Ein verkettetes Protokoll ist so viel wert, wie eine zweite Person allein prüfen kann. Was eine Zeile enthält, was die Kette von sich aus beweist, und was sie anderen Kontrollen überlässt. Dann, wie ein Prüfer einen Export mit eigenen Werkzeugen nachprüft.
Aktualisiert · 7 Min. Lesezeit
Ein Änderungs-Ledger verdient seinen Namen, indem er für jemanden lesbar ist, der nicht im Raum war. Jede governte Änderung schreibt eine Zeile. Die Zeile ist absichtlich langweilig.
Er steht neben dem Operator-Audit-Trail und ersetzt ihn nicht. Zwei Protokolle, zwei Leser. Der Audit-Trail ist die Konsolenhistorie, die ein Administrator während der Woche überfliegt. Der Ledger ist das, was jemand ein Jahr später liest, ohne Erinnerung an irgendetwas davon.
Jeder Eintrags-Hash ist ein SHA-256 über zwei zusammengefügte Dinge. Erstens die kanonische Form des Eintrags mit entferntem eigenem Hash. Zweitens der Hash des vorherigen Eintrags. Kanonisch bedeutet: die Schlüssel in eine feste Reihenfolge sortiert, ohne überflüssigen Leerraum. Derselbe Eintrag serialisiert dann immer zu denselben Bytes. Der erste Eintrag verweist auf vierundsechzig Nullen.
Was diese Konstruktion bringt, lohnt sich genau zu sagen. Ändern Sie ein Zeichen eines festgehaltenen Feldes, löschen Sie eine Zeile oder vertauschen Sie zwei Zeilen. Jede Verbindung von diesem Punkt an passt nicht mehr. Die Prüfung geht die ganze Datei durch. Sie meldet den Index der ersten schlechten Zeile und den Grund. Dieser Grund ist einer von dreien: eine fehlerhafte Zeile, eine gebrochene Verbindung oder ein Hash, der nicht zu seinem eigenen Inhalt passt.
Die erste schlechte Zeile zu nennen ist der grösste Teil des Werts. Irgendwo in fünfzigtausend Zeilen stimmt etwas nicht, das ist ein Alarm. Zeile 8.214, Hash-Abweichung, das ist ein Ausgangspunkt. Es grenzt die Frage auch ein, denn alles davor hat die Prüfung bestanden.
Die Funktion ist reines SHA-256 ohne geheimen Schlüssel. Das ist ein bewusster Tausch. Eine Konstruktion mit Schlüssel würde beweisen, dass das Protokoll von uns stammt. Eine ohne Schlüssel lässt jeden, der den Export hält, ihn mit dreissig Zeilen eigenem Skript prüfen. Für einen Prüfer ist das mit Abstand die nützlichere Eigenschaft.
Eine Kette beantwortet eine Frage gut und mehrere andere gar nicht. Zu wissen, welche welche ist, zählt. Es bewahrt eine Kontrolle davor, für Arbeit vertraut zu werden, die sie nie getan hat.
Ein Anbieter, der alle vier bereitwillig beantwortet, ist nützlicher als einer, der sagt, die Kette decke sie ab.
Der Export kommt als JSON oder CSV, aus der Ledger-Konsole genommen. Er trägt die Filter, die angewendet wurden. Nehmen Sie für die Prüfung das JSON. Die CSV flacht die Detailspalte ab, damit ein Mensch sie lesen kann, und der Hash wurde über eine andere Form berechnet.
Eine Neuberechnung, die in jeder Zeile abweicht, zeigt meist auf den Serialisierer, nicht auf den Ledger. Das gilt auch für die allererste Zeile. Schlüsselreihenfolge, Leerraum und Unicode-Maskierung ändern jeweils die gehashten Bytes. Eines davon falsch zu machen liefert eine einheitliche, selbstsichere und völlig falsche Antwort.
Behalten Sie das Skript. Eine Prüfung, die Sie bei Bedarf erneut ausführen können, ist eine Kontrolle. Eine Prüfung, die jemand einmal in einem Meeting durchgeführt hat, ist eine Anekdote.
Die Konsole zeigt ein Prüfabzeichen, das bei jedem Seitenaufruf über die ganze Datei berechnet wird. Ein Bruch taucht auf, sobald jemand hinsieht. Es ist auch, unvermeidlich, der Schreiber, der über sich selbst berichtet.
Der Bildschirm ist auch im gewöhnlichen Sinn eine Ansicht. Er ist nach Oberfläche, nach Akteur und nach Datumsbereich gefiltert. Er ist neueste zuerst sortiert und auf eine handliche Zeilenzahl gedeckelt. Der Export wendet dieselben Filter mit einer weit grösseren Obergrenze an. Bevor Sie aus einer Zahl einen Schluss ziehen, wissen Sie, welche der beiden Sie lesen.
Ein Export kann das Gebäude verlassen, ein Bildschirm nicht. Ein heute genommener Export, den Ihr Prüfer hält, fixiert die Kette auf heute. Jede spätere Abweichung zwischen seiner Kopie und Ihrer zeigt sich in einem schlichten Vergleich. Er verlangt Vertrauen in keine der beiden Parteien. Das ist die Eigenschaft, um die man die ganze Routine bauen sollte.
Ein Export gewinnt mit Alter und Entfernung an Wert. Eine Kopie, in Ihren eigenen Händen, auf derselben Maschine, ist ein Backup. Eine Reihe von Kopien ist ein Beleg. Nehmen Sie sie nach Zeitplan und bewahren Sie sie dort auf, wo das Produkt keinen Schreibzugriff hat.
Der dritte Schritt macht aus einer in sich stimmigen Datei eine geprüfte. Er kostet einen Vergleichsbefehl. Alles andere auf dieser Seite ist Vorbereitung darauf, ihn auszuführen.
Eine Behauptung ist ein Satz. Ein Beleg ist etwas, das eine zweite Person prüfen kann, ohne Sie zu fragen. Was ein Audit-Trail enthalten muss, was ein Hash wirklich beweist, und was Sie von jedem Tool verlangen sollten, das behauptet, einen zu erzeugen.
Vier Dinge werden Governance genannt: Zertifizierung, Eigentum, veraltete Inhalte und Änderungskontrolle. Hier ist jedes als Prüfung geschrieben, die Sie ausführen können, nicht als Ziel, das Sie formulieren können. Es geht auch um die eine Änderung, die eine Sichtprüfung besteht und trotzdem falsch ist.
Die Regel der Freigabe vor Ausführung, in schlichten Worten. Der Assistent liest, erklärt und schlägt vor, und ein Mensch besitzt den Schreibpfad. Was das kostet, was es bringt, und drei Fragen an jede KI-Funktion.