01
Ändringar efter signeringen.
Verifieringen upptäcker ändringar i signerade data och en inkonsistent händelsekedja. En annan fil upptäcks vid filjämförelsen. Nyckeln i ett underlag behöver dessutom bedömas utifrån en oberoende tillitsgrund. En ny självsignatur bekräftar inte en känd identitet.
02
Manipulation före signeringen.
En komprometterad registrerare eller ett kontrollerat operativsystem kan lämna falska observationer. En giltig signatur gör inte uppgifterna sanna. En stulen nyckel kan också signera obehöriga underlag. Nyckelhantering och enhetens integritet är därför avgörande antaganden.
03
Tid och saknade händelser.
Lokala tidsvärden är inte oberoende attesterade tidsstämplar. Verifieraren kontrollerar ordningsföljden och visar upptäckbara klockhopp. En konsekvent kedja bevisar inte att alla relevanta händelser har registrerats. Avbrott och tomma sessioner ger särskilda upplysningar.
04
Utanför den observerade enheten.
Andra enheter, tidigare hjälp och avskrift av AI-genererad text kan inte uteslutas enbart genom lokala inmatningssignaler. Ett underlag beskriver observationer inom sin insamlingsomfattning. Verksamhetsbeslut behöver lämpliga regler och möjlighet att förklara avvikelser.
