เราจะเชื่อหลักฐานการเปลี่ยนแปลงในระบบได้แค่ไหน

มีบันทึกแล้ว ยังมีคำถามต่อ

บันทึกเหตุการณ์ช่วยให้ดูว่าใครทำอะไร เมื่อไร รวมถึงดูค่าก่อนและหลังการเปลี่ยนแปลง แต่หากข้อมูลต้นทางถูกแก้ย้อนหลัง การอ่านรายการเพียงอย่างเดียวก็ยังไม่พอ

ผมจึงสนใจอีกชั้นหนึ่งของคำถาม: เราตรวจได้หรือไม่ว่าสิ่งที่กำลังอ่านยังตรงกับสิ่งที่เคยบันทึกไว้ การสืบค้นเหตุการณ์กับการตรวจความต่อเนื่องของหลักฐานเกี่ยวข้องกัน แต่ตอบคนละส่วน

ผลตรวจที่ต้องอ่านตามขอบเขตของมัน

ในการทดสอบจำลอง มีการแก้ event หลังจัดเก็บ ผล Verify ในภาพระบุปัญหาที่ลำดับ 84 เพราะค่า hash ไม่ตรงกับข้อมูลที่บันทึกไว้

ตรวจพบการเปลี่ยนแปลง ไม่ได้แปลว่าป้องกันได้ทุกกรณี

หลักฐานนี้แสดงการตรวจพบความไม่ตรงกันในสถานการณ์จำลองหนึ่งกรณี ไม่ได้ยืนยันว่าป้องกันการแก้ไขหรือลบได้ทุกกรณี หรือรับรองความพร้อมเชิงพาณิชย์ มาตรฐาน compliance และการตรวจภัยคุกคามทุกประเภท

ผล Verify กับสถานะของ chain เป็นคนละส่วน

ในชุดทดสอบจำลองมีสถานะ broken chain อีกสถานะหนึ่ง แยกจากผล Verify ของช่วงที่เลือก จึงไม่ควรอ่านสองส่วนนี้เป็นการเปลี่ยนสถานะต่อเนื่องกัน

ส่วนนี้อธิบายความต่างของผลตรวจและสถานะด้วยข้อความ โดยไม่แสดงภาพสถานะ broken chain ภาพผล Verify ด้านบนจึงไม่ใช่หลักฐานภาพของสถานะนั้น

ตรวจได้ว่าข้อมูลเปลี่ยน ยังไม่ตอบว่าควรเก็บอะไร

การตรวจว่าข้อมูลยังตรงกับสิ่งที่เคยบันทึกไว้ เป็นคนละคำถามกับการเลือกว่าควรบันทึกอะไรตั้งแต่แรก สำหรับผม ความน่าเชื่อถือของหลักฐานจึงไม่ได้จบที่การตรวจพบการเปลี่ยนแปลง แต่รวมถึงการพิจารณาว่าจำเป็นต้องเก็บข้อมูลใดไว้ด้วย

ในหน้ารายละเอียดเหตุการณ์ที่ใช้ข้อมูลตัวอย่าง อีเมลถูกแสดงเป็นค่าที่แปลงแล้ว และเบอร์โทรถูกปกปิดบางส่วน ขณะเดียวกันยังมีชื่อและบริบทอื่นที่มองเห็นอยู่ ตัวอย่างนี้ทำให้เห็นว่าการปกปิดข้อมูลบางช่อง ยังไม่ตอบว่าข้อมูลทั้งหมดที่เหลืออยู่เหมาะจะถูกเก็บหรือไม่

หลักการที่ผมอยากรักษาคือ พิจารณาข้อมูลส่วนบุคคลก่อนนำข้อมูลเข้าเป็นหลักฐานที่ต้องเก็บรักษา การตรวจค่า hash ไม่ได้ตัดสินแทนเราว่าข้อมูลนั้นจำเป็นหรือไม่ และไม่ได้แก้การเลือกเก็บข้อมูลเกินความจำเป็น

นี่เป็นเหตุผลในการออกแบบ ไม่ใช่ผลยืนยันว่าระบบจัดการข้อมูลส่วนบุคคลครบทุกเส้นทางแล้ว ภาพหน้าจอยังบอกไม่ได้ว่าข้อมูลถูกจัดการก่อนบันทึกหรือเพียงตอนแสดงผล และข้อมูลในส่วนอื่นของระบบได้รับการจัดการอย่างไร คำถามเหล่านี้ยังต้องตรวจจากพฤติกรรมจริง