Integridad: hashes y registros de acceso leídos

Una función hash toma un archivo y produce una huella de longitud fija; el estándar SHA-256, definido en FIPS 180-4, es el que se usa hoy para esto. Si cambia un solo carácter del archivo, la huella cambia por completo. Por eso se anota al recibir cada pieza y se recalcula antes de usarla: si las dos coinciden, el archivo es el mismo bit a bit.

Eso es todo lo que prueba. Una huella igual no dice que el contenido fuera cierto ni que lo generara quien debía; dice que no cambió desde que se calculó. Y una huella distinta no dice quién cambió el archivo ni por qué: solo que ya no es el mismo.

Compara manifiesto_de_recepcion con huellas_al_verificar, archivo por archivo. En el laboratorio las huellas están abreviadas a sus 8 primeros caracteres; en un trabajo real se comparan completas, pero el método es el mismo. Una discrepancia no se corrige ni se explica antes de documentarla: se anota qué archivo, qué huella había y cuál hay.

La huella dice que el archivo cambió; el registro de acceso dice quién lo abrió, cuándo y con qué acción. Para el caso, la acción que importa es la escritura, porque una lectura no modifica el archivo. Hay que acotar además la ventana: una escritura posterior a la huella de recepción explica la discrepancia; una anterior, no.

Que el registro lo exporte TI y no el auditado importa: el registro es evidencia propia, y quien lo genera debe ser independiente de quien tiene interés en el resultado.

El manifiesto de huellas es un control sobre la evidencia; a su vez necesita estar protegido. Si se guarda en la misma carpeta que los archivos y la misma gente puede escribir en ella, quien modifica un archivo puede recalcular su huella y editar el manifiesto, y la verificación saldría limpia. La huella solo vale tanto como la custodia de la huella.

Lo habitual es guardar una copia del manifiesto fuera de la carpeta, en un lugar de solo lectura, o enviarla a un tercero (por ejemplo, un correo al responsable de la auditoría), de modo que sea posible cotejarla más tarde.

Consulta SELECT * FROM ubicacion_del_manifiesto.