In het bewijspakket

Wat is een HAR-bestand?

Leg het vast · Verzegel het · Verifieer het

Een HAR-bestand (HTTP Archive) is een log van elk netwerkverzoek dat een browser tijdens een sessie doet. Opgenomen in een certificaat met tijdstempel bewijst het precies welke URL's bezocht werden en welke antwoorden de server teruggaf op het moment van certificering.

Probeer het nu, zonder account.Uw eerste bewijs is gratis · €10 welkomstkrediet zodra u uw e-mail bevestigt · Geen kaart nodigLanceeraanbod. Ook bruikbaar voor webpaginacaptures of bestandscertificering.
URLsElke verzoek-URL
HeadersVerzoek en antwoord
TimingsVertraging per verzoek
Illustratie van een netwerkopname
  1. 01

    Leg het vast

    Bewaar een webpagina, neem een browsersessie op of certificeer een bestand.

  2. 02

    Verzegel het

    Een cryptografisch zegel en tijdstempel helpen latere wijzigingen aantonen.

  3. 03

    Verifieer het

    Iedereen kan het bewijspakket onafhankelijk controleren.

Wat wordt er vastgelegd in een HAR-bestand?

HAR 1.2 is een breed ondersteund JSON-formaat dat gebruikt wordt door de ontwikkelaarstools van browsers en door netwerkanalysetools. Elke regel in een HAR-bestand beschrijft één HTTP-verzoek dat de browser tijdens de opgenomen sessie deed.

URL

URL en methode

De volledige URL die de browser opvroeg en de gebruikte HTTP-methode (GET, POST enz.).

200

Antwoordstatus

De HTTP-statuscode (200, 404, 500…) en de bijbehorende omschrijving die de server teruggaf.

H

Verzoek- en antwoordheaders

De headers die browser en server uitwisselden — inhoudstype, caching, doorverwijzingen, beveiligingsheaders.

ms

Uitsplitsing van de timing

Hoe lang elk verzoek duurde in de fasen DNS, verbinden, verzenden, wachten en ontvangen.

IP

Serveradres

Het IP-adres van de server waarmee de browser voor elk verzoek verbond, indien beschikbaar.

⤳

Keten van doorverwijzingen

Elke stap in een keten van doorverwijzingen wordt als afzonderlijke regel vastgelegd, zodat het volledige pad bewaard blijft.

Waarom HAR belangrijk is als juridisch bewijs.

Een screenshot toont wat de gebruiker zag. Een HAR-bestand toont wat de browser werkelijk opvroeg en wat de server werkelijk teruggaf. Opgenomen in een ondertekend certificaat met tijdstempel beantwoordt het vragen die een screenshot alleen niet kan beantwoorden:

✓
Welke URL's bezocht werdenDe volledige lijst van bronnen die de browser tijdens de sessie laadde.
✓
Wat de server teruggafStatuscodes en headers — bewijs dat de pagina bestond en hoe ze reageerde.
✓
Wanneer elk verzoek plaatsvondTijdsgegevens verankerd aan de RFC 3161-tijdstempel van het certificaat.
✓
Doorverwijzingen en verzoeken naar derdenVerborgen tussenstappen, trackers en ingesloten inhoud verschijnen allemaal in de log.
Werkwijze: vastleggen, hashen, tijdstempelen, ondertekenen

Zo vindt u uw HAR-bestand.

Elk certificaat van een browsersessie bevat een bestand network.har in de metadata-ZIP. In drie stappen opent u het:

1
Download uw certificaatDownload in uw certificatenoverzicht het certificaatpakket van de sessie die u wilt bekijken.
2
Open de metadata-ZIPHet certificaatpakket bevat naast de ondertekende pdf een metadata-ZIP. Pak die uit met uw gebruikelijke archiefprogramma.
3
Zoek network.harZoek in de metadata-ZIP naar network.har. Dat ene JSON-bestand is de volledige HAR-log.

Wat niet in de HAR staat.

Om privacy- en veiligheidsredenen laten de HAR-bestanden van instantproof.legal twee categorieën gegevens weg:

Cookies
Inhoud van verzoeken
Inhoud van antwoorden
Inhoud van authenticatieheaders

URL's, methoden, statuscodes en timings blijven bewaard, zodat het certificaat nog steeds bewijst welke bronnen opgevraagd werden en hoe de server reageerde. Gevoelige inhoud wordt verwijderd voordat de HAR ondertekend en gebundeld wordt.

Lees uw HAR — privé.

Een HAR-bestand is gewone JSON, maar met een viewer kunt u verzoeken makkelijk overlopen, filteren op status en de IP-adressen van de server controleren. Omdat de HAR van een certificaat de URL's bevat die u certificeerde, raden we onze eigen viewer aan: die verwerkt het bestand volledig in uw browser — er wordt niets geüpload.

▦

instantproof HAR Viewer — aanbevolen

Sleep uw network.har erin en krijg een sorteerbare tabel van elk verzoek — methode, status, type, domein, pad, grootte, timing en server-IP. Draait lokaal; het bestand verlaat uw computer nooit.

G

Google HAR Analyzer — externe dienst

Een webgebaseerde analysetool voor een sorteerbare lijst van verzoeken, antwoordcodes en timings. Let op: bewijs uploaden naar een derde partij is mogelijk niet geschikt voor gevoelig materiaal.

SiH

Software Is Hard Viewer — externe dienst

Een opensource HAR-viewer met gedetailleerde watervaldiagrammen en inspectie per verzoek. Draait volledig in uw browser.

Digitaal bewijs. Eenvoudig gemaakt.

Leg vast wat telt. Voordat het verandert.

Begin met €10 welkomstkrediet. Bewaar een cryptografisch verzegeld bewijspakket dat u kunt downloaden en verifiëren.

Leg uw eerste bewijs vast →