監査人とのデジタルデータの整合性

デジタル整合性とは、特定の時点以降にデジタル データが変更、破損、または操作されていないことを保証することを意味します。

つまり、情報はそのままの状態、つまり元の状態とまったく同じままであり、たとえわずかな変更であっても検出できます。

デジタル整合性はハッシュ関数によって実現され、sha256sum、b3sum、fsum など、ハッシュ関数を実装するソフトウェアがいくつかあります。何が使用されるかに関係なく、データの整合性を正しく検証できるように、プロセスでどのアルゴリズムが使用されたかを記録することが重要です。

監査ツールは、デジタル整合性に重点を置いて開発され、ハッシュの計算に革新を実装しながら、最も人気のある既存のソフトウェアにはない便利な機能をもたらします。

監査人の設置

監査ツールは、 https ://thash.org/auditor から入手できます 。これはローカル フォルダーに解凍する必要があり、プロンプトのどこからでも簡単に使用できるようにするには、オペレーティング システムの PATH に含まれるフォルダーにコピーする必要があります。通常、次のフォルダーです。

1. Windows の場合 %localappdata%\Microsoft\WindowsApps: (このショートカットを Windows エクスプローラーに直接貼り付けると、目的の場所に移動できます)C:\Windows\System32
2. Linuxの場合 : /usr/local/bin /usr/bin、、 /bin/usr/sbin

監査人は、次の順序で使用される 2 つのサブコマンドを実装します。

• auditor hash pasta: 'フォルダー' 内に存在するファイルの整合性データを含む監査ファイルを生成します。
• auditor check pasta: 監査ファイルの情報を使用して、「フォルダー」内のファイルがそのままであるかどうかを確認します。

使用方法については下記に詳しく説明します。

始める

最初のステップは、データをハッシュ アルゴリズムにかけ、整合性データを監査ファイルに保存して、将来検証できるようにすることです。

監査ツールを使用する際に推奨される手順は次のとおりです。

• 整合性を確保したいすべてのデータを、可能であれば新しい信頼性の高いメディア (ペンドライブ、HD など) 上の 1 つのフォルダーに整理します。大量のデータの場合、処理時間はデータのサイズと使用されるメディア テクノロジの種類によって異なるため、高速アクセス メディア (SSD ディスク、USB 3.0 以上のフラッシュ ドライブなど) を使用することをお勧めします。
• フォルダの内容にそれ以上の変更がない場合のみ、次を実行してください (フォルダを使用した例 D:\EquipeSC-05\):
  
  SSD ディスクまたは USB 3.0 ペンドライブの場合 (パフォーマンスを最適化するために '-z' フラグを使用):
  auditor.exe hash D:\EquipeSC-05 -z
  
  その他の低速ディスクおよび USB メディアの場合:
  auditor.exe hash D:\EquipeSC-05
• 上記のコマンドは、フォルダーのルートに監査ファイルを生成し、新しく生成された監査ファイルAudit_FullList(デフォルト名: _auditor_hashes.txt ) の整合性データを画面に出力します。この整合性データは、印刷されたドキュメントまたはデジタル署名付きのドキュメントに記録する必要があります。
  記録する必要がある整合性データ:
  注:整合性データもファイルに保存されますAudit_Stamp(デフォルト名: _auditor_stamp.txt )。
  
• 最後に、データ（監査ファイルを含む）を含むメディアは安全に保管および輸送する必要があり、別のメディア（ストレージ、ペンドライブ、HD など）にバックアップ コピーを作成することをお勧めします。
  
  

始める

前のセクションで説明した監査ファイルを生成した後、正しい整合性チェックを次のように実行する必要があります (フォルダーをD:\EquipeSC-05例として使用):

SSD または USB 3.0 ディスクの場合 (パフォーマンスを最適化するために '-z' フラグを使用):
auditor.exe check D:\EquipeSC-05 -z

その他のディスクおよび USB メディアの場合:
auditor.exe check D:\EquipeSC-05

監査人は、監査ファイルの情報を使用して、フォルダー内のファイルの整合性を検証します。また、ファイル整合性データAudit_FullList( _auditor_hashes.txt ) も再計算され、画面に表示されます。 再計算された整合性データは、項目 A.3 で準備され物理的に印刷された文書に既に記録されているものと必ず一致する必要があります。デジタル署名付きの文書が使用された場合は、署名が適切に検証される必要があります。

不一致が検出された場合、監査人はエラーを報告します。

始める

• Auditor ソフトウェアの整合性に懸念がある場合は、独立したツールを使用して実行可能ファイルの SHA256 ハッシュを計算し、https: //thash.org/auditor で公開されている値と比較してください 。
• 説明する手順ではデフォルトのオプションを使用します。さらなるオプションと詳細については、完全な監査マニュアルを参照してください。
• デフォルトでは、Auditor はより高速なthashメソッドを使用します。必要に応じてこのメソッドを無効にすることができます。