejestrującego WHOIS, które pochodzą od rejestratorów i rejestrów.
Ile kosztuje pojedynczy raport?
Pojedynczy raport kosztuje 15 €. Odwiedzający otrzymują trzy bezpłatne sprawdzenia dziennie, darmowe konto obejmuje 20 sprawdzeń, a subskrypcja Unlimited kosztuje 5 € miesięcznie i zawiera cotygodniowe monitorowanie domen.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.