Хэшкипер

HashKeeper — это приложение для работы с базами данных , представляющее ценность в первую очередь для тех, кто проводит судебно-медицинскую экспертизу компьютеров регулярно .

Обзор

HashKeeper использует MD5 файлов подписи алгоритм для установления уникальных числовых идентификаторов (хеш-значений) для файлов, «заведомо хороших» и «заведомо плохих».

Приложение HashKeeper было разработано для сокращения времени, необходимого для проверки файлов на цифровых носителях. Если эксперт определяет файл как заведомо исправный, ему не нужно повторять этот анализ.

HashKeeper сравнивает хэш-значения заведомо хороших файлов с хеш-значениями файлов в компьютерной системе. Если эти значения соответствуют «заведомо исправным» файлам, эксперт может с существенной уверенностью сказать, что соответствующие файлы в компьютерной системе ранее были идентифицированы как «заведомо хорошие» и поэтому не нуждаются в проверке.

Если эти значения совпадают с заведомо плохими файлами, эксперт может с существенной уверенностью сказать, что соответствующие файлы в проверяемой системе являются плохими и, следовательно, требуют дальнейшего изучения. Сопоставление хешей заведомо плохих файлов не освобождает эксперта от ответственности за проверку того, что файл или файлы действительно имеют криминальный характер.

История

Созданный Национальным центром по разведке наркотиков (NDIC) — подразделением Министерства юстиции США — в 1996 году, он стал первым крупномасштабным источником хеш-значений «заведомо хороших» и «заведомо плохих» файлов. HashKeeper был и остается единственным проектом сообщества, основанным на убеждении, что членам государственных, национальных и международных правоохранительных органов можно доверять в предоставлении правильно классифицированных хэш-значений. Одним из первых источников сообщества «заведомо хороших» хэш-значений была Налоговая служба США . Первым источником «заведомо плохих» хеш-значений стала полиция Люксембурга , которая предоставила хеш-значения признанной детской порнографии.