Πιστοποιημένα αντίγραφα ασφαλείας

Τι είναι ένα πιστοποιημένο αντίγραφο ασφαλείας

Κάθε αντίγραφο του Text2Store καταγράφει ήδη ένα άθροισμα ελέγχου όλων όσων κατέγραψε, ώστε η εφαρμογή να μπορεί αργότερα να καταλάβει αν άλλαξε κάποιο αρχείο. Ένα πιστοποιημένο αντίγραφο ασφαλείας προσθέτει κάτι ακόμη ακριβώς τη στιγμή που γράφεται αυτό το άθροισμα: στέλνει ένα αποτύπωμά του σε μια ανεξάρτητη Αρχή Χρονοσήμανσης (DigiCert, με το ανοιχτό πρότυπο RFC 3161) και αποθηκεύει την υπογεγραμμένη απάντηση δίπλα στο αντίγραφο. Η απάντηση είναι ένας αξιόπιστος μάρτυρας ότι το αντίγραφο υπήρχε, ακριβώς όπως καταγράφηκε, εκείνη τη συγκεκριμένη ώρα. Τίποτα δεν αλλάζει στο ίδιο το αντίγραφο: ίδια αρχεία, ίδια ταχύτητα, όλα ίδια, απλώς ένα μικρό αρχείο επιπλέον.

Είναι ιδιότητα του αρχείου (του αποθηκευμένου αντιγράφου στον υπολογιστή σας), ξεχωριστή από μια επαληθευμένη εξαγωγή (το .zip που δίνετε σε κάποιον). Τα δύο συνεργάζονται, δείτε παρακάτω.

Ενεργοποίηση

Η πιστοποίηση είναι ο διακόπτης Πιστοποιημένα αντίγραφα ασφαλείας στις Ρυθμίσεις, και είναι ενεργή από προεπιλογή. Ισχύει για κάθε αντίγραφο σε αυτόν τον υπολογιστή, και για όσα ξεκινούν από το μενού, μέχρι να την απενεργοποιήσετε. Πριν από κάθε αντίγραφο, το παράθυρο αντιγράφου λέει αν αυτό θα πιστοποιηθεί, με σύνδεσμο για αλλαγή στις Ρυθμίσεις. Δεν υπάρχει τίποτε άλλο να ρυθμίσετε ανά συσκευή ή ανά αντίγραφο.

Χρειάζεστε σύνδεση στο διαδίκτυο τη στιγμή που δημιουργείται ένα πιστοποιημένο αντίγραφο· ένα μικρό αίτημα στέλνει μόνο ένα αποτύπωμα 32 byte, ποτέ τα μηνύματα ή τα αρχεία σας. Αν είστε εκτός σύνδεσης ή η υπηρεσία χρονοσήμανσης δεν είναι προσβάσιμη, το Text2Store δεν αποτυγχάνει το αντίγραφο ούτε πλαστογραφεί πιστοποιητικό. Ολοκληρώνει κανονικά το αντίγραφο, το κρατά (ένα αντίγραφο είναι πολύ πολύτιμο για να πεταχτεί λόγω μιας χρονοσφραγίδας που λείπει) και σας το λέει καθαρά: «Το αντίγραφο ασφαλείας αποθηκεύτηκε, αλλά δεν πιστοποιήθηκε.» Το αρχείο είναι πλήρες και ασφαλές· απλώς θα μείνει ένα συνηθισμένο, μη πιστοποιημένο αντίγραφο. Για πιστοποιημένο, κάντε ξανά αντίγραφο όταν συνδεθείτε.

Τι σημαίνει το τικ

Η πιστοποίηση εμφανίζεται παντού ως το ίδιο μικρό σήμα: μια σφραγίδα σε σχήμα ροζέτας με τικ. Είναι σκόπιμα διακριτική, ένα γεγονός για την προέλευση του αντιγράφου, όχι μια ειδοποίηση, και θα τη δείτε σε τρία σημεία:

• Στη λίστα των αντιγράφων σας, ένα μικρό γκρι σήμα με τικ βρίσκεται δίπλα στην ημερομηνία ενός πιστοποιημένου αρχείου, εξίσου διακριτικό με το λουκέτο ενός κρυπτογραφημένου. Περνώντας τον δείκτη από πάνω διαβάζετε: «Πιστοποιημένο αντίγραφο ασφαλείας: ο χρόνος δημιουργίας του είναι αγκυρωμένος με έμπιστη χρονοσήμανση.»
• Κάτω από μια λίστα συνομιλιών, όταν το ανοιχτό αντίγραφο είναι πιστοποιημένο, το ίδιο σήμα εμφανίζεται σε πράσινο με τις λέξεις «Πιστοποιημένο αντίγραφο ασφαλείας», κάτω από τον αριθμό συνομιλιών και μηνυμάτων.
• Στο παράθυρο Επαληθευμένη εξαγωγή, το σήμα εμφανίζεται ξανά, με χρώμα που ταιριάζει στον ισχυρισμό: πράσινο και «Από πιστοποιημένο αντίγραφο ασφαλείας» όταν το αρχείο προέλευσης είναι πιστοποιημένο, γκρι και «Επαληθευμένη με σημερινή ημερομηνία» όταν δεν είναι. Παρακάτω εξηγείται τι σημαίνει στην πράξη αυτή η διαφορά για την εξαγωγή.

Τι αποδεικνύει

Ένα συνηθισμένο αντίγραφο μπορεί ήδη να σας πει αργότερα αν ένα αρχείο άλλαξε από τη δημιουργία του, αλλά η καταγραφή με την οποία συγκρίνει βρίσκεται ακριβώς δίπλα στα αρχεία που προστατεύει. Κάποιος με πρόσβαση στα ακατέργαστα αρχεία θα μπορούσε, θεωρητικά, να επεξεργαστεί ένα και να ξαναδημιουργήσει σιωπηλά την καταγραφή ώστε να ταιριάζει. Ένα πιστοποιημένο αντίγραφο κλείνει αυτό το κενό βάζοντας τον μάρτυρα έξω από την εμβέλεια οποιουδήποτε: η χρονοσφραγίδα υπογράφεται με το ιδιωτικό κλειδί της DigiCert, που δεν το έχει κανείς εκτός από την DigiCert, ούτε εσείς, ούτε το Text2Store, ούτε ένας επιτιθέμενος. Η εκ των υστέρων αναδημιουργία της τοπικής καταγραφής αλλάζει το αποτύπωμά της, που δεν ταιριάζει πια με τη σφραγισμένη χρονοσφραγίδα, και η ασυμφωνία εντοπίζεται.

Αυτό απαντά στο «θα μπορούσατε να επεξεργαστείτε τα μηνύματα μετά το αντίγραφο και μετά να το παραδώσετε», όπως η χρονοσφραγίδα μιας επαληθευμένης εξαγωγής απαντά στο «το επεξεργαστήκατε μετά την εξαγωγή», απλώς αγκυρωμένη δύο βήματα νωρίτερα: τη στιγμή του αντιγράφου αντί της εξαγωγής.

Γιατί μπορεί να γίνει μόνο τη στιγμή του αντιγράφου

Η πιστοποίηση δεν μπορεί να προστεθεί εκ των υστέρων σε ένα αντίγραφο, και το Text2Store δεν θα προσφέρει ποτέ τρόπο να γίνει. Μια χρονοσφραγίδα που λαμβάνεται αργότερα αποδεικνύει μόνο ότι το αντίγραφο υπήρχε αργότερα, και αυτό ακριβώς είναι το κενό που υπάρχει για να κλείσει η πιστοποίηση. Γι’ αυτό το πλαίσιο βρίσκεται σε ένα μόνο σημείο, το παράθυρο του αντιγράφου, και πουθενά αλλού. Αν έχετε ένα σημαντικό αντίγραφο που δεν πιστοποιήθηκε, ο μόνος δρόμος είναι να φτιάξετε νέο με το πλαίσιο επιλεγμένο.

Πώς ενισχύει μια επαληθευμένη εξαγωγή

Η πιστοποίηση δεν είναι προϋπόθεση για την επαληθευμένη εξαγωγή: μπορείτε ακόμη να εξαγάγετε από οποιοδήποτε αντίγραφο, πιστοποιημένο ή όχι, ένα .zip που κάνει κάθε αλλαγή ανιχνεύσιμη, και παραμένει εξίσου χρήσιμο. Αυτό που αλλάζει είναι πόσο πίσω φτάνει η απόδειξη της εξαγωγής.

• Από πιστοποιημένο αντίγραφο: η εξαγωγή μεταφέρει τη χρονοσφραγίδα δημιουργίας του αντιγράφου, οπότε η αλυσίδα απόδειξης φτάνει μέχρι τη στιγμή του αντιγράφου, όχι μόνο της εξαγωγής. Το πιστοποιητικό μέσα στην εξαγωγή το λέει καθαρά: τα συνημμένα είναι ταυτόσημα byte προς byte με ένα αντίγραφο με αξιόπιστη χρονοσφραγίδα εκείνης της ημερομηνίας, και το κείμενο εξήχθη από αυτό.
• Από μη πιστοποιημένο αντίγραφο: η εξαγωγή χρονοσημαίνεται ως συνήθως τη στιγμή της εξαγωγής και κάνει τις αλλαγές εξίσου ανιχνεύσιμες όπως πριν. Απλώς δεν μπορεί να πει τίποτα για όσα έγιναν ανάμεσα στο αντίγραφο και την εξαγωγή, γιατί τίποτα δεν βεβαίωσε το ίδιο το αντίγραφο. Η εξαγωγή το λέει ειλικρινά: «Επαληθευμένη με σημερινή ημερομηνία. Αυτό το αντίγραφο ασφαλείας δεν πιστοποιήθηκε όταν δημιουργήθηκε, οπότε η ακεραιότητα πριν από σήμερα δεν βεβαιώνεται.»

Σε κάθε περίπτωση, η εξαγωγή είναι πραγματική και επαληθεύσιμη ανεξάρτητα· η πιστοποίηση μόνο προσθέτει μια παλαιότερη άγκυρα, δεν αφαιρεί ποτέ τίποτα.

Ο ισχυρισμός «ταυτόσημα byte προς byte» δεν γίνεται δεκτός στα τυφλά από την αρχική πιστοποίηση. Πριν δημιουργήσει μια εξαγωγή από πιστοποιημένο αντίγραφο, το Text2Store ελέγχει ξανά ανεξάρτητα τη βάση μηνυμάτων του αντιγράφου, το ευρετήριο αρχείων του (ποιο συνημμένο ανήκει σε ποιο μήνυμα) και τις άλλες καταγραφές από τις οποίες εξαρτάται η εξαγωγή, σε σχέση με τη βάση ακεραιότητας του ίδιου του αντιγράφου, εκείνη τη στιγμή, όχι μόνο μία φορά όταν δημιουργήθηκε το αντίγραφο. Μια αλλαγή σε οποιοδήποτε από αυτά μετά την πιστοποίηση εντοπίζεται και η εξαγωγή αρνείται να δημιουργηθεί, αντί να μεταφέρει σιωπηλά ένα σήμα πιστοποίησης που δεν ταιριάζει πια με το πραγματικό περιεχόμενο του αντιγράφου.

