Chuỗi lưu giữ và mã băm: cách bàn giao bằng chứng số

Với bằng chứng số, chứng minh tệp không thay đổi kể từ khi nhận cũng quan trọng như nội dung của nó. Việc ghi chép liền mạch nhận tệp khi nào, từ ai, lưu giữ ra sao và phân tích bằng gì được gọi là chuỗi lưu giữ.

Mã băm: dấu vân tay của tệp

Mã băm là một chuỗi ngắn tính từ nội dung tệp; chỉ cần đổi một ký tự là giá trị sẽ hoàn toàn khác. Hãy ghi mã băm SHA-256 ngay khi nhận tệp, sau này bất kỳ ai cũng có thể kiểm tra tệp được nộp chính là tệp đã nhận. Mỗi báo cáo của Origma đều kèm mã băm SHA-256 của tệp đã kiểm tra.

Giữ bản gốc và ghi chép

Giữ nguyên bản gốc ở chế độ chỉ đọc và phân tích trên bản sao. Ghi lại nhận khi nào, từ ai và qua đường nào — đó chính là chuỗi lưu giữ. Hãy nhớ rằng bản sao nhận lại qua ứng dụng nhắn tin có mã băm khác với bản gốc và không thể coi là cùng một tệp.

Phân tích người khác có thể tái lập

Báo cáo của Origma ghi thời điểm phân tích cùng phiên bản công cụ và cơ sở dữ liệu chữ ký. Chạy cùng tệp với cùng phiên bản sẽ cho cùng kết quả, nên bên kia hoặc bên thứ ba có thể kiểm tra lại phân tích. Xuất PDF có chữ ký còn cho thấy bản thân báo cáo có bị thay đổi sau đó hay không.

Bàn giao cho luật sư hoặc cơ quan điều tra

Hãy bàn giao thành một gói tệp gốc, bản ghi mã băm, ghi chú về cách nhận tệp và báo cáo Origma (PDF có chữ ký). Kết quả của Origma là đánh giá xác suất, không phải báo cáo giám định được chứng nhận hay bằng chứng pháp lý — hãy trao đổi với luật sư về việc nộp và giá trị chứng cứ, và bổ sung giám định được chứng nhận nếu cần.

Câu hỏi thường gặp

Kiểm tra mã băm như thế nào?
Trên Windows, lệnh Get-FileHash của PowerShell tính SHA-256. Nếu khớp với mã băm trong báo cáo thì đó là cùng một tệp.
Báo cáo PDF có chữ ký khác gì?
Báo cáo mang chữ ký, nên mọi thay đổi sau khi xuất, dù chỉ một ký tự, đều lộ ra khi xác minh. Có từ gói Team trở lên.
Vài năm sau có tái lập được kết quả không?
Báo cáo ghi phiên bản công cụ và cơ sở dữ liệu chữ ký, nên bạn có thể chạy lại phân tích với cùng phiên bản và tái lập kết quả.
Báo cáo Origma tự nó có phải là bằng chứng không?
Không. Đó là tài liệu để phán đoán và một hồ sơ có thể tái lập. Hãy trao đổi với chuyên gia pháp lý về việc nộp và giá trị của nó.

Đọc tiếp

Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.

Thử một tệp