Recibos assinados e evidência guardada

Além do registo de auditoria, o serviço guarda evidência assinada das decisões importantes. Este artigo explica o que existe e o que cada peça prova.

Que evidência existe?

Como são assinados os recibos?

Com duas assinaturas: Ed25519 e ML-DSA-65 (um algoritmo pós-quântico), com chaves guardadas no serviço de gestão de chaves. Podem ser verificados fora do serviço com as chaves públicas da instalação.

O que a evidência prova, e o que não prova

• Prova que uma ação aconteceu, com que identidades, com que resultado e quando, segundo o servidor.
• Os recibos provam que aquela operação exata foi aprovada.
• Não é uma assinatura qualificada nem tem selo temporal de terceiros.
• A cópia JSON da auditoria feita na consola não é assinada e não prova integridade nem completude.

Verificar um recibo

A verificação é descrita para programadores em Verificar recibos. Se a consola mostrar «O recibo assinado não corresponde à autorização, ao resultado ou à evidência de política esperada.», trate como incidente e contacte o suporte.