Pirmiau žiūrėjimo problema
Tinklalapis, sandorio įrašas ar ekrano nuotrauka gali pasikeisti po surinkimo – netyčia, dėl įrankio ar tyčia. Jei niekas negali įrodyti, kad ataskaitoje pateikta kopija yra ta pati, kuri buvo užfiksuota, kitos šalies ekspertas to paklaus, ir jis turės pagrindo.
Pirmiausia maiša, paskui viskas kita
Gavę artefaktą, jo SHA-256 maišą apskaičiuojame dar prieš jam paliečiant bet kokiam kitam procesui. Maiša, laikas, šaltinis ir metodas tuo pačiu žingsniu įrašomi į mūsų saugojimo žurnalą. Tik tada artefaktas saugomas ir suteikiamas analizei.
Žurnalas, kurio negalima tyliai pakeisti
Kiekviename saugojimo žurnalo įraše yra prieš jį esančio įrašo maiša. Pakeitus bet kurį ankstesnį įrašą, nutrūktų visos po jo einančios grandys. Reguliariais intervalais dabartinę žurnalo galvą siunčiame dviem nepriklausomoms RFC 3161 laiko žymų institucijoms, kurios grąžina pasirašytus žetonus, nurodančius, kada jos ją matė.
Ką gali patikrinti kita šalis
Kiekviename eksporto pakete yra maišų manifestas, laiko žymų žetonai ir rašytinės instrukcijos. Trečioji šalis gali iš naujo apskaičiuoti maišas standartiniais įrankiais ir patvirtinti laiko žymas, nieko iš mūsų neprašydama.
Ko maiša neįrodo
Maišos reikšmė įrodo, kad failas nepasikeitė nuo to laiko, kai buvo apskaičiuota jo maišos reikšmė. Ji neįrodo, kad tai, ką failas rodo, yra tiesa. Todėl mūsų ataskaitose atskiriama, kas buvo stebėta, o kas daroma išvada, ir kiekvienam nustatymui nurodomas patikimumo lygis bei apribojimai.