改ざん検知

ひと言でいうと

• 記録が、作られたあとに書き換えられていないかを検知するしかけ
• 真正性 を確かめるための、具体的な手段の1つ
• ハッシュ の値の変化や、電子署名 で検知する

どうやって検知するのか

代表的なのは、記録から計算したハッシュ の値を残しておき、あとから同じ計算をして比べる方法です。記録が1文字でも変わればハッシュの値が変わるため、書き換えがあったことに気づけます。タイムスタンプ と組み合わせると、「いつ時点では、この内容だった」こともあわせて示せます。

検知できても、戻せるとは限らない

改ざん検知は「変わったことに気づける」しかけで、書き換え自体を止めるものではありません。気づいたあとにどうするか（元の記録はどこにあるか、誰が確認するか）を決めておくこととセットで意味を持ちます。記録を上書きせず、変更も記録として残す運用は、真正性 で紹介しています。

では

気づける記録と、戻れる元の記録を、両方残す

CLUBS の日報は、出すと証明が作られます。出したときから書き換えられていないかを、受け取った人が自分で確かめられます（記録の証明）。

決めたことは上書きせず、前の版を残します。書き換えに気づいたときも、元の決めたことと、誰が・いつ決めたかに戻れます。

まとめ

• 改ざん検知は、書き換えに気づくためのしかけ
• ハッシュの比較や電子署名で検知する
• 気づいたあとの確認の手順までがセット