Wie die Verkettung funktioniert
Jeder Eintrag im Audit-Log speichert zusätzlich zum eigentlichen Ereignis den kryptographischen Hash des unmittelbar vorherigen Eintrags. Eine Kette solcher Einträge lässt sich lückenlos gegen ihre eigene Reihenfolge prüfen.
Warum eine Manipulation auffällt
Wird auch nur ein einzelner Eintrag nachträglich verändert, ändert sich sein Hash, und der darauf folgende Eintrag verweist dann auf einen Hash, der nicht mehr existiert. Eine Prüfung der Kette zeigt exakt, ab welchem Eintrag etwas nicht mehr stimmt, statt nur pauschal zu warnen.
So sieht das Audit-Log aus
