Articolo Pubblicazioni

Screenshot di pagine web e social come prova: limiti e alternative

di · Pubblicato il 14 novembre 2026

Abstract

Lo screenshot è il modo più rapido per conservare una pagina web o un post, ed è anche il più fragile in giudizio. L’articolo spiega che cosa manca a un’immagine dello schermo, come la giurisprudenza la tratta nel civile e nel penale, quali informazioni servono per collegare un contenuto al suo autore e quali alternative si possono usare, da quelle immediate a quelle complete.

Vincenzo Calabrò | Screenshot di pagine web e social come prova: limiti e alternative
 

Perché si contesta

Uno screenshot riproduce quello che lo schermo mostrava in un istante. Non contiene l’indirizzo della risorsa, se non compare nell’immagine, né il codice della pagina, gli identificativi del profilo e del post, gli orari del server o le richieste di rete. Una pagina si modifica nel browser in pochi secondi, con gli strumenti per sviluppatori, e l’immagine risultante è indistinguibile da una vera. Per questo lo screenshot regge finché nessuno lo contesta.
Nel processo civile è una riproduzione meccanica ai sensi dell’art. 2712 c.c. Se la controparte la disconosce in modo specifico, chi l’ha prodotta deve dimostrarne la conformità ai fatti. Nel penale il giudice ne valuta liberamente l’attendibilità, ma una difesa che dimostra quanto sia facile costruire un’immagine falsa può togliere peso all’intero quadro.

Che cosa serve per collegare un contenuto al suo autore

  • l’URL completo della pagina o del post e, per i social, l’identificativo numerico del profilo, che resta uguale anche se l’utente cambia nome;
  • l’identificativo del post o del commento, con data e ora come le riporta la piattaforma;
  • il contesto, cioè le pagine collegate, i commenti, le condivisioni e le altre pubblicazioni dello stesso profilo che ne rafforzano l’attribuzione;
  • le informazioni sul sito, come proprietario del dominio, server e tecnologie, quando il contenuto non sta su una grande piattaforma.

Le alternative

La soluzione più rapida è far salvare la pagina da un servizio di archiviazione terzo, come la Wayback Machine, archive.today o perma.cc, che conservano una copia con data e indirizzo. È utile quando il contenuto rischia di sparire nei minuti successivi, ma non sempre cattura i contenuti che richiedono un accesso e va completata.
Esistono poi servizi commerciali di acquisizione certificata, che registrano la navigazione da un ambiente controllato e restituiscono un pacchetto con video, file, hash, firma e marca temporale. Sono una buona scelta per chi non ha un tecnico a disposizione, a patto di conservare l’intero pacchetto, compresi i file originali oltre al PDF di riepilogo.
L’acquisizione forense completa, svolta da un consulente, comprende la registrazione video della sessione, la cattura del traffico di rete con le chiavi TLS, il salvataggio delle pagine in formato WARC o MHTML, il calcolo degli hash, la firma digitale con marca temporale e una relazione che descrive ogni passaggio. Nei casi più delicati l’intera operazione si svolge in una macchina virtuale pulita, conservata insieme al materiale acquisito.

Che cosa fare subito

Chi scopre un contenuto lesivo deve muoversi in fretta e senza interagire con l’autore, che potrebbe cancellarlo. Conviene annotare l’indirizzo, fare comunque uno screenshot come promemoria, salvare la pagina con un servizio di archiviazione e rivolgersi a un tecnico per l’acquisizione completa. Se il contenuto viene rimosso prima, resta la possibilità di chiedere i dati alla piattaforma tramite l’autorità giudiziaria, con tempi però molto più lunghi.

Le diverse piattaforme

Ogni piattaforma ha le sue particolarità. Su Facebook e Instagram il nome visualizzato e lo username si possono cambiare, mentre l’identificativo numerico del profilo resta lo stesso e si ricava dal codice della pagina o da strumenti dedicati. Su X i post hanno un identificativo univoco nell’indirizzo, da cui si può ricostruire anche l’orario di pubblicazione. Su TikTok e YouTube conta il link canonico del video e, quando possibile, il download del file originale con i metadati. Nei gruppi chiusi e nelle storie che scompaiono dopo ventiquattro ore il problema è il tempo, e l’acquisizione va fatta subito, documentando come si è avuto accesso al contenuto.

La relazione

Un’acquisizione completa produce molti file, e chi la riceve, cioè un avvocato o un giudice, ha bisogno di capirla. La relazione deve indicare chi ha eseguito l’operazione e su incarico di chi, la data e l’ora con la fonte usata per sincronizzare l’orologio, la postazione e la connessione, gli strumenti con le loro versioni, la sequenza delle operazioni, l’elenco dei file prodotti con i rispettivi hash e le verifiche eseguite. Conviene allegare una selezione delle schermate più significative, tratte dal video della sessione, con i riferimenti al file da cui provengono. In questo modo lo screenshot torna utile come illustrazione, sostenuto da un’acquisizione che lo rende verificabile.

Errori da evitare

  • acquisire da un account personale senza annotarlo, perché le piattaforme mostrano contenuti diversi a utenti diversi;
  • modificare la pagina, anche solo chiudendo un banner o espandendo un commento, senza che la registrazione video lo documenti;
  • salvare la pagina con un’estensione del browser che ne altera il codice o non conserva le risorse esterne;
  • dimenticare di acquisire il profilo dell’autore, la cui pagina spesso contiene gli elementi decisivi per l’identificazione;
  • consegnare solo il PDF di riepilogo di un servizio di acquisizione, senza i file originali e gli hash.
Nei procedimenti civili lo screenshot può comunque essere sufficiente quando la controparte non lo contesta o ammette il contenuto. Il problema è che non si sa in anticipo come reagirà, e quando il contenuto è decisivo per la causa conviene sempre avere un’acquisizione completa da affiancare all’immagine.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn