ハッシュキーパー

HashKeeper は、主に定期的に コンピューターのフォレンジック調査を実施する人にとって価値のあるデータベースアプリケーションです。

HashKeeper は、 MD5 ファイル署名アルゴリズムを使用して、「安全であるとわかっている」ファイルと「不正であるとわかっている」ファイルの一意の数値識別子 (ハッシュ値) を確立します。

HashKeeper アプリケーションは、デジタル メディア上のファイルの検査に必要な時間を短縮するために開発されました。検査官がファイルを正常であると判断すると、その分析を繰り返す必要がなくなります。

HashKeeper は、正常であることがわかっているファイルのハッシュ値を、コンピュータ システム上のファイルのハッシュ値と比較します。これらの値が「正常であることがわかっている」ファイルと一致する場合、検査官は、コンピュータ システム上の対応するファイルは以前に正常であることがわかっているため、検査する必要がないと、かなりの確信を持って判断できます。

これらの値が不正なファイルとして知られているものと一致する場合、検査官は、検査対象のシステム上の対応するファイルが不正なものであり、さらに調査する必要があることをほぼ確実に判断できます。不正なファイルとして知られているものとハッシュが一致しても、ファイルが実際に犯罪的性質のものであるかどうかを検査官が検証する責任が免除されるわけではありません。

HashKeeper は、世界中の法執行機関、軍隊、その他の政府機関に無料で提供されていました。NDIC に情報公開法に基づくリクエストを送信することで、一般の人も利用できるようになります。

2012 年の米国予算で、NDIC は資金提供が打ち切られ、2012 年 6 月 16 日に閉鎖されました。HashKeeper の可用性と将来は不透明です。

• 国立ソフトウェアリファレンスライブラリ
• レインボーテーブル

http://www.justice.gov/archive/ndic/ndic-moved.html

http://www.nsrl.nist.gov/nsrl-faqs.html#faq12 ^{[リンク切れ‍ ]}