🔎 Informatica forense

Acquisizione forense di pagine web e social: oltre lo screenshot

Come documentare in modo affidabile pagine web, post e profili social: perché lo screenshot non basta, cosa salvare, come annotare contesto e data.

Un post offensivo, una recensione falsa, un annuncio che usa senza permesso il tuo nome: i contenuti online possono sparire in pochi minuti. Chi li pubblica può cancellarli, la piattaforma può rimuoverli, il sito può andare offline. Documentarli in modo corretto, finché sono visibili, è spesso la differenza tra avere una prova e avere solo un ricordo.

Perché lo screenshot da solo è debole

Lo screenshot è il primo istinto di tutti, ed è meglio di niente. Ma ha limiti evidenti:

  • un'immagine si modifica facilmente con qualsiasi programma di grafica;
  • spesso non mostra l'indirizzo completo della pagina;
  • la data e l'ora visibili sono quelle del dispositivo, che chiunque può cambiare;
  • taglia il contesto: commenti, data di pubblicazione, profilo dell'autore;
  • non conserva nulla di ciò che sta "dietro" la pagina, come il codice o i collegamenti.

Questo non significa che uno screenshot sia inutile, ma che va affiancato da altri elementi che ne rafforzino l'attendibilità.

Che cosa documentare

Un'acquisizione ben fatta raccoglie diversi livelli di informazione.

Il contenuto visibile

  • la pagina intera, non solo la porzione interessante, compresa la barra degli indirizzi;
  • l'eventuale scorrimento completo, se la pagina è lunga;
  • i commenti, le reazioni, le condivisioni, se rilevanti;
  • le immagini e i video presenti, scaricati nel formato originale quando possibile.

Il contesto

  • l'indirizzo esatto della pagina e quello del profilo dell'autore;
  • la data di pubblicazione indicata dalla piattaforma;
  • il nome visualizzato e l'identificativo univoco dell'account, che a differenza del nome di solito non cambia;
  • il percorso seguito per arrivare al contenuto, per esempio una ricerca con determinate parole.

I dati tecnici

  • il salvataggio completo della pagina, comprensivo del codice HTML;
  • data e ora della cattura riferite a una fonte attendibile;
  • l'impronta hash di ogni file prodotto;
  • l'indicazione del dispositivo, del browser e della connessione utilizzati.

Una procedura pratica

  1. Prepara un browser pulito, senza estensioni superflue, e annota la sua versione.
  2. Registra l'inizio dell'attività con data e ora.
  3. Apri il contenuto e cattura la pagina intera, assicurandoti che l'indirizzo sia visibile.
  4. Salva la pagina nel formato completo e, se serve, registra un video dello schermo mentre navighi: mostra in modo continuo il percorso, l'indirizzo e lo scorrimento.
  5. Scarica gli elementi multimediali originali.
  6. Calcola l'hash di tutti i file ottenuti e riportalo in un registro.
  7. Redigi un breve verbale con cosa hai fatto, in che ordine e con quali strumenti.

Il video dello schermo è spesso l'elemento più convincente per chi non è tecnico: si vede chiaramente che il contenuto era online a quell'indirizzo, in quel momento, senza stacchi o montaggi.

Particolarità dei social network

Le piattaforme social mostrano contenuti diversi a seconda di chi guarda. Un post può essere visibile solo agli amici, un profilo può bloccare alcuni utenti, l'ordine dei commenti cambia. Conviene quindi annotare con quale account si è effettuata la cattura e quali impostazioni di visibilità aveva il contenuto.

Molte piattaforme permettono inoltre di scaricare i propri dati: è una fonte utile per documentare messaggi ricevuti, ma riguarda solo il proprio account, non quello di altri.

Servizi di archiviazione e certificazione

Esistono servizi di archiviazione pubblici delle pagine web e piattaforme commerciali che eseguono la cattura per conto dell'utente e rilasciano un rapporto con data certificata. Possono essere un utile complemento, perché la cattura è effettuata da un soggetto terzo. Non tutti però riescono ad acquisire contenuti che richiedono un accesso, come post visibili solo agli iscritti. In quei casi resta necessaria un'acquisizione manuale documentata.

Errori da evitare

  • Interagire con il contenuto: commentare, segnalare o rispondere prima di aver documentato può portare alla rimozione del post o alterarne il contesto.
  • Inoltrare a sé stessi: condividere il post in chat cambia formato e perde informazioni.
  • Ritagliare le immagini: ogni ritaglio toglie contesto e solleva dubbi.
  • Aspettare: più tempo passa, più è probabile che il contenuto sparisca o venga modificato.

In sintesi

  • I contenuti online possono sparire rapidamente: vanno documentati subito.
  • Lo screenshot va affiancato da indirizzo, contesto, salvataggio completo e hash.
  • Un video continuo dello schermo è una prova chiara anche per chi non è tecnico.
  • Sui social conta anche con quale account e con quale visibilità si è catturato.
  • Non interagire con il contenuto prima di averlo acquisito.
MM
Marco Marzaduri

Marco Marzaduri si occupa di cybersecurity, informatica forense e sviluppo web. Laureato in informatica e in psicologia, unisce l'analisi tecnica alla comprensione del fattore umano.

Leggi anche