Τι δεν αποδεικνύει

Τα ίδια ειλικρινή όρια που ισχύουν για μια επαληθευμένη εξαγωγή ισχύουν κι εδώ, ένα βήμα νωρίτερα:

• Ότι το τηλέφωνο δεν αλλοιώθηκε πριν από το αντίγραφο. Η πιστοποίηση αγκυρώνει το «αμετάβλητο από τη στιγμή που το κατέγραψε το Text2Store», όχι το «η συσκευή ήταν φιλαλήθης όταν καταγράφηκε».
• Πώς θα γίνει δεκτό. Το Text2Store δεν ισχυρίζεται ποτέ ότι ένα πιστοποιημένο αντίγραφο ή οι εξαγωγές του θα γίνουν δεκτά από κάποιον συγκεκριμένο παραλήπτη ή διαδικασία. Το βάρος ενός αρχείου το αποφασίζει πάντα ο παραλήπτης. Δείτε τη σελίδα της επαληθευμένης εξαγωγής για την πλήρη συζήτηση.
• Οτιδήποτε για αντίγραφο που έγινε πριν υπάρξει αυτή η λειτουργία ή με την πιστοποίηση απενεργοποιημένη. Η πιστοποίηση δεν είναι ποτέ αναδρομική, εκ σχεδιασμού.

Η τεχνική άγκυρα

Η πιστοποίηση χρησιμοποιεί το ίδιο ανοιχτό πρότυπο με την επαληθευμένη εξαγωγή, αξιόπιστες χρονοσφραγίδες RFC 3161 υπογεγραμμένες από την DigiCert, και την ελέγχει ο ίδιος επαληθευτής της εφαρμογής: ξαναϋπολογίζει το αποτύπωμα της καταγραφής ακεραιότητας του αντιγράφου, επιβεβαιώνει ότι η υπογραφή φτάνει μέχρι την καθορισμένη ρίζα της DigiCert, ελέγχει ότι ήταν έγκυρη τη βεβαιωμένη στιγμή και αναφέρει το αποτέλεσμα. Ο μηχανισμός, το πρότυπο και το πώς ελέγχονται όλα με το χέρι με τυπικά εργαλεία περιγράφονται πλήρως στο τεχνικό τμήμα της σελίδας της επαληθευμένης εξαγωγής, αφού οι δύο λειτουργίες μοιράζονται ακριβώς τον ίδιο κώδικα επαλήθευσης και την ίδια άγκυρα εμπιστοσύνης.

Αντιμετώπιση προβλημάτων

«Άρνηση δημιουργίας επαληθευμένης εξαγωγής: … δεν ταιριάζει πια με τη βάση ακεραιότητας αυτού του αρχείου …»

Ο έλεγχος πριν από την εξαγωγή που περιγράφεται παραπάνω βρήκε ότι ένα από τα αρχεία από τα οποία εξαρτάται ένα πιστοποιημένο αντίγραφο άλλαξε μετά την πιστοποίηση, ίσως λόγω φθοράς του δίσκου όπου είναι αποθηκευμένο, ίσως λόγω αλλοίωσης. Η εξαγωγή απορρίπτεται αντί να δημιουργηθεί από ένα αρχείο που δεν ταιριάζει πια με ό,τι πιστοποιήθηκε. Κάντε κλικ στο κουμπί Επαλήθευση του αρχείου για την ίδια διάγνωση με περισσότερες λεπτομέρειες. Αν αποδειχθεί φθορά, ένα νέο αντίγραφο σας δίνει ένα καθαρό, νέο πιστοποιημένο αντίγραφο· το επηρεασμένο αρχείο και τα άλλα αρχεία σας δεν επηρεάζονται κατά τα λοιπά.

«… δεν υπάρχει πια στον δίσκο.»

Λείπει ένα αρχείο που περιμένει η καταγραφή ακεραιότητας του αντιγράφου· συνήθως κάτι διαγράφηκε με το χέρι από τον φάκελο του αρχείου. Όπως παραπάνω, κάντε Επαλήθευση σε εκείνο το αρχείο για λεπτομέρειες, και κάντε ξανά αντίγραφο αν χρειάζεστε πιστοποιημένο αντίγραφο αυτής της συσκευής.

Σχετικά

Εξαγωγή σε PDF, RSMF για έλεγχο eDiscovery και κρυπτογραφημένα αντίγραφα.

Ερωτήσεις;

Στείλτε email στο hello@text2store.com και θα σας βοηθήσουμε.