Acquisire come prova un contenuto online prima che sparisca: guida pratica all’acquisizione forense
Un post diffamatorio, un annuncio truffaldino, una recensione palesemente falsa. Capita di vederli e di pensare "questo prima o poi mi servirà". Il problema è che online quel "prima o poi" spesso non arriva: chi ha pubblicato quel contenuto può cancellarlo in pochi secondi, e con esso sparisce l'unica prova di un illecito. La reazione istintiva è fare uno screenshot o usare "salva con nome", ma quel file da solo non regge in giudizio.
Salvare una pagina web come prova non vuol dire conservarne un'immagine. Vuol dire acquisire il contenuto alla fonte, nel momento esatto in cui è ancora visibile, registrando cosa è stato pubblicato, dove e quando, con garanzie tecniche che lo rendono difendibile. È la differenza tra un file contestabile e una prova opponibile, datata e tracciabile. Questa guida è operativa: niente dottrina, solo cosa fare quando un contenuto sta per scomparire e ti serve preservarlo con valore legale.
Un chiarimento subito, perché qui la confusione costa cara: non parliamo di "salvare per leggerlo dopo" né di recuperare una pagina già cancellata tramite la Wayback Machine. Parliamo di un'azione da fare mentre il contenuto è ancora online, congelarlo come prova prima che chi lo ha pubblicato decida di farlo sparire.
Perché uno screenshot o un "salva con nome" non bastano come prova
Uno screenshot o una stampa di una pagina web, da soli, non sono una prova solida: sono un'immagine facile da alterare e priva di garanzie su quando e da dove è stata catturata. Chiunque può modificare uno screenshot con un editor in trenta secondi, e niente nel file dimostra che quella pagina esistesse davvero a quell'indirizzo in quel momento.
Sul piano giuridico lo screenshot è una riproduzione informatica ai sensi dell'art. 2712 del Codice Civile, e in quanto tale fa piena prova dei fatti rappresentati, ma solo finché la controparte non la disconosce. La Corte di Cassazione, con l'ordinanza 1254/2025, ha confermato che basta una contestazione specifica e motivata per privare lo screenshot della sua efficacia probatoria piena, rimettendo al giudice la valutazione. Tradotto: è una prova fragile. Regge se nessuno la attacca, vacilla appena qualcuno solleva un dubbio fondato. I dettagli li abbiamo trattati nell'articolo sul valore probatorio dello screenshot.
Il "salva con nome" del browser non cambia le cose. Produce un file HTML o PDF che dimostra soltanto che tu, sul tuo computer, hai salvato qualcosa che somiglia a quella pagina. Manca tutto ciò che rende una cattura difendibile: l'impronta hash che certifica l'integrità, la marca temporale opponibile a terzi, i dati di rete che legano il contenuto al suo indirizzo reale. Senza questi elementi resti con un'immagine, non con una prova.
Cos'è l'acquisizione forense di un contenuto online
Acquisire forensemente un contenuto online significa catturarlo e congelarlo con quattro elementi tecnici che ne garantiscono autenticità e integrità: impronta hash, marca temporale, sigillo digitale e dati di contesto. È questo insieme a trasformare una semplice cattura in una prova difendibile.
Vale la pena vederli uno per uno, perché ciascuno chiude una domanda che in causa qualcuno solleverà di sicuro. L'impronta hash è un codice univoco calcolato sul contenuto acquisito: se anche un solo pixel o carattere cambia dopo l'acquisizione, l'hash cambia, e questo dimostra se il file è ancora identico all'originale. La marca temporale fissa una data e un'ora certe, opponibili a terzi, cioè quando esattamente è avvenuta la cattura. Il sigillo digitale è un sigillo elettronico che attesta integrità e provenienza, e risponde a chi mette in dubbio che il contenuto non sia stato manomesso. I dati di contesto, infine, sono URL, data e ora, header HTTP, dati di rete e log del processo: raccontano dove era pubblicato il contenuto e in quali condizioni è stato acquisito.
A differenza dello screenshot, qui ogni elemento è verificabile in modo indipendente. È la stessa logica della copia forense di un sito web, applicata però al singolo contenuto effimero che rischia di sparire da un momento all'altro.
Contenuti effimeri: quando il tempo è la variabile critica
Quando un contenuto è destinato a sparire, il tempo diventa la variabile decisiva: una volta cancellato, nella maggior parte dei casi non lo recuperi più come prova, e nessuna perizia successiva può ricostruire ciò che non è stato acquisito mentre era online.
