No. 01
"Mi è arrivata su WhatsApp"
Ricodificata, EXIF rimosso, nessuna autorità temporale, nessun legame col dispositivo che ha scattato. Un avvocato la fa cestinare in trenta secondi.
Rilievo fotografico, video e audio forense · iOS e Android
Foto, video e audio sigillati alla cattura,
validi come prova in giudizio.
Una sola app mobile trasforma ogni foto, video e registrazione audio del sopralluogo in un reperto firmato, marcato temporalmente RFC 3161 e impacchettato secondo BagIt — pronto per il fascicolo.
Disponibile presto
Locus, tempus, veritas.
Luogo, tempo, verità — incontrovertibili.
Cosa fa Locus?
Crea prove multimediali che si verificano da sole — integre, firmate, datate e interoperabili — senza vincoli con il produttore del software.
Cos'è LOCUS
Uno smartphone che diventa dispositivo di acquisizione forense
LOCUS cattura foto, video e audio e li racchiude in un « bundle » autoconsistente, integro, datato con certezza e verificabile da chiunque, senza dover dare fiducia al fornitore.
Ogni acquisizione produce un pacchetto che contiene la prova insieme a tutti i metadati, le firme crittografiche e le marche temporali necessarie a dimostrarne integrità, autenticità e collocazione spazio-temporale.
Il formato non è proprietario: si fonda interamente su standard aperti e riconosciuti a livello internazionale, così che la prova possa essere validata con strumenti gratuiti già presenti sui comuni sistemi operativi.
Privacy prima di tutto
Il server non sa mai cosa hai acquisito.
Foto, video e audio non lasciano il dispositivo se non dentro il bundle sigillato, che resta a te. Al server LOCUS sale soltanto la prova matematica del media — hash crittografici, hash percettivi e gli eventuali istogrammi delle immagini generate — più i metadati dell’operazione. Il server valida l’integrità solo per impronta: non riceve né conserva l’immagine, il video o l’audio. Che si tratti di una foto, di un video o di un audio, il server LOCUS non saprà mai di cosa si tratta.
Il contenuto viaggia solo col bundle, in base alle tue esigenze di documentazione. Sul server, mai la scena: solo la sua impronta informatica.
§ 02 · Il problema
Una foto sul telefono non è una prova.
Tre motivi per cui le acquisizioni ordinarie crollano il giorno in cui vengono contestate in udienza.
No. 02
Manca il contesto
Dove è stata scattata? Chi era presente? Con quale fotocamera? A che ora — e secondo quale orologio? Senza contesto, una foto è solo pixel.
No. 03
Hai una sola occasione
Un sopralluogo non si rifà. O viene acquisito correttamente la prima volta, o la prova è persa per sempre.
Il principio Zero-Trust
Una prova per un mondo Zero-Trust.
« Non fidarti, verifica. » LOCUS porta il principio Zero-Trust alla prova digitale: ogni bundle si valida da sé, con strumenti aperti e gratuiti già presenti sui comuni sistemi operativi — senza dover credere sulla parola a noi, a un perito o a un’autorità. La matematica sostituisce la fiducia.
Un hash non ammette repliche: o coincide, o non coincide.
§ 03 · Come funziona
Undici passi crittografici,
eseguiti prima che tu rimetta giù il telefono.
Ogni step gira automaticamente sul dispositivo. L'operatore scatta; l'app sigilla. Non serve nessuna competenza tecnica.
01
Sync NTP
Fix temporale autoritativo da time.cloudflare.com
02
Cattura
Camera nativa, frame raw, nessun filtro
03
Watermark
Burn-in 3 righe: ora · UUID · GPS+bussola
04
EXIF inject
Metadati fotocamera preservati + UserComment LOCUS
05
Hash triplo
MD5 · SHA-256 · SHA-512 in una passata
06
Marca RFC 3161
Sectigo→DigiCert→GlobalSign + InfoCert eIDAS opt-in
07
Manifest Ed25519
Keypair device-bound, manifest firmato
08
CASE / UCO
Sidecar JSON-LD: Image · Device · Location · Provenance
09
Report PDF
Relazione forense pronta per il fascicolo
10
BagIt assembly
Packaging RFC 8493 + tagmanifest TSA
11
Registrazione + PEC
Sul server solo metadati + impronte (mai il media), notifica via PEC
Le garanzie
Cosa garantisce un bundle LOCUS
Nove garanzie, ciascuna ottenuta con un meccanismo crittografico o di minimizzazione verificabile in modo indipendente.
No. 01
Integrità
Doppio livello di hash SHA-256 su payload e file di controllo, in formato BagIt: cambiare un solo byte fa fallire la verifica.
