証拠の封印
毎日の処理(3:00)の最後に、その日に集めた証拠を 1 つずつハッシュ(指紋のような値)にし、前の日の封印のハッシュとつないで封印します。- 証拠を 1 つでも書き換えたり消したりすると、封印の鎖が途切れて見つかります。
- 証拠の置き場には 365 日の保持ロックを掛け、消すことも上書きすることもできなくしています。
- 同じ日に 2 回処理が動いたときは、あとの証拠を次の日の封印に入れます。
封印を確かめる
サイドバーの「証跡 → 証拠と改ざん防止」を開くと、すべての封印のつながりと、直近 1 日分の証拠のファイルを、開くたびに確かめ直します。
使い始めた日は「まだ封印がありません。毎日 3:00 の処理のあとに作られます」と出ます。