I contenuti online sono effimeri per natura. Un post, un annuncio o una recensione possono sparire in qualsiasi momento, per scelta di chi li ha pubblicati o per i meccanismi automatici delle piattaforme. Le Stories durano 24 ore. Gli annunci sui marketplace vengono rimossi appena il venditore chiude la trattativa o teme una segnalazione. Le recensioni vengono modificate o cancellate dall'autore. I post sponsorizzati hanno una scadenza. In tutti questi casi la finestra utile per acquisire la prova si misura in minuti, non in giorni.
La tabella seguente serve a decidere in fretta: per ogni tipo di contenuto, qual è il rischio se sparisce e quale metodo di acquisizione conviene adottare subito.
| Tipo di contenuto | Rischio se sparisce | Metodo di acquisizione consigliato |
|---|---|---|
| Post diffamatorio su social | L'autore cancella o rende privato il profilo: prova persa per denuncia o causa | Acquisizione forense in tempo reale con hash, marca temporale e dati di contesto |
| Annuncio fraudolento su marketplace | Il venditore rimuove l'inserzione dopo la truffa: nessuna traccia dell'offerta | Acquisizione immediata dell'inserzione alla fonte prima della rimozione |
| Recensione falsa o diffamatoria | L'autore la modifica o la elimina: si perde il testo originale | Acquisizione forense del testo e del contesto della recensione |
| Story o contenuto a scadenza (24h) | Scompare in automatico per come è progettata la piattaforma | Acquisizione entro la finestra di visibilità, da app o browser |
| Pagina web aziendale o landing | Viene aggiornata o messa offline: cambia o sparisce il contenuto contestato | Acquisizione della pagina completa con header HTTP e log |
| Email o comunicazione online | Eliminata dalla casella o ritrattata | Acquisizione certificata del messaggio e dei suoi metadati |
La regola pratica è una sola: se un contenuto può sparire e potrebbe servirti come prova, acquisiscilo ora. Non esiste un momento migliore di quello in cui il contenuto è ancora online davanti a te.
I limiti della Wayback Machine come fonte probatoria
La Wayback Machine è preziosa per la ricerca e la memoria storica del web, ma come fonte di prova ha limiti strutturali: archivia in modo retroattivo e incompleto, non garantisce di aver salvato proprio la pagina che ti serve nel momento che ti serve, e non offre una catena di custodia documentata.
A differenza dell'acquisizione forense in tempo reale, la Wayback Machine archivia retroattivamente: salva snapshot delle pagine quando i suoi crawler le visitano, non quando l'illecito si verifica. Molte pagine non vengono mai archiviate, altre lo sono in versioni parziali o con elementi mancanti, e i contenuti dietro login o generati dinamicamente sfuggono quasi sempre alla cattura. Soprattutto, non controlli tu il momento dell'archiviazione: se il post diffamatorio è stato online per due ore e poi è stato cancellato, è probabile che la Wayback Machine non lo abbia mai visto.
Questo rende l'archivio retroattivo inadatto a documentare contenuti effimeri o a fornire una prova con data certa e integrità garantita. Abbiamo analizzato la questione nell'articolo sui limiti della Wayback Machine come prova. Il punto operativo resta semplice: l'acquisizione forense risolve il problema alla radice, catturando il contenuto nel momento in cui è online invece di sperare che qualcun altro lo abbia archiviato prima.
Il quadro normativo: art. 2712 c.c. e catena di custodia ISO/IEC 27037
Il valore probatorio di un contenuto online acquisito poggia su due pilastri: l'art. 2712 del Codice Civile, che disciplina l'efficacia delle riproduzioni informatiche, e gli standard di acquisizione e conservazione che documentano la catena di custodia, a partire dalla ISO/IEC 27037.
L'art. 2712 c.c. stabilisce che le riproduzioni informatiche fanno piena prova dei fatti rappresentati se chi è chiamato in causa non ne disconosce la conformità. Il punto debole, come visto, è proprio la disconoscibilità: un'acquisizione forense ben documentata rende quel disconoscimento molto più difficile, perché hash, marca temporale e log dimostrano sul piano tecnico che il contenuto non è stato alterato. Abbiamo dedicato un articolo intero all'art. 2712 del Codice Civile per chi vuole approfondire.
