Prova & rastreabilidade
Como funciona o registo de provas.
«Selado», «inalterável», «datado» são palavras caras: só têm valor se se explicar como. Eis o que a Galyct Pro faz realmente para que as suas provas sejam verificáveis e, com toda a franqueza, o que ainda não pretendemos.
Cada documento recebe uma impressão digital SHA-256
Quando deposita um documento (captura de ecrã, registo, carta, exportação), o servidor calcula de imediato a sua impressão digital SHA-256, uma assinatura de 64 caracteres própria desse conteúdo exato.
Calculada no depósito, do lado do servidor
A impressão digital é tirada do conteúdo original, no momento do depósito. O cliente não a fornece: não pode ser falsificada a partir do navegador.
Deteta qualquer alteração
Modificar um único byte do ficheiro altera por completo a sua impressão digital. Recalcular o SHA-256 do documento e compará-lo com o registado prova que não mudou.
Verificável por um terceiro
Qualquer pessoa (você, um auditor, uma seguradora) pode recalcular a impressão digital com uma ferramenta padrão: sha256. Não precisa de acreditar na nossa palavra.
Cada entrada sela a anterior
O registo de auditoria não é uma simples lista. É uma cadeia: cada entrada integra a impressão digital da entrada que a precede. Retirar, inserir ou modificar uma linha a meio quebra a cadeia a partir desse ponto.
Só acrescento, selado elo a elo
Em cada escrita, o servidor calcula impressão = SHA-256( impressão anterior · data e hora · ator · ação ). Não existe nenhuma função de modificação nem de eliminação de uma entrada: o registo é só de acrescento (append-only).
- Ator e data e hora fixados pelo servidor (nunca pelo cliente)
- Compartimentado por organização: uma cadeia por perímetro
- Bloqueio de escrita: dois acrescentos simultâneos não podem bifurcar a cadeia
Uma verificação que repete toda a cadeia
A pedido, a Galyct recalcula cada elo desde a origem e confirma que tudo coincide, ou aponta exatamente a entrada onde a cadeia está quebrada.
- Atesta a integridade do conjunto do registo
- Designa a entrada adulterada em caso de rutura
- Devolve a impressão digital de topo: o «selo» do estado atual
Cifrado em repouso, compartimentado, fora da web
A prova só tem valor se permanecer confidencial. Os documentos depositados estão cifrados em repouso.
O que proporciona, e o que não pretendemos
Uma consultora de cibersegurança deve ser precisa nas suas próprias palavras. Eis a linha exata.
Integridade, rastreabilidade, confidencialidade
- Deteção de alteração de um documento (impressão digital SHA-256) e do registo (cadeia).
- Rastreabilidade só de acrescento: ator e data e hora do servidor, não falsificáveis do lado do cliente.
- Verificabilidade: a cadeia repete-se, as impressões digitais recalculam-se com ferramentas padrão.
- Confidencialidade: cifragem em repouso, compartimentação, armazenamento fora da web.
Os limites, ditos com clareza
- A data e hora são as do nosso servidor: ainda não é um carimbo temporal qualificado por um terceiro de confiança (RFC 3161 / eIDAS).
- A selagem é criptográfica e por software; não é um suporte WORM fisicamente não regravável.
- A prova documenta factos e decisões; não prejulga o seu alcance jurídico, que cabe ao juiz.
Estes limites são eixos de evolução assumidos, não ângulos mortos escondidos. A transparência faz parte da prova.
Uma prova que se pode verificar, não apenas mostrar.
Explore o registo no cockpit de demonstração, com dados de exemplo, ou peça uma demonstração no seu contexto.