Целостность цифровых данных с аудитором

Цифровая целостность означает, что цифровые данные не были изменены, повреждены или подвергнуты манипуляциям с определенного момента времени.

Это означает, что информация остается нетронутой, то есть точно такой же, как и в исходном состоянии, и любые изменения, даже минимальные, могут быть обнаружены.

Цифровая целостность достигается с помощью хеш-функций, и существует несколько программ, реализующих хеш-функции: sha256sum, b3sum, fsum и т. д. Независимо от того, что используется, важно записать, какой алгоритм использовался в процессе, чтобы обеспечить корректную проверку целостности данных.

Аудитор был разработан с упором на цифровую целостность, внедряя инновации в расчет хешей, а также предлагая полезные функции, которых нет в самом популярном существующем программном обеспечении.

Установка аудитора

Аудитор доступен по адресу: https://thash.org/auditor Его необходимо распаковать в локальную папку, а для того, чтобы он был легко доступен из любой точки командной строки, его необходимо скопировать в папку, включенную в PATH операционной системы, которая обычно выглядит следующим образом:

1. В Windows: %localappdata%\Microsoft\WindowsApps : (Вы можете вставить этот ярлык прямо в проводник Windows, и он перенесет вас туда!),C:\Windows\System32
2. В Linux: /usr/local/bin /usr/bin , /bin,/usr/sbin

Аудитор реализует две подкоманды, используемые в следующем порядке:

• auditor hash pasta: Создает файлы аудита, содержащие данные о целостности файлов, существующих в «папке»;
• auditor check pasta: Использует информацию из файлов аудита для проверки целостности файлов в «папке».

Подробное описание использования приведено ниже.

Начинать

Первый шаг — подвергнуть данные алгоритмам хеширования, сохранив данные о целостности в файлах аудита, чтобы их можно было проверить в будущем.

Рекомендуемые шаги при использовании аудитора следующие:

• Организуйте все данные, целостность которых вы хотите обеспечить, в одной папке на надежном носителе, по возможности новом (флешке, жестком диске и т. д.). Для больших объемов данных рекомендуется использовать носители с быстрым доступом (SSD-диски, флэш-накопители USB 3.0 или выше и т. д.), поскольку время процесса зависит от размера данных и типа используемой технологии носителя.
• Только в том случае, если содержимое папки больше не изменяется, следует выполнить (пример использования папки D:\EquipeSC-05\):
  
  Для SSD-дисков или USB-накопителей 3.0 (используя флаг '-z' для оптимизации производительности):
  auditor.exe hash D:\EquipeSC-05 -z
  
  Для других медленных дисков и USB-носителей:
  auditor.exe hash D:\EquipeSC-05
• Приведенная выше команда сгенерирует файлы аудита в корне папки и выведет на экран данные целостности вновь сгенерированного файла аудита Audit_FullList(имя по умолчанию: _auditor_hashes.txt ), которые необходимо записать в печатный документ или в документ с цифровой подписью.
  Данные о целостности, которые необходимо записать:
  Примечание: данные о целостности также сохраняются в файле Audit_Stamp(имя по умолчанию: _auditor_stamp.txt ).
  
• Наконец, носитель, содержащий данные (включая файлы аудита), должен храниться и транспортироваться в безопасном месте , и рекомендуется сделать резервную копию на другом носителе (хранилище, флеш-накопитель, жесткий диск и т. д.)
  
  

Начинать

После создания файлов аудита, описанных в предыдущем разделе, необходимо выполнить правильную проверку целостности с помощью (используя папку D:\EquipeSC-05в качестве примера:):

Для дисков SSD или USB 3.0 (с флагом '-z' для оптимизации производительности):
auditor.exe check D:\EquipeSC-05 -z

Для других дисков и USB-носителей:
auditor.exe check D:\EquipeSC-05

Аудитор проверит целостность файлов в папке, используя информацию в файлах аудита. Он также пересчитает и отобразит на экране данные целостности файла Audit_FullList( _auditor_hashes.txt ): Пересчитанные данные целостности обязательно должны соответствовать тем, которые уже записаны в документе, подготовленном в пункте A.3, который был физически распечатан. Если использовался документ с электронной подписью, подпись должна быть надлежащим образом заверена.

При обнаружении каких-либо несоответствий аудитор сообщит об ошибке.

Начинать

• Если у вас есть какие-либо сомнения относительно целостности программного обеспечения Auditor, рассчитайте хэш SHA256 исполняемого файла с помощью независимого инструмента и сравните его со значением, опубликованным по адресу: https://thash.org/auditor .
• Описанная процедура использует параметры по умолчанию. Дополнительные возможности и подробности доступны в полном руководстве аудитора.
• По умолчанию Auditor использует метод thash , который работает быстрее. При желании вы можете отключить этот метод.