SPIEGAZIONE TECNICA · 28 SETTEMBRE 2026
Un hash identifica una precisa sequenza di byte. Non dimostra chi ha scritto una dichiarazione, se sia vera o se sia stata inclusa l'intera cronologia.
Controlli diversi, funzioni diverse
- Gli hash dei documenti identificano file e versioni specifici.
- I collegamenti tra eventi aiutano a rilevare contenuti modificati o interruzioni nella continuità della sequenza.
- Un pacchetto firmato lega il contenuto protetto a una chiave di firma.
- Una chiave ritenuta affidabile in modo indipendente identifica la firma che il revisore deve accettare.
- Una marcatura temporale indipendente lega l'impronta firmata all'ora dichiarata dall'autorità.
File modificabili. Modifiche rilevabili.
Una persona può modificare un file scaricato. L'obiettivo è che un contenuto protetto modificato non superi più la verifica rispetto alla firma e alla marcatura temporale originali. Sostituire file, hash e chiave incorporata non basta se il revisore usa una chiave verificata separatamente e la catena dell'autorità di marcatura temporale.
La verifica controlla integrità e provenienza dichiarata. Non dimostra l'adeguatezza giuridica, la verità delle dichiarazioni né la completezza di eventi mai acquisiti.
Apri la registrazione fittizia delle evidenze e la dimostrazione delle manomissioni.