Um hash identifica os bytes específicos de um ficheiro. Não estabelece quem redigiu uma declaração, se ela é verdadeira ou se o histórico está completo.
Várias verificações, funções diferentes
- Os hashes de documentos identificam os ficheiros e as versões específicos.
- As ligações entre eventos ajudam a detetar conteúdo alterado ou quebras na continuidade da sequência.
- Um pacote assinado liga o conteúdo protegido a uma chave de assinatura.
- Uma chave considerada fiável por via independente identifica a assinatura que o revisor deve aceitar.
- Uma marca temporal independente associa o resumo criptográfico assinado à hora declarada pela autoridade.
Ficheiros alteráveis. Alterações detetáveis.
É possível editar um ficheiro descarregado. O objetivo é que o conteúdo protegido, depois de alterado, deixe de passar a verificação face à assinatura e à marca temporal originais. Substituir um ficheiro, o seu hash e uma chave nele incorporada não basta quando o revisor usa uma chave fiável obtida separadamente e a cadeia da autoridade de marcação temporal.
A verificação testa a integridade e a proveniência declarada. Não estabelece a suficiência jurídica, a veracidade das declarações nem a completude de eventos que nunca foram registados.
Abra o registo de evidência fictício e a demonstração de manipulação.