先に内容を見ることの問題
Webページ、取引記録、スクリーンショットは、収集後に、偶然、ツールによって、あるいは意図的に変更される可能性があります。報告書にあるコピーが取得時のコピーであると誰も示せない場合、相手方の専門家はその点を問うでしょうし、その指摘は正当です。
最初にハッシュ、それからその他すべて
当社はアーティファクトを取得する際、他のいかなる処理が触れる前にSHA-256ハッシュを計算します。ハッシュ、時刻、取得元、方法は、同じ手順の中で保全ログに記録されます。その後に初めて、アーティファクトが保存され、分析に利用できる状態になります。
気づかれずに編集することができないログ
保全ログの各エントリには、直前のエントリのハッシュが含まれています。過去のエントリを1つでも変更すると、それ以降のすべてのつながりが壊れます。当社は定期的に、ログの先頭の最新値を、独立した2つのRFC 3161タイムスタンプ局に送信しており、各局は、それを確認した時刻を示す署名付きトークンを返します。
相手方が確認できること
すべてのエクスポートパッケージには、ハッシュのマニフェスト、タイムスタンプトークン、手順書が含まれています。第三者は、標準的なツールでハッシュを再計算し、当社に何も求めることなくタイムスタンプを確認できます。
ハッシュ化では証明できないこと
ハッシュが証明するのは、ファイルがハッシュ化された時点から変更されていないことです。ファイルが示す内容が真実であることまでは証明しません。このため、当社の報告書では、観察された事実と推論された事項を区別し、各所見について確度と限界を明記しています。