Проблема просмотра до хеширования
Веб-страница, запись транзакции или снимок экрана могут измениться после сбора — случайно, из-за инструмента или намеренно. Если никто не может показать, что копия в отчёте — это та копия, которая была зафиксирована, эксперт другой стороны задаст этот вопрос, и будет прав.
Сначала хеш, потом всё остальное
При получении артефакта мы вычисляем его хеш SHA-256 до того, как с ним начнёт работать любой другой процесс. Хеш, время, источник и метод записываются в наш журнал хранения за один шаг. Только после этого артефакт сохраняется и становится доступен для анализа.
Журнал, который нельзя незаметно изменить
Каждая запись журнала хранения содержит хеш предыдущей записи. Изменение любой прошлой записи нарушило бы все последующие связи. Через регулярные промежутки времени мы отправляем текущую вершину журнала в два независимых центра меток времени RFC 3161, которые возвращают подписанные токены с указанием времени, когда они её получили.
Что может проверить другая сторона
Каждый экспортный пакет содержит манифест хешей, токены меток времени и письменные инструкции. Третья сторона может пересчитать хеши стандартными средствами и подтвердить метки времени, ни о чём нас не запрашивая.
Чего хеширование не доказывает
Хеш доказывает, что файл не изменился с момента хеширования. Он не доказывает, что содержимое файла соответствует действительности. Поэтому в наших отчётах наблюдаемое отделено от предполагаемого, а для каждого вывода указаны уровень уверенности и ограничения.