No. 02
Autenticità
Firma digitale Ed25519 del manifest, generata dalla chiave privata del dispositivo.
No. 03
Data certa
Due marche temporali RFC 3161 emesse da una Time Stamping Authority accreditata (Sectigo).
No. 04
Provenance del contenuto
Manifesto LOCUS-PROV-v1 incapsulato nel media stesso, per foto e video.
No. 05
Fedeltà dichiarata
La pipeline di cattura è dichiarata nel manifest firmato (computazionale vs grezzo; nessun editing generativo AI).
No. 06
Tracciabilità
Catena di custodia in formato CASE/UCO, interoperabile con i principali tool forensi.
No. 07
Verificabilità
Script di verifica offline e procedura manuale documentata, senza dipendenze dal fornitore.
No. 08
Riservatezza (privacy by design)
Il contenuto reale (foto/video/audio) non viene mai trasmesso né conservato sul server: resta nel bundle. Al server vengono trasmessi solo l'istogramma e gli hash percettivi firmati; la verifica pubblica non rivela immagine né GPS.
No. 09
Notifica PEC (IT)
Per gli utenti italiani con PEC valida: ricevuta certificata con data certa indipendente, conservata presso terzi.
Dentro l'app
Acquisizione, libreria e verifica in un'unica app
Cattura multi-modale
Foto, video e audio — sigillati sul dispositivo
Mercato italiano
A fine acquisizione ricevi una notifica via PEC o email.
Completata la sigillatura, LOCUS invia in automatico una notifica dell'acquisizione. Se nel profilo hai indicato una PEC, la notifica arriva via Posta Elettronica Certificata, con ricevuta di consegna avente valore legale (DPR 68/2005, art. 48 CAD). Se hai indicato solo un'email ordinaria, ricevi una normale email informativa, senza ricevuta certificata. In entrambi i casi il messaggio riporta il report dell'acquisizione — hash tripli (MD5/SHA-256/SHA-512), marca temporale RFC 3161, firma del manifest, dati di dispositivo, GPS e NTP — e il codice di verifica per il riscontro indipendente. Il media reale (foto/video/audio) NON viaggia nella notifica e NON sta sul server: resta nel bundle che conservi tu; online c'è solo la pagina pubblica di verifica con istogramma e impronte.
- Valore legale (con PEC)
- Con PEC: ricevuta di consegna equivalente alla raccomandata A/R. Con sola email ordinaria: notifica informativa, senza ricevuta certificata
- Automatica
- Nessuna azione manuale: parte da sé al termine della sigillatura (sul server vanno solo i metadati, non il media)
- Leggera
- Solo report + codice di verifica: il media resta nel bundle, mai allegato
§ 04 · Conformità
Gli standard nascono dentro il bundle.
Non si aggiungono dopo.
Riferimenti di conformità — non loghi di certificazione — che governano la struttura del bundle.
| Riferimento | Ambito | Dove in LOCUS |
|---|---|---|
| ISO/IEC 27037:2012 | Identificazione, raccolta, acquisizione e conservazione di evidenze digitali | Pipeline completa |
| SWGDE 18-F-002 · 17-V-002 · 23-I-001 | Acquisizione di evidenze digitali · video/audio forense · imaging | Flusso di cattura, catena di custodia |
| RFC 3161 | Time-Stamp Protocol con autorità di tempo autoritativa | Media + tagmanifest |
| Provenance LOCUS-PROV-v1 | Provenance del contenuto, ispirata a C2PA/JUMBF (NON C2PA standard) | APP11 (JPEG) · BMFF uuid box (MP4) |
| CASE 1.3 / UCO 1.4 | Cyber-investigation Analysis Standard Expression | Sidecar JSON-LD |
| BagIt RFC 8493 v1.0 | Packaging filesystem gerarchico per trasferimento | Radice del bundle |
| EXIF 2.32 | Exchangeable image file format | Preservato inalterato nel JPEG |
| eIDAS 910/2014 | Marca temporale qualificata (valore legale UE) | Opzionale via TSA InfoCert |
§ 05 · Chi lo usa
Dodici contesti professionali
in cui una foto deve reggere in giudizio.
LOCUS è pensato per chi risponde a un magistrato, a un'assicurazione o a un CdA — non per chi colleziona contenuti sui social.
CTU / CTP
Rilievo fotografico della scena contesa con hash + firma pronti da citare in perizia.
Polizia giudiziaria
Rilievo sul posto da parte della PG. Bundle allegabile al verbale.
Vigili del Fuoco · NIA
Documentazione di sinistri e investigazione cause incendi.
Direttore lavori · Geometra
Cantieri, ATP e perizie strutturali con foto-prova non contestabile.
