PROOFDESK
简体中文
下载

Windows 数字证据工作站 · 本地优先

保全、比对并记录数字证据，每一步都有据可查。

PROOFDESK 不改动原始文件，在导入时记录 SHA-256 哈希，逐字节比对文件，并生成将观察到的事实、自动分析信号与调查人员解读分开呈现的报告。

下载 Windows 版 了解工作方式

测试期间免费 · Windows 10/11 x64 · 可离线使用

每份报告都将三个层次分开
  1. 事实一致

    导入时记录的 SHA-256 与文件当前状态一致。

  2. 自动分析信号不一致

    扩展名为 .jpg，但内容签名显示为 PNG。

  3. 调查人员解读调查人员备注

    文件为何被重命名，应由调查人员判断，而不是由工具判断。

  4. 外部外部分析结果

    导入的 ORIGMA 报告按原样显示，绝不重新评分。

示意布局。内容为示例，并非真实案件数据。

文件在流转，背景在流失。

截图被重新保存，附件被重命名，聊天应用会清除元数据。几个月后，没人说得清哪一份是原件、改了什么、经过了谁的手。

哪一份是原件？

相同或相似的副本散落在各个文件夹、设备和聊天记录中。

到底改了什么？

哈希不同只能说明字节不同，无法说明改了什么、为什么改。

谁在何时经手？

没有只可追加的日志，监管链就只能依赖记忆和邮件往来。

玻璃罩下一张空白纸的抽象插图

保全

以只读方式打开原始文件，绝不重新编码、清理或覆盖。

两块面板对应区域相连的抽象插图

比对

字节、元数据、文本和像素差异，按类型分别列出。

依次相连的方块的抽象插图

记录

每一项操作都写入以哈希相连、只可追加的审计日志。

工作方式

从一个文件夹到一个他人可以复核的证据包，只需四步。

  1. 导入与保全

    将文件或文件夹加入案件。原始文件以只读方式打开，PROOFDESK 以流式方式计算 SHA-256，并记录谁在何时导入了什么。

  2. 检查

    核对文件签名与扩展名，读取 EXIF、PDF、ZIP 和 Office 元数据，并按来源将时间戳排列在时间线上。

  3. 比对

    查找完全重复的文件和感知相似的候选项。在 Compare Studio 中并排查看字节、元数据、文本和像素差异。

  4. 报告与打包

    导出 HTML 和 JSON 报告，以及可在另一台电脑上复核清单的 Case Package ZIP。

为严谨、可复现的工作而设计

每个结果都能追溯到原始文件、其哈希值以及得出该结果的方法。

  • 原始文件保持不变

    只读访问，导入时流式计算 SHA-256。分析在数据流或工作副本上进行。

  • 签名与扩展名核对

    内容签名与扩展名不符的文件会被标记为“观察到不一致”。

  • 元数据检查

    以只读方式提取 EXIF、PDF、ZIP 和 Office 属性。缺少元数据只会显示为缺失，不会被当作篡改的证据。

  • 重复候选项

    按哈希找出完全重复的文件，并列出感知相似的图像候选项供您自行核查。

  • Compare Studio

    字节、元数据、文本和图像像素差异，每种差异类型分别列出。

  • 时间线

    文件系统、内嵌元数据和导入记录中的时间戳，均标注来源。

  • 哈希链审计日志

    只可追加的监管链记录。每条记录都包含上一条的哈希，事后修改可被发现。

  • Case Package 导出

    包含 SHA-256 哈希清单的 ZIP，可在另一台电脑上复核。

  • 分层报告

    HTML 和 JSON 报告将事实、自动分析信号和调查人员解读分开。

与 ORIGMA 协同使用

ORIGMA 用于评估单个文件的 AI 生成、来源和完整性信号。PROOFDESK 不会重新开发这类检测器。您可以导入自己导出的 ORIGMA 报告，PROOFDESK 会将其作为外部分析结果附加到案件中。

  • 记录所导入报告的哈希、导入时间和来源。
  • 字段按原样保留，未知字段也不会被删除。
  • 绝不将 ORIGMA 的评分换算、平均或重新评分为 PROOFDESK 的结果。
  • 不会自动向 ORIGMA 上传任何内容。

访问 origma.app

PROOFDESK

这组文件发生了什么变化？分析过程能否复现？

ORIGMA外部分析结果

这个文件是 AI 生成的吗？来源与完整性信号说明了什么？

PROOFDESK 不做的承诺

清楚说明局限，也是值得信赖的工具应有的样子。PROOFDESK 报告它观察到的内容，结论交由人来做出。

  • 它不能发现所有伪造或篡改。
  • 它从不给任何文件贴上“100% 真实”或“100% 伪造”的标签。
  • 它不保证任何内容会被法庭采纳为证据。
  • 它不判定发生了什么。哈希变化只说明字节不同，不说明原因。
  • 它不会因为缺少元数据就认定文件被篡改。
  • 它辅助调查人员，但不能取代专家审查。

常见问题

PROOFDESK 是 AI 或深度伪造检测工具吗？

不是。PROOFDESK 专注于保全、比对、监管链和报告。如需 AI 生成相关信号，可以导入 ORIGMA 报告，它会显示为外部分析结果。

我的文件会被上传吗？

不会。分析在您的电脑本地进行，并可离线使用。基于 OpenAI 的说明功能为可选项，只有在您明确请求、并先向您展示将发送的内容后才会运行。

PROOFDESK 会修改原始文件吗？

不会。原始文件以只读方式打开，绝不重新编码或覆盖。所有工作都在数据流或工作副本上进行，每项操作都会写入审计日志。

别人能复核我导出的结果吗？

可以。Case Package ZIP 包含带有 SHA-256 哈希的清单。在另一台电脑上，PROOFDESK 会将每个文件与清单逐一核对，并报告一致或不一致。

报告会被法庭采纳吗？

PROOFDESK 无法保证证据可采性，这取决于司法辖区、程序和专家证言。它帮助您对证据的处理过程保持一致、可追溯的记录。

价格是多少？

测试期间免费。我们计划推出 Free 版和 Pro 版，价格将在测试结束后公布。保全原始文件的核心功能不会设置付费门槛。

支持哪些系统？

首先支持 Windows 10 和 11（x64）。macOS 和 Linux 不在首个版本范围内。

在自己的电脑上开始一个案件

文件始终留在您的电脑上。下载 Windows 测试版，留下日后可以复核的记录。

下载 Windows 版

测试期间免费 · Windows 10/11 x64 · 可离线使用