Hur bevisar man i efterhand att mätdata inte har ändrats?

Det går inte att hindra alla ändringar, men det går att göra dem upptäckbara. Det är skillnad på att hindra och att kunna visa.

Så gör man data manipuleringsupptäckbar

1. Kedja posterna. Varje post innehåller en kontrollsumma (hash) av posten före. Ändras en gammal post bryts kedjan från just den punkten, och en kontroll pekar ut första felet.

2. Spara bara tillägg. Lagringen tillåter nya poster men inte ändringar av gamla.

3. Ankra kedjan utanför systemet. Den som har full databasåtkomst kan räkna om hela kedjan efter en ändring. Därför publiceras kedjans senaste kontrollsumma regelbundet på en plats som inte går att ändra, till exempel låst lagring.

4. Lägg till en betrodd tidsstämpel (RFC 3161) när datum och tid ska kunna visas.

5. Låt någon annan kontrollera. Kedjan ska kunna verifieras oberoende av den som äger systemet.

Vad det inte lovar

Källorna är tydliga med att en kedja ensam är manipuleringsupptäckbar, inte manipuleringssäker. Först när den ankras externt går det att visa, och inte bara upptäcka, att data är oförändrad. Det säger också inget om att själva mätningen från början var rätt.

Så ser det ut i en plattform för miljödata

I plattformen vi byggt för verifierbar miljödata lagras mätdata så att den inte går att ändra i efterhand, och varje värde går att spåra tillbaka till sin källa. Bakom det finns ett register med fyra lager för vem som får se vad. Plattformen är byggd och förberedd för pilot i gruvindustrin.

Läs mer om området Plattformar och fallet Verifierbar miljödata.