Perito assicurativo
Accertamento danni non contestabile per manomissione o backdating.
Investigatore privato
Documentazione lecita confezionata per il difensore.
Security manager aziendale
Incident response con evidenze verificabili per indagini interne.
Studio legale
Raccolta prove dallo studio, consegna immediata al fascicolo.
Agronomo · perito agrario
Stima danni colturali datata e georeferenziata per indennizzi.
Conservatore · restauratore
Stato conservativo di opere e beni culturali, datato.
Spedizioniere · logistica
Stato merce a carico/scarico e danni in transito.
Amministratore di condominio
Stato delle parti comuni, danni e infiltrazioni nelle liti.
§ 06 · Prezzi
Paghi solo ciò che certifichi.
Sistema a slot prepagati, pensato per l'ammissibilità in giudizio. Nessun abbonamento, gli slot non scadono. Più acquisti, meno paghi a slot.
Come si consumano gli slot
- 1 slot
- Una foto forense (marca standard Sectigo)
- 1 slot
- Un audio forense (marca standard Sectigo)
- 2 slot
- Un video forense (marca standard Sectigo)
- +2
- Marca temporale InfoCert qualificata eIDAS (per acquisizione)
- 2 gratis
- Bonus alla registrazione — ogni nuovo account riceve 2 slot gratuiti
Gli slot si acquistano e si ricaricano qui sul sito, dal tuo account: l'app mobile li usa soltanto per acquisire. Vai al tuo account →
Starter
5 slot
€ 30
€ 6,00 per slot
- 5 acquisizioni foto/audio o 2 video
- Marca standard (Sectigo)
- Notifica PEC
- Pagina verifica pubblica
Business
50 slot
€ 240
€ 4,80 per slot
- 50 acquisizioni foto/audio o 25 video
- Risparmi 20% vs Starter
- eIDAS qualificata su richiesta
- Supporto email prioritario
- Multi-dispositivo
Enterprise
500 slot
€ 1.800
€ 3,60 per slot
- 500 acquisizioni foto/audio o 250 video
- Risparmi 40% vs Starter
- eIDAS qualificata su richiesta
- Accesso API
- Onboarding dedicato
§ 07 · Verifica pubblica
Verifica un bundle in un secondo.
Digita il codice a 6 caratteri stampato nella relazione o nell'email: ricalcoliamo ogni verifica crittografica in tempo reale.
Verifica pubblica — nessun login necessario.
§ 08 · Verifica trasparente
E se LOCUS sparisse domani?
Il validator gira offline su qualsiasi PC.
Locus Validator è la controparte desktop standalone della app mobile — costruita con lo stesso stack. Ricalcola ogni verifica crittografica localmente e funziona completamente offline, senza account. Quando un bundle non supera i controlli e sei online, può anche confrontarlo con il record autoritativo sul server per indicare esattamente cosa è stato alterato — file, hash, firma o marca temporale; gli unici dati che invia sono una telemetria anonima degli esiti di validazione — mai la tua identità né il reperto. E se non vuoi installare nulla: ogni bundle è auto-verificante — contiene verify.sh/verify.bat e un report interactive.html con validazione hash in-browser.
- Offline
- I certificati CA delle marche temporali sono inclusi nel binario. Funziona anche air-gapped.
- Multi-piattaforma
- Build native per macOS (Intel + Apple Silicon), Windows 10+ e Linux x64.
- Output aperto
- Report PDF bilingue (IT/EN) con lo stesso layout della app LOCUS — pronto da citare in giudizio.
- 9 verifiche
- BagIt · multi-hash · RFC 3161 ×2 · Ed25519 · provenance (LOCUS-PROV) · CASE/UCO · coerenza temporale · audio.
§ 09 · Domande
Cosa chiedono per primo i team forensi.
Risposte oneste, niente fumo di marketing.
No. Senza connessione non è possibile applicare la marca temporale RFC 3161 — la «data certa» di terza parte che dà valore probatorio all'acquisizione — quindi LOCUS richiede una connessione a Internet per acquisire. I pulsanti Foto, Video e Audio restano disattivati finché la rete non è disponibile.
Android 11+ (qualsiasi produttore, anche rugged) e iOS 16+. Lo stesso formato di bundle viene prodotto su entrambe le piattaforme.
Gli slot si acquistano e si ricaricano dal tuo account qui sul sito (sezione Slot della dashboard); l'app mobile li utilizza soltanto per le acquisizioni e non vende slot al suo interno. Accedi al tuo account →
La marca standard usa TSA pubbliche RFC 3161 in cascata (Sectigo → DigiCert → GlobalSign), non qualificate. InfoCert è un'autorità qualificata ai sensi del Reg. eIDAS 910/2014 — la marca ha pieno valore legale in UE. Sono entrambe RFC 3161; cambia il peso giuridico.
