Szyfrowanie i zabezpieczanie dowodów cyfrowych
Usługa polega na procesowym, bezinwazyjnym utrwalaniu cyfrowego materiału dowodowego (wiadomości, nagrań, dokumentów, stron internetowych) w sposób gwarantujący jego nienaruszalność i autentyczność przed sądem. Równie ważnym elementem jest kryptograficzne zabezpieczenie tych danych przed dostępem osób niepowołanych (np. podczas transportu z biura klienta do kancelarii prawnej) oraz wdrożenie bezpiecznych kanałów komunikacji z klientem lub sygnalistą.
Wiele dowodów cyfrowych (np. e-maile ze śladami mobbingu czy zrzuty ekranu z groźbami) traci swoją moc prawną, ponieważ są nieprawidłowo kopiowane, „przesyłane dalej” lub modyfikowane przez samych poszkodowanych. Nasza usługa „zamraża” dowód w czasie, chroniąc jego metadane i uniemożliwiając stronie przeciwnej zarzucenie manipulacji.
Szczegółowy zakres analizy i działań:
-
Hashing: Zabezpieczanie oryginalnych plików, dysków i archiwów poprzez wyliczanie sum kontrolnych (SHA-256). Utworzenie „cyfrowego odcisku palca”, który bezspornie udowadnia, że plik nie został zmieniony od momentu zabezpieczenia nawet o jeden bit.
-
Kryminalistyczne zabezpieczanie źródeł online: Pobieranie całych stron internetowych, usuniętych wpisów (np. z archiwów Wayback Machine) lub profili w social mediach wraz z pełnym kodem źródłowym, logami sieciowymi i znacznikami czasu (Timestamping), zamiast robienia zwykłych, łatwych do podważenia zrzutów ekranu.
-
Tworzenie zaszyfrowanych kontenerów: Pakowanie zebranego materiału dowodowego do silnie zaszyfrowanych wolumenów (np. VeraCrypt, AES-256) przed fizycznym lub sieciowym przekazaniem ich klientowi i organom ścigania, co chroni przed wyciekiem w razie kradzieży nośnika.
-
Bezpieczna komunikacja: Wdrażanie systemów bezpiecznej, szyfrowanej komunikacji (np. PGP/GPG, Signal, dedykowane serwery wymiany plików) dla sygnalistów chcących anonimowo przekazać dowody nadużyć w korporacji.
Dla kogo przeznaczona jest usługa?
-
Kancelarie prawne: Potrzebujące procesowo zabezpieczyć dowody zebrane przez klientów przed wniesieniem pozwu (np. w sprawach o zniesławienie, naruszenie praw autorskich, kradzież tajemnicy przedsiębiorstwa).
-
Sygnaliści i Dziennikarze śledczy: Osoby chcące bezpiecznie, z zachowaniem pełnej anonimowości i najwyższego OPSEC, przekazać lub zarchiwizować dowody przestępstw korporacyjnych.
-
Działy HR i Compliance: Zabezpieczające dowody wewnętrznych nadużyć (mobbing, molestowanie, defraudacja) w sposób zgodny z rygorystycznymi wymogami RODO/GDPR.
Przykładowy Cennik
Zakres i czas trwania
- Wykonanie poświadczonej kopii binarnej dysku/pendrive’a (zgodnie ze stawką informatyki śledczej).
- 500 – 1 000 zł
Zakres i czas trwania
- Procesowe utrwalenie pojedynczej strony WWW, artykułu, wpisu lub korespondencji z poświadczeniem czasu.
- 400 – 900 zł
Zakres i czas trwania
- Konfiguracja zaszyfrowanej skrzynki, komunikatora lub kontenera VeraCrypt dla klienta/sygnalisty wraz ze szkoleniem.
- 800 – 1 500 zł
Zakres i czas trwania
- Eksport i kryptograficzne zabezpieczenie dużej ilości danych z chmury (M365, Google Workspace) do celów dowodowych.
- 1 500 – 3 000 zł
Zakres i czas trwania
- Wsparcie eksperta np. podczas czynności u notariusza, komornika, lub niestandardowe prace z szyfrowaniem.
- 250 – 400 zł / h
Kluczowe zastrzeżenia i uwagi do procesu:
-
Zasada pierwszego kontaktu: Klient musi zostać pouczony, aby pod żadnym pozorem nie przesyłał dowodów (np. e-maili) opcją „prześlij dalej” (Forward), ponieważ trwale niszczy to oryginalne nagłówki wiadomości. Dowody muszą zostać zabezpieczone u źródła (bezpośrednio z konta poszkodowanego).
-
Koszty podmiotów trzecich: Cennik nie obejmuje taksy notarialnej. Jeśli specyfika sprawy (np. bardzo wysoka wartość sporu cywilnego) wymaga sporządzenia notarialnego protokołu otwarcia strony internetowej z naszą asystą techniczną, koszty notariusza pokrywa klient.
-
Utrata haseł: W przypadku tworzenia dla klienta zaszyfrowanych kontenerów z dowodami (np. VeraCrypt), nie przechowujemy kopii kluczy deszyfrujących w nieskończoność. Utrata hasła przez klienta oznacza bezpowrotną utratę dostępu do zabezpieczonej kopii.