先查看的问题
网页、交易记录或截图在被收集之后可能发生变化，原因可能是意外、某个工具，或是人为故意。如果没有人能够证明报告中的副本就是所捕获的副本，对方的专家就会提出质疑，而且这种质疑是理所当然的。
先哈希，再做其他处理
获取数字制品时，我们会在任何其他流程接触它之前计算其 SHA-256 哈希。哈希、时间、来源和方法会在同一步骤中写入我们的保管日志。随后，该数字制品才会被存储并开放用于分析。
无法被悄悄修改的日志
保管日志中的每一条记录都包含前一条记录的哈希。修改任何一条过往记录，都会使其后的每一个链接失效。我们会定期将日志当前的头部发送给两家独立的 RFC 3161 时间戳机构，它们会返回已签名的令牌，说明其看到该头部的时间。
对方可以核查的内容
每个导出包都附有哈希清单、时间戳令牌和书面说明。第三方可以使用标准工具重新计算哈希并确认时间戳，无需向我们索取任何东西。
哈希不能证明什么
哈希可以证明文件自被哈希以来没有发生变化，但不能证明文件所显示的内容是真实的。因此，我们的报告会将观察到的内容与推断的内容分开，并为每项发现说明置信度和局限。