明らかにすべき事項
アーカイブ内と展開後の時刻情報の由来を調べ、比較可能な値を特定します。元のZIPとファイルを変えずに、裏付けられる出来事を評価します。
準備する資料
- 元のZIP、展開済みファイルとチェックサム
- 展開時のソフトとOSのバージョン、タイムゾーン設定
- 属性画面と比較項目の一覧を含む元の報告書
比較・確認する事項
検証済みコピーで、ローカルヘッダー、中央ディレクトリ、利用可能なZIP拡張の時刻を別々に読み取ります。ソフトと設定を記録した管理下の展開後、ファイルシステムの時刻と照合します。ローカル時刻、保存精度、丸めを考慮し、内容の一致は表示日付の一致と分けて検証します。
分析で得られ得る結果
時刻情報の由来を示す表と、再現可能な展開試験が考えられます。必要な項目や元のタイムゾーンが不明なら、時系列が確定しない場合もあります。
結論の限界
更新日時は執筆時刻や作者を証明しません。展開により新たなシステム時刻が生成されることがあり、日付の不一致だけでは偽造と断定できません。