保全
原本は読み取り専用で開き、再エンコード・整理・上書きは行いません。
Windows向けデジタル証拠ワークステーション · ローカルファースト
デジタル証拠を保全し、比較し、すべての手順を記録に残す。
PROOFDESKは原本に手を加えず、取り込んだ時点でSHA-256ハッシュを記録し、ファイルをバイト単位で比較します。レポートでは、観察された事実・自動分析のシグナル・調査者の解釈を分けて示します。
ベータ期間中は無料 · Windows 10/11 x64 · オフラインで動作
- 事実一致
取り込み時に記録したSHA-256は、現在のファイルと一致しています。
- 自動分析シグナル不一致
拡張子は.jpgですが、ファイルシグネチャはPNGを示しています。
- 調査者の解釈調査者メモ
なぜファイル名が変更されたのかは、ツールではなく調査者が判断することです。
- 外部外部の分析結果
取り込んだORIGMAレポートはそのまま表示し、再スコア化しません。
説明用のレイアウトです。例文であり、実際の事件データではありません。
ファイルは移動し、文脈は失われる。
スクリーンショットは保存し直され、添付ファイルは名前を変えられ、メッセージアプリはメタデータを削除します。数か月後には、どれが原本で、何が変わり、誰が扱ったのか、誰にも分からなくなります。
どれが原本ですか？
フォルダー、端末、チャットごとに、同一または類似のコピーが増えていきます。
実際に何が変わったのですか？
ハッシュが違えばバイトが違うことは分かりますが、何がなぜ変わったのかは分かりません。
誰が、いつ扱ったのですか？
追記専用の記録がなければ、保管の経緯は記憶とメールのやり取りに頼ることになります。
比較
バイト、メタデータ、テキスト、ピクセルの差異を種類ごとに一覧にします。
記録
すべての操作は、ハッシュで連結された追記専用の監査ログに残ります。
使い方
ファイルの入ったフォルダーから、第三者が再検証できるパッケージまで4ステップ。
取り込みと保全
ファイルやフォルダーを事件に追加します。原本は読み取り専用で開き、SHA-256をストリーミングで計算し、誰がいつ何を取り込んだかを記録します。
検査
ファイルシグネチャと拡張子を照合し、EXIF・PDF・ZIP・Officeのメタデータを読み取り、取得元ごとのタイムスタンプをタイムラインに並べます。
比較
完全一致の重複と、知覚的に類似した候補を見つけます。Compare Studioでバイト・メタデータ・テキスト・ピクセルの差異を並べて確認できます。
レポートとパッケージ
HTML・JSONレポートに加え、別のPCでマニフェストを再検証できるCase Package ZIPを書き出します。
慎重で再現可能な作業のために
すべての結果は、元のファイル、そのハッシュ、そして結果を生んだ手法までたどれます。
原本はそのまま
読み取り専用でアクセスし、取り込み時にSHA-256をストリーミング計算。分析はストリームまたは作業用コピーで行います。
シグネチャと拡張子の照合
内容のシグネチャが拡張子と一致しないファイルを「不一致を観察」として示します。
メタデータの検査
EXIF、PDF、ZIP、Officeのプロパティを読み取り専用で抽出。メタデータがない場合は「なし」と示し、改ざんの証拠とはみなしません。
重複の候補
ハッシュによる完全一致の重複と、自分で確認できる知覚的に類似した画像の候補を挙げます。
Compare Studio
バイト、メタデータ、テキスト、画像ピクセルの差分を、差異の種類ごとに分けて表示します。
タイムライン
ファイルシステム、埋め込みメタデータ、取り込み記録のタイムスタンプを、取得元を明記して表示します。
ハッシュチェーン監査ログ
追記専用の保管記録（Chain of Custody）。各エントリが前のエントリのハッシュを持つため、後からの改変が検出できます。
Case Packageの書き出し
SHA-256ハッシュのマニフェストを含むZIP。別のコンピューターで再検証できます。
層を分けたレポート
事実、自動分析シグナル、調査者の解釈を分けたHTML・JSONレポートを作成します。
ORIGMAと連携して使う
ORIGMAは個々のファイルについて、AI生成の可能性、来歴、完全性のシグナルを評価します。PROOFDESKはその判定エンジンを作り直しません。代わりに、ご自身で書き出したORIGMAレポートを取り込むと、PROOFDESKはそれを外部の分析結果として事件に添付します。
- 取り込んだレポートのハッシュ、取り込み日時、取得元を記録します。
- フィールドはそのまま保持し、未知のフィールドも削除しません。
- ORIGMAのスコアをPROOFDESKの結果に換算・平均・再スコア化することはありません。
- ORIGMAへ自動でアップロードすることはありません。
PROOFDESK
このファイル群で何が変わったのか。分析の過程は再現できるか。
ORIGMA外部の分析結果
このファイルはAIで生成されたのか。来歴と完全性のシグナルは何を示すか。
PROOFDESKが主張しないこと
限界を明確にすることも、信頼できるツールの条件です。PROOFDESKは観察したことを報告し、結論は人に委ねます。
- すべての偽造や改ざんを検出するわけではありません。
- どのファイルにも「100%本物」「100%偽物」という判定を付けません。
- 法廷で証拠として採用されることを保証しません。
- 何が起きたかを決めることはしません。ハッシュの違いはバイトが違うことを示すだけで、理由は示しません。
- メタデータがないことを改ざんの証拠とはみなしません。
- 調査者を支援するツールであり、専門家のレビューに代わるものではありません。
よくある質問
PROOFDESKはAI・ディープフェイク検出ツールですか？
いいえ。PROOFDESKは保全、比較、保管の記録、レポート作成に特化しています。AI生成に関するシグナルが必要な場合はORIGMAのレポートを取り込めます。外部の分析結果として表示されます。
ファイルはどこかにアップロードされますか？
いいえ。分析はお使いのPC上でローカルに行われ、オフラインでも動作します。OpenAIを使った説明機能は任意で、明示的に依頼したときだけ、送信内容を事前に表示したうえで実行されます。
PROOFDESKは元のファイルを変更しますか？
いいえ。原本は読み取り専用で開き、再エンコードや上書きは行いません。作業はストリームまたは作業用コピーで行われ、すべての操作が監査ログに記録されます。
書き出した結果を他の人が検証できますか？
はい。Case Package ZIPにはSHA-256ハッシュを含むマニフェストが入っています。別のPCのPROOFDESKで全ファイルをマニフェストと照合し、一致または不一致として報告します。
レポートは法廷で認められますか？
PROOFDESKは証拠能力を保証できません。それは法域、手続き、専門家の証言によって決まります。PROOFDESKは、証拠がどのように扱われたかを一貫して追跡できる形で記録する手助けをします。
料金はいくらですか？
ベータ期間中は無料です。FreeとProのエディションを予定しており、価格はベータ終了後に発表します。原本保全の中核機能を有料化することはありません。
対応OSは何ですか？
まずWindows 10と11（x64）に対応します。macOSとLinuxは初期リリースの対象外です。
自分のPCで事件を始めましょう
ファイルはあなたのPCから出ません。Windowsベータをダウンロードして、後から再検証できる記録を残しましょう。
Windows版をダウンロード
ベータ期間中は無料 · Windows 10/11 x64 · オフラインで動作