L'altro elemento decisivo è la catena di custodia. La ISO/IEC 27037 fornisce le linee guida internazionali per identificare, raccogliere e conservare le prove digitali in modo che ogni passaggio sia tracciato e ricostruibile. In Italia la Legge 48/2008, che ha ratificato la Convenzione di Budapest sul cybercrime, ha portato nel processo l'esigenza di adottare misure tecniche capaci di assicurare la conformità dei dati acquisiti e di impedirne l'alterazione. Una catena di custodia digitale documentata è ciò che separa una prova solida da una contestabile: senza, anche un'acquisizione tecnicamente corretta resta esposta a dubbi sull'autenticità.
Come acquisire un contenuto online con valore legale con TrueScreen
Per acquisire un contenuto online con valore legale, TrueScreen cattura la pagina direttamente alla fonte e, nel momento dell'acquisizione, applica tutti gli elementi che la rendono difendibile: registra il contenuto, calcola l'impronta hash, applica una marca temporale e un sigillo digitale, e raccoglie i dati di contesto (URL, data e ora, dati di rete) che dimostrano cosa è stato pubblicato, dove e quando. Il risultato è una prova opponibile e datata, con catena di custodia documentata.
TrueScreen acquisisce e certifica un contenuto online direttamente alla fonte, e lo fa con strumenti pensati per situazioni diverse. Dal Web Portal e dal Forensic Browser acquisisci pagine web complete, header HTTP e log del processo inclusi. Con la Chrome Extension catturi un contenuto mentre lo stai guardando nel browser, senza passaggi intermedi. Con l'App acquisisci contenuti visualizzati su mobile, comprese le Stories e i post social difficili da catturare dal desktop. E per chi fa brand protection su larga scala, API e SDK permettono di integrare l'acquisizione nei propri flussi di lavoro e nei monitoraggi automatici.
Un punto va detto senza giri di parole: la marca temporale qualificata e il sigillo elettronico non sono emessi da TrueScreen, che non è un'autorità di certificazione. TrueScreen integra il sigillo di un QTSP qualificato terzo via API, applicando alla cattura una marca temporale qualificata erogata dal QTSP integrato nella piattaforma. È questa architettura a dare alla prova il suo peso legale, tenendo separato chi acquisisce da chi certifica.
Un esempio concreto. Un responsabile brand protection nota su un marketplace un annuncio che vende prodotti contraffatti con il marchio della sua azienda. Sa già che il venditore, al primo sospetto, ritirerà l'inserzione. Invece di fare uno screenshot facilmente contestabile, acquisisce l'annuncio dal marketplace in pochi secondi, prima che sparisca: ottiene la pagina con hash, marca temporale, sigillo e dati di contesto. Quando il venditore rimuove l'inserzione qualche ora dopo, la prova è già congelata e pronta per una diffida o una causa. Lo stesso vale per chi deve certificare un contenuto con valore legale in altri ambiti, dalla diffamazione alla tutela del copyright.
Casi pratici: annuncio fraudolento e post diffamatorio
Gli scenari in cui acquisire un contenuto prima che sparisca fa davvero la differenza sono due su tutti: l'annuncio fraudolento, che viene rimosso in fretta, e il post diffamatorio destinato a una denuncia. In entrambi la prova esiste solo finché il contenuto è online.
L'annuncio fraudolento. Un consumatore trova su un marketplace un'offerta troppo conveniente, paga e non riceve mai il prodotto. Quando torna sulla pagina per documentare la truffa, l'annuncio è già stato cancellato dal venditore. Se avesse acquisito l'inserzione al momento dell'acquisto, con data certa e dati di contesto, avrebbe una prova opponibile da allegare a una denuncia o a una richiesta di rimborso. Senza, resta la sua parola contro il nulla. La regola: acquisisci l'annuncio nel momento in cui completi una transazione sospetta, non dopo.
Il post diffamatorio. Una persona o un'azienda viene attaccata pubblicamente con affermazioni false su un social. Per procedere con una querela o una causa civile serve dimostrare cosa è stato scritto, da chi e quando. Ma l'autore, consapevole di aver esagerato, può cancellare il post o rendere privato il profilo nel giro di poche ore. Acquisire forensemente il post mentre è ancora visibile, con l'identificativo dell'autore e la marca temporale, mette al riparo da questa fuga. Lo stesso approccio vale per le conversazioni private, dove spesso diventa necessario certificare una chat WhatsApp prima che venga cancellata.
Il filo comune è la velocità. La prova migliore è quella raccolta mentre il contenuto è ancora online: ogni ora che passa è un'ora in cui qualcuno può farlo sparire.
