TAMPER-EVIDENT-LOGS

Audit logs cryptographiquement infalsifiables.

Définition

Patterns : (a) hash chaining où chaque log entry contient hash(previous) ; (b) Merkle tree avec root signed périodiquement ; (c) WORM storage S3 Object Lock ou Azure Immutable Blob ; (d) blockchain anchoring (Bitcoin OP_RETURN, Ethereum smart contract).

Origine

Concepts issus de cryptographic signature theory (Lamport, 1979).

Exemple en contexte

AWS CloudTrail Lake log file integrity utilise SHA-256 et signatures RSA pour tamper detection.

Termes liés

• Append-only logs — pattern adjacent.