O que entra no relatório
Um relatório forense de domínio do URL Forensics reúne dados de registo RDAP e WHOIS, o conjunto de registos DNS do domínio, o RDAP de rede para o endereço IP resolvido, a atribuição do provedor de alojamento, os detalhes do certificado SSL/TLS, as entradas do registo de transparência de certificado e a configuração SPF e DMARC do domínio.
Cada ponto de dados é recuperado diretamente de sua fonte pública autoritativa no momento em que o relatório é gerado. O relatório apresenta os dados conforme coletados, com clara identificação de cada fonte, em vez de parafraseá-los ou resumi-los de uma forma que pudesse obscurecer o que foi realmente encontrado.
- Dados de registo: registador, data de criação, data de expiração, códigos de estado
- Conjunto completo de registos DNS no momento da verificação
- IP resolvido, sua alocação de rede e provedor de hospedagem
- Detalhes do certificado SSL/TLS e histórico de log de transparência do certificado
- Registros SPF e DMARC e sua política configurada
Selando o relatório
Uma vez gerados, os dados subjacentes do relatório são serializados em JSON canónico e codificados com SHA-256. O hash resultante é incluído no relatório, para que qualquer pessoa com o relatório e o hash possa posteriormente verificar que o conteúdo não foi editado desde a sua produção.
Este é um mecanismo de evidência de adulteração, não uma assinatura digital e não um carimbo de data/hora confiável emitido por uma autoridade de certificação. Ele confirma que o arquivo do relatório corresponde ao que foi gerado; não verifica independentemente se cada registro público subjacente, como um campo de registrante WHOIS, é preciso por si só, uma vez que esses dados são originários de registros e registradores, e não do URL Forensics.
Exportar e usar o relatório
Cada relatório pode ser exportado como um PDF DIGITPOL para download, formatado para inclusão num processo judicial, num registo regulamentar, numa carta de intimação, ou num encaminhamento para as autoridades policiais. O PDF preserva os mesmos dados e o mesmo hash do relatório subjacente.
Como o relatório é um "snapshot" estático e datado, é uma boa prática gerar um novo relatório, em vez de depender de um antigo, sempre que o estado atual da infraestrutura de um domínio for relevante para uma decisão ou processo.
O que o relatório não é
O relatório não é uma análise de malware, uma revisão de conteúdo ou um veredicto de segurança. Não declara que um domínio é seguro ou perigoso, e não inclui registos históricos de DNS anteriores à geração do relatório.
Também não substitui aconselhamento jurídico ou uma investigação completa quando os riscos o exigem. Para assuntos que vão além do que um relatório automatizado pode abordar, a Digitpol oferece suporte especializado em investigação que pode ser agendado através da página de contacto.
Quem usa
- Escritórios de advogados e suporte a litígios
- Investigadores de fraude
- Equipas de Conformidade e AML
- Contactos com as forças da lei
- Equipas de segurança corporativa
Perguntas frequentes
Um relatório forense de domínio pode ser usado como prova em tribunal?
O relatório documenta o registo público num determinado momento e é selado com um hash SHA-256 para prova de adulteração, o que pode apoiar a sua utilização num processo judicial. Se é admissível numa jurisdição e processo específicos é uma questão legal a ser avaliada pelo advogado.
Em que formato o relatório é entregue?
O relatório está disponível na plataforma e como um PDF DIGITPOL descarregável, adequado para processos judiciais, apresentações ou referências.
O hash prova que os dados WHOIS em si são precisos?
Não. O hash SHA-256 prova que o conteúdo do relatório não foi alterado após a sua geração. Não verifica a precisão dos dados de origem subjacentes, como campos de registrante WHOIS, que se originam de registradores e registros.
Quanto custa um único relatório?
Um relatório único custa 15€. Os visitantes têm direito a três verificações gratuitas por dia, uma conta gratuita inclui 20 verificações, e uma subscrição Ilimitada custa 5€ por mês com monitorização semanal de domínio incluída.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.