مشكلة الاطلاع أولًا
قد تتغير صفحة ويب أو سجل معاملة أو لقطة شاشة بعد جمعها، سواء عن طريق الخطأ أو بفعل أداة أو عمدًا. وإذا تعذّر على الجميع إثبات أن النسخة الواردة في التقرير هي النسخة التي جرى التقاطها، فسيسأل خبير الطرف الآخر عن ذلك، وسيكون محقًا في سؤاله.
التجزئة أولًا، ثم كل شيء آخر
عند الحصول على أثر رقمي، نحسب تجزئة SHA-256 الخاصة به قبل أن تمسّه أي عملية أخرى. وتُسجَّل التجزئة والوقت والمصدر والطريقة في سجل العهدة الخاص بنا في الخطوة نفسها. وبعد ذلك فقط يُخزَّن الأثر الرقمي ويُتاح للتحليل.
سجل لا يمكن تعديله خفية
يتضمن كل إدخال في سجل العهدة تجزئة الإدخال الذي يسبقه. وتعديل أي إدخال سابق سيكسر كل حلقة تليه. وعلى فترات منتظمة نرسل رأس السجل الحالي إلى جهتين مستقلتين لإصدار الأختام الزمنية وفق RFC 3161، فتعيدان رموزًا موقّعة تفيد بوقت اطلاعهما عليه.
ما الذي يمكن للطرف الآخر فحصه
تتضمن كل حزمة تصدير بيانًا بالتجزئات ورموز الأختام الزمنية وتعليمات مكتوبة. ويستطيع طرف ثالث إعادة حساب التجزئات بأدوات قياسية والتأكد من الأختام الزمنية دون أن يطلب منا أي شيء.
ما لا تثبته التجزئة
تثبت التجزئة أن ملفًا لم يتغير منذ حساب تجزئته. لكنها لا تثبت صحة ما يعرضه الملف. ولهذا تفصل تقاريرنا بين ما رُصد وما استُنتج، وتذكر لكل نتيجة درجة الثقة والقيود.