Endast principer. Vad som gör material tillåtet som bevis avgörs av lagstiftningen i varje jurisdiktion och av varje poliskårs förfarande. Denna sammanslutning är inte en poliskår och kan inte definiera någondera. Det som följer handlar om hur man inte förstör värdet av något innan den frågan ens har aktualiserats.
Spara det när du ser det. Webbsidor redigeras och raderas. Ett fynd som du inte längre kan visa är ett fynd du inte längre har.
Dokumentera hur du fick tag på det. Adressen, den exakta tidpunkten med dess tidszon, och vad du gjorde för att komma åt det. ”Hittat på deras webbplats” är inte en dokumentation.
Ändra inte originalet. Behåll filen exakt som den hämtades. Beskär, kommentera och markera på en kopia, och behåll båda. En kommenterad skärmdump utan något okommenterat original bakom sig är någons tolkning.
Dokumentera dess hashvärde. Ett hashvärde för filen, nedskrivet vid tidpunkten för insamlingen, är det som senare visar att ingen har redigerat den.
Bevara ordningsföljden. Vem som hade det, när och vad de gjorde med det. I samma stund som den dokumentationen har en lucka kan materialet bestridas.
Gör detta, så kan materialet ändå vara otillåtet som bevis av skäl som det ankommer på någon annan att avgöra. Hoppa över detta, så kommer det säkert att vara det.