Sommario
Uno screenshot può mostrare un messaggio, un post o una pagina web,
ma spesso non documenta provenienza, completezza e contesto. Quando un
contenuto digitale può diventare prova, la priorità è conservarlo senza
alterarlo e raccogliere gli elementi che permetteranno di verificarne
autenticità e integrità. Nei casi più delicati è necessario coordinare
subito attività legale e acquisizione informatica forense.
Che cosa dimostra
davvero uno screenshot
Lo screenshot riproduce ciò che appariva sullo schermo in un
determinato momento. È rapido, intuitivo e spesso utile per segnalare un
fatto. Tuttavia non contiene necessariamente tutte le informazioni
presenti nel dispositivo o nel servizio originario.
Una schermata può non mostrare:
- l’indirizzo completo della pagina o l’identificativo
dell’account; - data e ora del dispositivo;
- messaggi precedenti e successivi necessari a comprendere il
contesto; - metadati del file originale;
- eventuali modifiche o cancellazioni;
- intestazioni tecniche di una e mail;
- informazioni sulla modalità con cui il contenuto è stato
acquisito.
Inoltre, un’immagine può essere ritagliata, ricomposta o modificata.
Ciò non significa che lo screenshot sia privo di valore, ma che la sua
forza dipende dalla possibilità di collegarlo a una fonte, a un contesto
e a ulteriori riscontri.
Conservazione
urgente e acquisizione forense
È utile distinguere tre momenti.
La conservazione urgente serve a impedire che il contenuto scompaia.
Può consistere nel salvare la pagina, esportare una conversazione,
scaricare il file originale, registrare l’URL e realizzare fotografie o
video della navigazione.
L’acquisizione forense è un’attività tecnica strutturata, svolta con
strumenti e procedure capaci di documentare origine, integrità e
operazioni compiute. Può includere copia del dispositivo, calcolo di
impronte hash, estrazione di dati applicativi, analisi dei metadati e
redazione di una relazione.
La produzione processuale è il momento in cui il materiale viene
selezionato, spiegato e depositato secondo le regole del procedimento.
Un’acquisizione tecnicamente corretta deve comunque essere pertinente e
introdotta nel processo in modo comprensibile.
Non ogni vicenda richiede una copia forense completa. Il livello di
approfondimento deve essere proporzionato al rischio di contestazione,
al valore della controversia e alla volatilità del dato.
Chat e messaggi
Per una conversazione non basta fotografare il singolo messaggio
favorevole. È opportuno conservare l’intera sequenza rilevante,
includere l’identificazione del contatto e mantenere il file esportato
quando l’applicazione lo consente.
Il nome mostrato in rubrica non prova da solo l’identità
dell’interlocutore, perché può essere scelto dall’utente. Servono
elementi di collegamento: numero, account, messaggi vocali, riferimenti
conosciuti soltanto dalle parti, risposte coerenti, eventuali ammissioni
e altri riscontri esterni.
I messaggi effimeri e le funzioni di cancellazione rendono necessaria
un’azione rapida. Allo stesso tempo, bisogna evitare accessi abusivi o
acquisizioni da dispositivi altrui senza titolo: la rilevanza probatoria
non rende lecita qualunque modalità di raccolta.
E mail
Stampare il testo di una e mail può far perdere informazioni
importanti. Il messaggio dovrebbe essere conservato nel formato
originario, comprensivo delle intestazioni tecniche che descrivono
percorso, server, mittente, destinatari e tempi di trasmissione.
Gli allegati vanno salvati come file separati senza modificarli. Se
si tratta di PEC, occorre conservare il messaggio completo e le
ricevute, non soltanto il PDF visualizzato o stampato.
Quando vi è il sospetto di phishing o compromissione dell’account,
inoltrare il messaggio può alterare l’oggetto di analisi. È preferibile
esportarlo e farlo esaminare mantenendo l’originale.
Pagine web e contenuti
social
I contenuti online possono essere modificati o rimossi in pochi
minuti. Oltre alla schermata, è utile registrare URL completo, data e
ora, nome dell’account, eventuali commenti, numero identificativo del
post e percorso seguito per raggiungerlo.
