審計日誌驗證須區分三類檢查

2026年11月1日的報道指出，「驗證審計日誌」可能代表三種不同檢查：應用程式是否接受已簽署的資料包、日誌雜湊鏈是否一致，以及能否獨立驗證發布者簽名，三者不能互相替代。一次 QA 測試中，應用程式接受了含 12 條記錄及兩個已簽署檢查點的舊版本，並拒絕遭篡改的版本。本地分析成功重新計算雜湊鏈及摘要，但因缺少簽名訊息格式，未能獨立驗證簽名。報道建議清楚標示驗證對象、方法和新近程度，並在缺少必要資料時如實説明。

AI 根據報道生成 · 3 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。