먼저 확인할 때의 문제
웹 페이지, 거래 기록 또는 스크린샷은 수집된 후에도 우연이나 도구, 또는 고의로 변경될 수 있습니다. 보고서에 담긴 사본이 수집 당시의 사본임을 입증할 수 없다면 상대측 전문가가 이를 문제 삼을 것이며, 그것은 정당한 문제 제기입니다.
먼저 해시, 그다음에 나머지 모든 작업
아티팩트를 확보하면 다른 어떤 프로세스도 접근하기 전에 SHA-256 해시를 계산합니다. 해시, 시각, 출처, 방법은 같은 단계에서 보관 로그에 기록됩니다. 그런 다음에야 아티팩트가 저장되고 분석에 사용될 수 있게 됩니다.
몰래 수정할 수 없는 로그
보관 로그의 각 항목에는 직전 항목의 해시가 포함됩니다. 과거 항목 중 하나라도 변경하면 그 이후의 모든 연결이 깨집니다. 일정한 간격으로 로그의 현재 헤드를 독립된 RFC 3161 타임스탬프 기관 두 곳에 전송하며, 이들 기관은 해당 값을 확인한 시각을 명시한 서명된 토큰을 반환합니다.
상대측이 확인할 수 있는 사항
모든 내보내기 패키지에는 해시 매니페스트, 타임스탬프 토큰, 서면 안내문이 포함됩니다. 제3자는 표준 도구로 해시를 다시 계산하고, 당사에 아무것도 요청하지 않고도 타임스탬프를 확인할 수 있습니다.
해시가 증명하지 못하는 것
해시는 파일이 해시된 이후 변경되지 않았음을 증명합니다. 그러나 파일이 보여 주는 내용이 사실임을 증명하지는 않습니다. 따라서 당사 보고서는 관찰된 내용과 추론된 내용을 구분하고, 각 조사 결과에 대해 신뢰 수준과 한계를 명시합니다.