Esmalt vaatamise probleem
Veebileht, tehingukirje või ekraanipilt võib pärast kogumist muutuda – kogemata, tööriista tõttu või tahtlikult. Kui keegi ei suuda näidata, et aruandes olev koopia on jäädvustatud koopia, küsib vastaspoole ekspert selle kohta ja tal on õigus küsida.
Esmalt räsi, seejärel kõik muu
Artefakti hankides arvutame selle SHA-256 räsi enne, kui ükski muu protsess sellega kokku puutub. Räsi, aeg, allikas ja meetod kirjutatakse meie hoidmislogisse samas etapis. Alles seejärel artefakt salvestatakse ja tehakse analüüsiks kättesaadavaks.
Logi, mida ei saa märkamatult muuta
Iga hoidmislogi kirje sisaldab eelneva kirje räsi. Mis tahes varasema kirje muutmine katkestaks kõik sellele järgnevad lülid. Regulaarsete ajavahemike järel saadame logi praeguse pea kahele sõltumatule RFC 3161 ajatempli asutusele, kes tagastavad allkirjastatud tõendid selle kohta, millal nad seda nägid.
Mida vastaspool saab kontrollida
Iga ekspordipakett sisaldab räsiloendit, ajatempli tõendeid ja kirjalikke juhiseid. Kolmas osapool saab räsid tavaliste vahenditega uuesti arvutada ja ajatemplid kinnitada, küsimata meilt midagi.
Mida räsimine ei tõesta
Räsi tõendab, et fail ei ole pärast räsimist muutunud. See ei tõenda, et faili sisu on tõene. Seetõttu eristame oma aruannetes seda, mida on täheldatud, sellest, mida on järeldatud, ning märgime iga järelduse kohta usaldusnivoo ja piirangud.