Screenshots lügen.
Der Netzwerkverkehr nicht.
Jeder kann eine Webseite in 5 Sekunden mit den Developer Tools[1] verändern. ProofCore erfasst die rohe Serverantwort, extrahiert das SSL/TLS-Zertifikat[2], dokumentiert den DNS-Zustand und bündelt das vollständige HAR-Netzwerkprotokoll[3] zu einem blockchain-verankerten Beweispaket.
Die „Inspect Element“-Schwachstelle
Einfache Screenshots werden in modernen Streitfällen häufig angefochten, da ihnen forensische Metadaten fehlen. Ohne die Erfassung des zugrunde liegenden Netzwerkverkehrs und der kryptografischen Signaturen des Servers ist ein Screenshot nur ein Bild, das jeder hätte erstellen können.
URL ÜBERMITTELN
Senden Sie einen beliebigen HTTP/HTTPS-Link an unseren Telegram-Bot. Unser isolierter Headless-Chromium-Worker ruft das Ziel sicher auf.
RENDERING & PROTOKOLLIERUNG
Wir erstellen ein vollständiges PDF und WebP und erfassen gleichzeitig das rohe DOM sowie alle Netzwerk-Requests in einem standardisierten W3C-HAR-Archiv.
PKI EXTRAHIEREN
Wir extrahieren den SSL/TLS-Zertifikats-Fingerprint des Zielservers, die Cipher Suite und die aktiven DNS-Routing-Einträge.
VERANKERN
Das gesamte Paket wird gehasht und in der TON Blockchain verankert, wodurch ein unveränderlicher Zeitstempel entsteht.
3 kostenlose Nachweise / Monat · Beliebige URL an den Bot senden
Forensische Demonstration
Eine Webseite unter dem Mikroskop
Wir haben unsere eigene Webseite notariell erfasst. Dieses Beispiel zeigt die detaillierte Netzwerkforensik, die aufgezeichnet wird, um exakt zu belegen, was unsere Server empfangen haben.
Proof that survives the system that created it.
Trust you can't delete. Forward once. Prove forever.
Network Forensics Extracted
Ebene 1: Netzwerk- & PKI-Authentifizierung
Ebene 2: Rohes forensisches JSON-Envelope ▼
{
"type": "Web Page Notarization",
"target_url": "https://proofcore.org/en/",
"resolved_ip": "104.21.34.28",
"ssl_fingerprint": "6f281ad82cca0daafb7e89b10c6294c0c859ac78641e23673b9cc996601d71df",
"ssl_issuer": "Google Trust Services",
"ssl_subject": "proofcore.org",
"ssl_valid_period": "2026-08-19 to 2026-11-17",
"ssl_tls_version": "TLSv1.3",
"ssl_cipher_suite": "TLS_AES_256_GCM_SHA384",
"http_headers": {
"content-type": "text/html",
"date": "Wed, 16 Sep 2026 11:35:05 GMT",
"server": "cloudflare"
},
"dns_records": {
"A": ["172.67.167.213", "104.21.34.28"],
"NS": ["ryan.ns.cloudflare.com.", "serena.ns.cloudflare.com."]
},
"geoip_asn": {
"country": "Canada",
"isp": "Cloudflare, Inc.",
"as": "AS13335 Cloudflare, Inc."
}
}
Ebene 3: Eigenständiges Beweispaket
Enthält das erzeugte PDF/WebP, das rohe HAR-Netzwerkprotokoll, den HTML-Quelltext, forensisches JSON sowie Offline-Verifizierer für Python/HTML.
OSINT- & Rechtsszenarien
Wo einfache Screenshots nicht ausreichen
Webseiten ändern sich dynamisch. Nutzungsbedingungen werden stillschweigend aktualisiert. ProofCore erfasst die zugrunde liegende Netzwerkrealität.
Änderungen von Nutzungsbedingungen & Preisen
Unternehmen aktualisieren häufig stillschweigend ihre öffentlichen Nutzungsbedingungen oder Preislisten, was zu Streitigkeiten mit Bestandskunden führt.
Verletzung geistigen Eigentums & Plagiat
Konkurrenten stehlen Ihr Design, Ihren Code oder Ihre Texte. Nach einer Abmahnung löschen sie die gestohlenen Inhalte schnell.
Verleumdung & öffentliche Aussagen
Öffentliche Personen oder Publikationen veröffentlichen diffamierende Aussagen und löschen sie kurz nach Beginn der Gegenreaktion.
OSINT & Cyber Threat Intelligence
Untersuchung von Phishing-Seiten, Malware-Domains oder betrügerischen Shops, bevor der Hosting-Provider sie offline nimmt.
Epistemische Klarheit
Klare mathematische Grenzen für OSINT-Ermittler und Rechtsexperten.
🟢 Was ProofCore feststellt
- Den exakten Byte-Stream, den der Server in dieser bestimmten Sekunde an unser Rechenzentrum zurückgegeben hat.
- Die Gültigkeit und den SHA-256-Fingerprint des vom Server präsentierten SSL/TLS-Zertifikats.
