Il sistema è progettato per essere potente e comprensibile. Solo 2 passaggi.

Passaggio 1 – Certifica (aggiungi i tuoi file):

1. Selezione dei file: L'utente trascina i file nell'interfaccia web.
2. Calcolo dell'impronta digitale (hash): Il browser dell'utente calcola localmente l'hash SHA-512 del file. Il file originale non viene memorizzato sui nostri server.
3. Estrazione dei metadati: Il sistema legge automaticamente i dati tecnici (EXIF per le foto, autore per i PDF, ecc.).
4. Richiesta di timestamp: L'hash, insieme a un registro della sincronizzazione temporale con il server NTP, viene inviato a un'autorità di marcatura temporale esterna e indipendente.
5. Generazione certificati: Verrà restituito un “TimeStampResponse” (.zmxr), un file digitale firmato che certifica: *“L'impronta digitale SHA-512 X è stata inviata alla data e all'ora certificate Y”*.
6. Archiviazione sicura: FreeArchiveMzx salva solo i seguenti dati nel proprio database: l'hash, i metadati estratti, una piccola anteprima a bassa risoluzione (miniatura) e il riferimento al certificato temporale. Il file originale e il certificato completo (.zmx) vengono inviati all'utente tramite e-mail.

Passaggio 2 – Verifica (dimostrazione dell'originalità):

1. L'utente (o un giudice, un cliente) carica il file da verificare.
2. Il sistema ricalcola l'hash e lo cerca nel database.
3. Se trova una corrispondenza, mostra all'utente: la data/ora originale certificata, i metadati estratti in quel momento e l'anteprima.
4. Utilizzando il file .zmx in loro possesso, gli utenti possono eseguire una verifica finale indipendente per confermare l'integrità della catena di certificazione attraverso l'autorità esterna.

FreeArchiveMzx è progettato per rispettare e promuovere le migliori pratiche e gli standard riconosciuti a livello internazionale in materia di Informatica forense e sicurezza delle informazioni. L'architettura del servizio e le relative procedure operative si ispirano e aderiscono ai seguenti quadri normativi e tecnici:

• ISO/IEC 27037:2012: Questo standard fondamentale fornisce linee guida per l'identificazione, la raccolta, l'acquisizione e la conservazione delle prove digitali. FreeArchiveMzx ne incarna i principi chiave:
• Integrità dei dati: L'uso di hash crittografici SHA-512 garantisce che la “prova digitale” (l'impronta digitale del file) non possa essere alterata senza essere rilevata.
• Catena di custodia digitale: Il timestamp certificato da un'autorità terza (TSA) stabilisce un momento certo e verificabile per l'acquisizione dell'hash, creando un forte collegamento nella catena di custodia delle prove.
• Documentazione e tracciabilità: Il sistema archivia automaticamente un registro associato a ciascuna certificazione, documentando l'azione.
• Pubblicazione speciale NIST 800-86, “Guida all'integrazione delle tecniche forensi nella risposta agli incidenti”: FreeArchiveMzx può essere considerato uno strumento proattivo per la fase di “preparazione” e “raccolta” delle prove, che consente di documentare lo stato originale di un bene digitale (un'opera creativa) ben prima che si verifichi un incidente (come una violazione del copyright).
• Principi della Guida alle buone pratiche dell'ACPO (Associazione dei funzionari di polizia) in materia di prove digitali: Sebbene originariamente concepiti per le forze dell'ordine, i quattro principi dell'ACPO sono universalmente applicabili:

1. Nessuna azione intrapresa deve alterare i dati presenti sui dispositivi o sui supporti originali che potrebbero essere successivamente utilizzati in tribunale. FreeArchive rispetta questo principio non alterando né modificando in alcun modo il file originale dell'utente.
2. Se è necessario accedere ai dati originali, la persona che vi accede deve essere competente e in grado di fornirne prova. Il processo di calcolo dell'hash è automatizzato e matematicamente verificabile, eliminando l'errore umano.
3. È il fondamento del nostro servizio. È necessario creare e conservare una traccia di controllo o altra registrazione di tutte le azioni intraprese.Il timestamp certificato e il registro di sistema costituiscono questa traccia di audit digitale.
4. Il ricercatore ha la responsabilità di garantire il rispetto della legge e dei presenti principi. Il nostro sistema fornisce gli strumenti per farlo in modo standardizzato.

• Convenzione di Budapest sulla criminalità informatica: Sottolinea l'importanza di procedure adeguate per la raccolta e la conservazione delle prove digitali a fini giudiziari. FreeArchiveMzx fornisce un metodo standardizzato e ripetibile per la creazione di prove digitali con integrità certificabile, in linea con lo spirito della Convenzione.