Неотказуемость
Простыми словами
Важно не только принять действие сейчас, но и позже обосновать, кем оно совершено и не изменились ли связанные данные. Одного утверждения системы «пользователь нажал кнопку» может быть недостаточно.
Как применяется
Для поддержки неотказуемости применяют подпись, доверенное связывание ключа с субъектом, контроль полномочий и сохранение доказательств. Криптографическая проверка не даёт автоматической юридической гарантии: значимость зависит от условий использования и применимых правил.
Пример применения
В электронном согласовании сохраняют точную версию документа, подпись и сведения, необходимые для её дальнейшей проверки. Общий ключ нескольких сотрудников разрушает персональную связь действия с человеком. Процесс должен учитывать компрометацию ключа и возможность проверки спустя длительное время.
Не путать с
- АутентификацияПодтверждает идентичность при доступе; не обязательно создаёт доказательство каждого последующего действия.
- ЦелостностьПоказывает отсутствие недопустимого изменения; сама по себе не устанавливает автора.
- ЖурналированиеФиксирует действия, но достоверность записи зависит от защиты журнала и прав его изменения.
Как это работает
- Связать субъекта с ключомУстанавливают идентичность, полномочия и индивидуальное использование ключа.
- Зафиксировать объектСохраняют именно ту версию данных, к которой относится действие или подпись.
- Создать доказательствоПрименяют подходящий механизм и фиксируют необходимые условия совершения действия.
- Сохранить возможность проверкиЗащищают доказательства и сведения о доверии к ключу для последующего разбора.
Продолжить изучение
Связанные термины
Частые вопросы
Нет. Она поддерживает доказательство, но решение зависит также от обстоятельств и применимых правил.
Можно использовать общий ключ команды?Такой подход затрудняет установление конкретного исполнителя и требует отдельной оценки.
Достаточно строки в логе?Не всегда. Нужно обосновать происхождение записи, её неизменность и связь с субъектом.