Una registrazione video della navigazione può mostrare la continuità
tra profilo e contenuto, ma non sostituisce sempre l’acquisizione
tecnica. Per pagine dinamiche o accessibili soltanto dopo login occorre
valutare anche i profili di privacy e le condizioni di accesso.
Servizi di archiviazione online possono fornire un riscontro storico,
ma non garantiscono che ogni pagina sia stata catturata integralmente.
Devono quindi essere utilizzati come elemento ulteriore, non come unica
fonte.
Foto audio e video
Il file originale contiene spesso informazioni che si perdono quando
viene inviato tramite social o messaggistica. La compressione può
ridurre qualità, modificare date o eliminare metadati.
È opportuno conservare il dispositivo e il file originari, evitare
montaggi e annotare chi ha realizzato la ripresa, dove e quando. Le
copie destinate alla visione possono essere separate dall’originale
conservato.
Quando la contestazione riguarda manipolazioni, deepfake o
provenienza, l’analisi deve considerare codec, tracce di editing,
fotogrammi, audio e coerenza con altre fonti. Nessun singolo indicatore
tecnico offre sempre una risposta certa: la conclusione nasce
dall’insieme degli elementi.
Integrità
tracciabilità e catena di custodia
L’integrità indica che il dato non è stato modificato rispetto al
momento dell’acquisizione. L’hash consente di associare a un file
un’impronta: se il contenuto cambia, cambia anche l’impronta. È uno
strumento molto utile, ma non prova da solo chi abbia creato il file o
se ciò che il file rappresenta sia vero.
La tracciabilità documenta chi ha acquisito il materiale, con quali
strumenti, in quale momento, dove è stato conservato e chi vi ha avuto
accesso. Nel procedimento penale si parla spesso di catena di custodia;
lo stesso metodo è utile anche nel contenzioso civile e nelle indagini
interne.
Il
lavoro coordinato tra avvocato e informatico forense
Il legale individua i fatti da provare, valuta liceità e pertinenza
della raccolta e definisce la strategia processuale. Il consulente
informatico sceglie strumenti e modalità tecniche adeguati, documenta le
operazioni e interpreta i dati.
Il coordinamento iniziale evita due errori opposti: acquisire una
quantità enorme di informazioni irrilevanti oppure conservare soltanto
una schermata troppo fragile per sostenere la contestazione.
La collaborazione è particolarmente importante in caso di dispositivi
danneggiati, account compromessi, cancellazioni, grandi volumi di dati,
controversie sul lavoratore o indagini che coinvolgono più sistemi.
Una checklist immediata
Quando emerge un contenuto potenzialmente rilevante è prudente:
- non cancellarlo né modificarlo;
- conservare il dispositivo e il file originale;
- annotare data, ora, URL e percorso di accesso;
- acquisire il contesto, non soltanto il frammento favorevole;
- creare una copia di sicurezza;
- evitare inoltri o conversioni non necessarie;
- chiedere una valutazione tecnica prima di ripristinare o sostituire
il dispositivo.
Domande frequenti
Lo screenshot è ammesso come
prova
Può essere prodotto e valutato, ma il suo peso dipende da
autenticità, completezza, contestazioni e riscontri. Non esiste una
regola per cui sia sempre sufficiente o sempre inutilizzabile.
Devo consegnare il
telefono originale
Non sempre. In alcuni casi bastano esportazione e documentazione
adeguata; in altri è necessario preservare o analizzare il dispositivo.
La decisione dipende dal tipo di prova e dal rischio di
contestazione.
Posso registrare
qualsiasi conversazione
No. Modalità di registrazione, partecipazione alla conversazione,
luogo, finalità e successiva diffusione possono avere conseguenze
diverse. La raccolta deve essere valutata prima di utilizzare o
condividere il materiale.
Conclusioni
Nel contenzioso digitale il problema non è soltanto avere una
schermata, ma poter spiegare da dove proviene, quando è stata acquisita
e se il contenuto è rimasto integro. Nei casi urgenti è opportuno
preservare il materiale originale prima di modificare, inoltrare o
cancellare contenuti e dispositivi.
Collegamenti interni
Fonti essenziali
- Codice civile e codice di procedura civile in materia di prova
documentale e riproduzioni informatiche. - Codice dell’amministrazione digitale, disciplina del documento
informatico. - Codice di procedura penale, disposizioni su sequestro e accertamenti
tecnici.
