Le système est conçu pour être à la fois puissant et compréhensible. Seulement 2 étapes.

Étape 1 – Certifier (ajouter vos fichiers) :

1. Sélection de fichiers : L'utilisateur fait glisser les fichiers dans l'interface Web.
2. Calcul de l'« empreinte numérique » (hachage) : Le navigateur de l'utilisateur calcule localement le hachage SHA-512 du fichier. Le fichier original n'est pas stocké sur nos serveurs.
3. Extraction des métadonnées : Le système lit automatiquement les données techniques (EXIF pour les photos, auteur pour les PDF, etc.).
4. Demande d'horodatage : Le hachage, accompagné d'un journal de la synchronisation horaire avec le serveur NTP, est envoyé à une autorité d'horodatage externe et indépendante.
5. Génération de certificats : Une « TimeStampResponse » (.zmxr) sera renvoyée, un fichier numérique signé certifiant : *« L'empreinte digitale SHA-512 X a été soumise à la date et à l'heure certifiées Y »*.
6. Stockage sécurisé : FreeArchiveMzx enregistre uniquement les éléments suivants dans sa base de données : le hachage, les métadonnées extraites, un petit aperçu en basse résolution (vignette) et la référence au certificat temporel. Le fichier original et le certificat complet (.zmx) sont envoyés à l'utilisateur par e-mail.

Étape 2 – Vérification (prouver l'originalité) :

1. L'utilisateur (ou un juge, un client) télécharge le fichier à vérifier.
2. Le système recalcule le hachage et le recherche dans la base de données.
3. S'il trouve une correspondance, il affiche à l'utilisateur : la date/heure certifiée d'origine, les métadonnées extraites à ce moment-là et l'aperçu.
4. En utilisant le fichier .zmx en leur possession, les utilisateurs peuvent effectuer une vérification finale indépendante afin de confirmer l'intégrité de la chaîne de certification par le biais d'une autorité externe.

FreeArchiveMzx est conçu pour se conformer et promouvoir les meilleures pratiques et normes internationalement reconnues en matière de Criminalistique numérique et sécurité de l'information. L'architecture du service et ses procédures opérationnelles s'inspirent et respectent les cadres réglementaires et techniques suivants :

• ISO/IEC 27037:2012: Cette norme fondamentale fournit des lignes directrices pour l'identification, la collecte, l'acquisition et la conservation des preuves numériques. FreeArchiveMzx en incarne les principes clés :
• Intégrité des données : L'utilisation des hachages cryptographiques SHA-512 garantit que la « preuve numérique » (l'empreinte digitale du fichier) ne peut être modifiée sans être détectée.
• Chaîne de contrôle numérique : L'horodatage certifié par une autorité tierce (TSA) établit un moment précis et vérifiable pour l'acquisition du hachage, créant ainsi un maillon solide dans la chaîne de conservation des preuves.
• Documentation et traçabilité : Le système archive automatiquement un journal associé à chaque certification, documentant ainsi l'action.
• Publication spéciale 800-86 du NIST, « Guide pour l'intégration des techniques d'investigation numérique dans la réponse aux incidents » : FreeArchiveMzx peut être considéré comme un outil proactif pour les phases de « préparation » et de « collecte » des preuves, vous permettant de documenter l'état d'origine d'un actif numérique (une œuvre créative) bien avant qu'un incident (tel qu'une violation du droit d'auteur) ne se produise.
• Principes du guide des bonnes pratiques de l'ACPO (Association of Chief Police Officers) en matière de preuves numériques : Bien qu'initialement conçus pour les services chargés de l'application de la loi, les quatre principes de l'ACPO sont universellement applicables :

1. Aucune mesure prise ne doit modifier les données contenues dans les appareils ou supports originaux qui pourraient être utilisés ultérieurement devant les tribunaux. FreeArchive respecte ce principe en ne modifiant ni même en touchant au fichier original de l'utilisateur.
2. S'il est nécessaire d'accéder aux données originales, la personne qui y accède doit être compétente et en mesure d'en apporter la preuve. Le processus de calcul du hachage est automatisé et vérifiable mathématiquement, ce qui élimine toute erreur humaine.
3. C'est la pierre angulaire de notre service. Une piste d'audit ou tout autre registre de toutes les mesures prises doit être créé et conservé.L'horodatage certifié et le journal système constituent cette piste d'audit numérique.
4. L'enquêteur est chargé de veiller au respect de la loi et des présents principes. Notre système fournit les outils nécessaires pour le faire de manière standardisée.

• Convention de Budapest sur la cybercriminalité : Il souligne l'importance de procédures rigoureuses pour la collecte et la conservation des preuves numériques à des fins judiciaires. FreeArchiveMzx fournit une méthode standardisée et reproductible pour créer des preuves numériques dont l'intégrité est certifiable, s'alignant ainsi sur l'esprit de la Convention.