Acquisizione completa
Il sensore registra il traffico in formato PCAP, lo standard aperto usato per l'analisi di rete. Le evidenze vengono poi trasferite ai nostri server su un canale cifrato.
Informatica forense
Una prova vale quanto il modo in cui è stata raccolta.
SpyRadar documenta ogni passaggio dell'acquisizione, così i dati possono essere controllati anche in seguito, e da altri.
Catena di custodia
Dall'acquisizione alla relazione
Impronta di ogni file
Alla chiusura di ogni segmento viene calcolata l'impronta SHA-256. Il server verifica che ogni file ricevuto corrisponda a quanto registrato dal sensore.
Registro concatenato
Ogni voce del registro include l'impronta della precedente. Modificare o rimuovere una voce rende evidente l'alterazione in tutte le successive.
Firma e marca temporale
Il registro viene firmato con una chiave propria del sensore (Ed25519) e ancorato con una marca temporale RFC 3161 di un ente esterno, verificabile anche offline.
Sessioni documentate
Inizio e fine degli esami e le esportazioni dei dati vengono annotati nello stesso registro.
Relazione forense
Ogni relazione PDF riporta lo stato del registro al momento della generazione e il risultato della sua verifica.
Prova tu stesso
Come una catena rivela un'alterazione
Questa è una dimostrazione nel tuo browser, con dati di esempio e vero calcolo SHA-256. Cambia una lettera in una voce e guarda cosa accade alle successive.
#1
#2
#3
#4
I limiti del metodo
Dichiarati prima, non scoperti dopo
Cosa fornisce SpyRadar
- Indicatori tecnici osservati nel traffico di rete
- Dati acquisiti in modo documentato e verificabile
- Elementi utili a decidere i passi successivi
Cosa non può fornire
- La conferma che un dispositivo sia infetto: serve un'analisi sul dispositivo stesso
- La garanzia che un dispositivo sia pulito, se non emergono indicatori
- La lettura dei contenuti cifrati, che restano cifrati
- La visibilità sul traffico fuori dal Wi-Fi di casa, come i dati mobili
- La certezza di utilizzo in giudizio: il valore probatorio resta rimesso alla valutazione dell'autorità competente
Parlane con noi, in modo riservato.
Il primo contatto non ti impegna a nulla.