- Die DNS-Routing-Einträge (A, AAAA, NS, TXT), die zum Zeitpunkt der Erfassung für die Domain aktiv waren.
- Die IP-Adresse und das autonome System (ASN), die auf unsere Anfrage geantwortet haben.
- Die visuelle Darstellung (PDF/WebP) des erfassten DOM durch eine Standard-Chromium-Engine.
🔴 Was ProofCore NICHT feststellt
- Dass die Seite für Nutzer an anderen geografischen Standorten exakt gleich aussah (Geo-IP-Targeting).
- Inhalte hinter Authentifizierung, Logins oder CAPTCHAs.
- Dass der Website-Betreiber nicht absichtlich speziell für unsere IP-Adressen andere Inhalte ausgeliefert hat.
- Die faktische Wahrheit der auf der Webseite veröffentlichten Aussagen.
- Die automatische rechtliche Zulässigkeit der erfassten Inhalte in Ihrer jeweiligen Gerichtsbarkeit.
Rechtsprechung & Präzedenzfälle
Warum Web-Screenshots vor Gericht scheitern
🛑 Rossbach v. Montefiore Med. Ctr. (2nd Cir. 2023) ↗
Der Kläger legte einen JPEG-Screenshot einer digitalen Unterhaltung vor. Eine forensische Untersuchung ergab, dass er gefälscht war. Das Gericht verhängte terminating sanctions und wies die Klage wegen Vernichtung von Beweismitteln vollständig ab.
→ Lehre: Vorgelegte Beweise sind ohne reproduzierbares kryptografisches Hashing und Netzwerkmetadaten angreifbar.
⚖️ Novak v. Tucows, Inc. (E.D.N.Y. 2007) ↗
Das Gericht wies Ausdrucke archivierter Webseiten zurück, weil die vorlegende Partei keine ausreichende Grundlage für die Authentifizierung darüber geschaffen hatte, wie die Archive erfasst und aufbewahrt wurden.
→ Lehre: Webarchive benötigen eine dokumentierte Chain of Custody oder ein kryptografisches Siegel, um ihre Zulässigkeit zu unterstützen.
Gesetzlicher Beweiskontext
🇺🇸 US Federal Rules of Evidence: Rule 902(13) & (14)
Rule 902(14) betrifft Daten, die von einem elektronischen Speichermedium kopiert und durch einen digitalen Identifikationsprozess (z. B. SHA-256) authentifiziert wurden. Die HAR-Archive und kryptografischen Manifeste von ProofCore bieten eine technisch reproduzierbare Grundlage, die bei der Authentifizierung helfen kann.
🇪🇺 EU-eIDAS-Rahmenwerk
Nach eIDAS darf elektronischen Beweismitteln die rechtliche Wirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch sind. ProofCore stellt ein nicht qualifiziertes kryptografisches Ledger und einen Zeitstempelmechanismus bereit.
🔍 HTTP Archive (HAR) & ISO 28500
Durch die Erfassung des vollständigen W3C-standardisierten HTTP Archive (HAR) orientiert sich ProofCore an Best Practices der digitalen Langzeitarchivierung und ermöglicht Forensikern, die exakten Netzwerk-Requests wiederzugeben, durch die die Webseite erzeugt wurde.
Haftungsausschluss: ProofCore stellt technische kryptografische Beweise bereit. Die Zulässigkeit und Beweiskraft werden vom zuständigen Gericht oder Tribunal nach den geltenden Verfahrensvorschriften bestimmt.
Glossar forensischer & technischer Begriffe
[1] Developer Tools (Inspect Element)
Eine Funktion, die in allen modernen Webbrowsern integriert ist und es jedem Nutzer ermöglicht, Text, Bilder und Layout einer Webseite lokal zu ändern, bevor ein Screenshot erstellt wird, wodurch einfache Screenshots als Beweismittel unzuverlässig werden.
[2] SSL/TLS Certificate
Ein von einer vertrauenswürdigen Certificate Authority (CA) ausgestelltes digitales Zertifikat, das die Identität einer Webseite authentifiziert und die Verbindung verschlüsselt. Die Erfassung seines Fingerprints belegt, dass die Daten vom legitimen Server und nicht von einem Angreifer stammen.
[3] HAR (HTTP Archive)
Ein standardisiertes JSON-formatiertes Protokoll der Interaktion eines Webbrowsers mit einer Webseite. Es enthält jede Netzwerkanfrage, jeden Response-Header und jede Payload (Bilder, Skripte), die während der Sitzung heruntergeladen wurde.
[4] BGP ASN (Autonomous System Number)
Eine eindeutige Kennung, die jedem Netzwerk/ISP im Internet zugewiesen wird (z. B. AS13335 für Cloudflare). Sie hilft dabei, die physische Infrastruktur zurückzuverfolgen, auf der die Webseite gehostet wird.
[5] Merkle Root
Ein mathematischer Hash, der Tausende von Datenstücken zu einer einzigen 64 Zeichen langen Zeichenkette zusammenfasst. Durch die Verankerung dieser Zeichenkette in der Blockchain wird die Existenz aller zugrunde liegenden Daten bewiesen, ohne die Daten selbst offenzulegen.