URL und Methode
Die vollständige URL, die der Browser angefordert hat, und die verwendete HTTP-Methode (GET, POST usw.).
Im Inneren des Beweispakets
Was ist eine HAR-Datei?
Eine HAR-Datei (HTTP Archive) ist ein Protokoll jeder Netzwerkanfrage, die ein Browser während einer Sitzung stellt. In ein mit Zeitstempel versehenes Zertifikat eingebunden, beweist sie genau, welche URLs aufgerufen wurden und welche Antworten der Server im Moment der Zertifizierung zurückgab.
URLsJede Anfrage-URL
HeaderAnfrage & Antwort
ZeitenLatenz pro Anfrage
Was wird in einer HAR-Datei aufgezeichnet?
HAR 1.2 ist ein weit verbreitetes JSON-Format, das von Browser-Entwicklerwerkzeugen und Netzwerkanalysatoren verwendet wird. Jeder Eintrag in einer HAR-Datei beschreibt eine HTTP-Anfrage, die der Browser während der aufgezeichneten Sitzung gestellt hat.
Antwortstatus
Der vom Server zurückgegebene HTTP-Statuscode (200, 404, 500…) und der zugehörige Statustext.
Anfrage- & Antwort-Header
Die zwischen Browser und Server ausgetauschten Header — Inhaltstyp, Caching, Weiterleitungen, Sicherheits-Header.
Zeitaufschlüsselung
Wie lange jede Anfrage in den Phasen DNS, Verbindung, Senden, Warten und Empfangen verbracht hat.
Serveradresse
Die entfernte IP-Adresse, mit der sich der Browser für jede Anfrage verbunden hat, sofern verfügbar.
Weiterleitungskette
Jeder Sprung in einer Weiterleitungskette wird als eigener Eintrag erfasst und bewahrt so den vollständigen Pfad.
Warum HAR für rechtliche Beweise wichtig ist.
Ein Screenshot zeigt, was der Nutzer sah. Eine HAR-Datei zeigt, was der Browser tatsächlich angefordert und was der Server tatsächlich zurückgegeben hat. In ein signiertes, mit Zeitstempel versehenes Zertifikat eingebunden, beantwortet sie Fragen, die ein Screenshot allein nicht beantworten kann:
✓
Welche URLs aufgerufen wurdenDie vollständige Liste der Ressourcen, die der Browser während der Sitzung geladen hat.
✓
Was der Server zurückgabStatuscodes und Header — Beweis, dass die Seite existierte und wie sie antwortete.
✓
Wann jede Anfrage erfolgteZeitdaten, verankert am RFC-3161-Zeitstempel des Zertifikats.
✓
Weiterleitungen und Drittanbieter-AufrufeVersteckte Sprünge, Tracker und eingebettete Inhalte erscheinen alle im Protokoll.
So finden Sie Ihre HAR-Datei.
Jedes Zertifikat einer Browser-Sitzung enthält eine network.har-Datei im Metadaten-ZIP. Drei Schritte, um sie zu öffnen:
1
Laden Sie Ihr Zertifikat herunterLaden Sie aus Ihrem Zertifikate-Dashboard das Zertifikatspaket für die Sitzung herunter, die Sie prüfen möchten.
2
Öffnen Sie das Metadaten-ZIPDas Zertifikatspaket enthält neben dem signierten PDF ein Metadaten-ZIP. Entpacken Sie es mit Ihrem üblichen Archivierungswerkzeug.
3
Finden Sie
network.harSuchen Sie im Metadaten-ZIP nach network.har. Diese einzelne JSON-Datei ist das vollständige HAR-Protokoll.Was aus der HAR ausgeschlossen ist.
Aus Datenschutz- und Sicherheitsgründen lassen die von instantproof.legal erzeugten HAR-Dateien zwei Kategorien von Daten weg:
Cookies
Anfrage-Inhalte
Antwort-Inhalte
Inhalt der Auth-Header
URLs, Methoden, Statuscodes und Zeiten bleiben erhalten, sodass das Zertifikat weiterhin beweist, welche Ressourcen angefordert wurden und wie der Server antwortete. Sensible Nutzdaten werden entfernt, bevor die HAR signiert und gebündelt wird.
Lesen Sie Ihre HAR — privat.
Eine HAR-Datei ist reines JSON, doch ein Viewer macht es einfach, Anfragen zu durchsuchen, nach Status zu filtern und die Server-IPs zu prüfen. Da die HAR eines Zertifikats die von Ihnen zertifizierten URLs enthält, empfehlen wir unseren eigenen Viewer: Er verarbeitet die Datei vollständig in Ihrem Browser — nichts wird hochgeladen.
instantproof HAR Viewer — empfohlen
Ziehen Sie Ihre network.har hinein und erhalten Sie eine sortierbare Tabelle jeder Anfrage — Methode, Status, Typ, Domain, Pfad, Größe, Zeit und Server-IP — mit einer einzeiligen Zusammenfassung. Läuft lokal; die Datei verlässt niemals Ihren Rechner.
Google HAR Analyzer — Drittanbieter
Ein webbasierter Analysator für eine sortierbare Liste von Anfragen, Antwortcodes und Zeiten. Hinweis: Das Hochladen von Beweisen zu einem Drittanbieter ist für sensibles Material möglicherweise nicht geeignet.
Software Is Hard Viewer — Drittanbieter
Ein quelloffener HAR-Viewer mit detaillierten Wasserfalldiagrammen und Inspektion einzelner Anfragen. Läuft vollständig in Ihrem Browser.
Erfassen Sie eine Sitzung mit einer echten HAR.
Jedes Zertifikat einer Browser-Sitzung wird mit einer signierten, mit Zeitstempel versehenen HAR-Datei neben dem PDF und dem Metadaten-ZIP ausgeliefert.