Hvad er filverifikation?
Filverifikation er en proces til at bestemme, om en computerfil er blevet ændret på en eller anden måde.Dette kan forekomme som et resultat af korruption, viral indtrængen eller bevidst aktivitet fra en brugers side.For sikkerhed kan det være vigtigt at kontrollere integriteten af en fil og modtage en advarsel, hvis filen ændrede sig fra en tidligere version.Der er en række teknikker til rådighed til brug i filverifikation.
En mulighed for at verificere filer er at sammenligne en ny fil med en ældre kopi, der bevæger sig gennem hele koden bit for bit og leder efter ændringer.En anden mulighed involverer brugen af et kontrolsum.Brugeren opretter en blok af data fra filen og gemmer dette.Hvis brugeren er i tvivl om en fil, kan han eller hun udføre kontrolsumberegningen igen og kontrollere den nye version mod originalen.Hvis dataene er forskellige, har filen ændret sig.
Denne proces kan være vigtig i transmission af data, hvor brugerne ønsker at identificere ændringer, fordi det kan indikere et problem.En virus kan have knyttet til en fil, for eksempel, eller en hacker kunne have indsat kode for at spore filen eller udføre en ondsindet kommando.I tilfælde af sikre, fortrolige data kan ændringer indikere tilstedeværelsen af et kompromis et eller andet sted i det system, der skal adresseres for at holde dataene sikre.Ligeledes ønsker brugerne måske at bruge filverifikation til at bekræfte integriteten af en sikkerhedskopi og sørge for, at alle de data, de har brug for, er der.
Computerprogrammer er tilgængelige for at udføre filverifikation, og de fleste er meget hurtige.Når brugeren udfører en kommando til at kontrollere en fil, kan programmet hurtigt feje den og returnere et resultat.Denne proces kan være langsommere med særlig store filer eller situationer, når programmet skal scanne hver bit data i stedet for at bruge en kontrolsummetode.For personer, der udveksler data over en sikker forbindelse, inkluderer processen også kryptering og dekryptering af dataene.
Der kan være tilfælde, hvor filverifikation kan være særlig vigtig.I evalueringen af digitale beviser i retssager ønsker for eksempel alle sider at være sikre på, at filerne er gyldige og ikke er blevet ændret.En tekniker, der er specialiseret i denne proces, kan evaluere materialet og afgøre, om der er sket nogen ændringer.Dette kan også være nyttigt i retsmedicinsk efterforskning generelt, hvor ændringer i en fil kan afsløre spor af en kriminel, der prøver at dække hans eller hendes spor eller bedrage efterforskere.