LOCUS produce una prova robusta e verificabile in autonomia da terzi: catena di custodia documentata, integrità crittografica (terna di hash + firma Ed25519), data certa con marca temporale RFC 3161 e — su opt-in — marca qualificata eIDAS con pieno valore legale in UE. L'ammissibilità e il peso probatorio li valuta il giudice caso per caso: nessuno strumento può garantirli a priori. LOCUS è pensato per reggere il contraddittorio — controparte, CT e PM possono ricalcolare le verifiche da soli, anche offline, senza dipendere da noi.
Certo. Il bundle è uno ZIP standard secondo la specifica BagIt RFC 8493 v1.0: per ispezionarlo bastano un editor di testo, openssl e un lettore PDF, su qualunque sistema operativo.
In due modi: la pagina web pubblica /verify/<codice> su questo sito, o l'app desktop offline standalone Locus Validator (macOS + Windows + Linux).
Ogni bundle è firmato con una chiave Ed25519 legata al dispositivo (registrato in modalità TOFU al primo utilizzo) e il manifest riporta l'identità dell'operatore e l'impronta del dispositivo. La firma lega in modo inscindibile contenuto, dispositivo e momento del sigillo: un bundle proveniente da un altro dispositivo o operatore avrebbe una chiave diversa, rilevabile in verifica.
No, ed è esattamente il punto. Qualsiasi modifica — anche di un solo byte — rompe la terna di hash, la firma Ed25519 e la marca temporale: la verifica (pagina pubblica o Locus Validator) la rileva subito e segnala il bundle come alterato. La prova è tamper-evident per costruzione.
Il contenuto reale della prova (foto, video, audio) risiede solo nel bundle BagIt sul dispositivo dell'utente, che lo conserva e lo condivide secondo le proprie necessità di documentazione: è l'utente il custode della prova. Sui nostri server — ospitati nell'Unione Europea presso provider conforme GDPR — restano soltanto i dati di account e fatturazione e i metadati dell'acquisizione (impronte crittografiche e percettive, istogramma, parametri tecnici e coordinate GPS): mai il media reale. La pagina di verifica pubblica non divulga né l'immagine né la posizione GPS. La minimizzazione dei dati è strutturale (privacy by design) e si applicano i diritti GDPR (Reg. UE 2016/679): accesso, rettifica, cancellazione, portabilità e opposizione.
No. Per riservatezza il contenuto reale della prova (foto, frame, video, audio) non viene mai trasmesso né conservato sui nostri server: resta solo nel bundle BagIt sigillato in tuo possesso. Al server inviamo unicamente un'immagine dell'istogramma e gli hash percettivi (firmati nel manifest): rappresentano il media senza rivelarne il contenuto. La pagina di verifica pubblica mostra l'istogramma — mai l'immagine reale — e non divulga la posizione GPS. Il Locus Validator ricalcola istogramma e hash percettivi dal media nel bundle e ne conferma la corrispondenza, offline.
Sei tu il custode della prova: il contenuto reale vive solo nel bundle BagIt in tuo possesso, quindi conservane sempre una copia di backup (cloud, NAS o supporto esterno). Sui nostri server restano il record di verifica e i metadati dell'acquisizione — utili a confermare l'autenticità di un bundle esistente — ma non il media: se perdi il bundle non possiamo ricostruirlo.
Il report PDF e il bundle BagIt si allegano così come sono. La terna di hash e il token TSA si possono citare in perizia; il manifest firmato è la prova formale.
Uno slot per foto o audio forense, due per video. La marca temporale qualificata eIDAS aggiunge +2 slot. I pacchetti partono da € 30 (5 slot, € 6,00 l'uno) e il costo per slot scende sui volumi, fino a € 3,00. Sconti dedicati per FFOO ed enti pubblici.
Nessun abbonamento. Gli slot si acquistano a consumo e non scadono: li usi quando ti servono. Non sono rimborsabili in denaro. Lo stesso portafoglio è condiviso con la suite desktop C.E.R.T.O. di AcquisizioniForensi.it.
Creare un account, copiare la tua API key dalla dashboard e inserirla nell'app, poi puntare la fotocamera. La pipeline forense gira da sola. Nessuna formazione, nessuna installazione su workstation forense.
Il prossimo sopralluogo non sarà un racconto.
Sarà una prova.
Due slot gratuiti alla registrazione. Niente carta di credito. Primo bundle pronto in due minuti.
Disponibile presto