Un hash identifica una secuencia concreta de bytes. No establece quién escribió una declaración, si es cierta o si se ha recogido todo el historial.
Varios controles, funciones diferentes
- Los hashes de documentos identifican archivos y versiones concretos.
- Los enlaces entre eventos ayudan a detectar cambios en el contenido o rupturas de la secuencia.
- Un paquete firmado vincula el contenido protegido con una clave de firma.
- Una clave en la que se confía por una vía independiente permite saber qué firma debe aceptar quien revisa el expediente.
- Un sello de tiempo independiente vincula el resumen firmado con la hora declarada por la autoridad de sellado.
Archivos modificables. Cambios detectables.
Es posible editar un archivo descargado. El objetivo es que, si cambia el contenido protegido, deje de verificarse con la firma y el sello de tiempo originales. Sustituir el archivo, su hash y una clave incorporada no basta cuando la verificación utiliza una clave de confianza independiente y la cadena de una autoridad de sellado de tiempo.
La verificación comprueba la integridad y la procedencia declarada. No establece la suficiencia jurídica, la veracidad de las declaraciones ni la integridad de eventos que nunca se registraron.
Abra el expediente ficticio y la demostración de detección de cambios.