Todiste: Two-Phone Witness

အခိုက်အတန့်တစ်ခုဟာ ကင်မရာတစ်လုံးနဲ့ ကွဲပြားနိုင်ပါတယ်။ Todiste က လူနှစ်ယောက်ကို သီးခြား Android ဖုန်းနှစ်လုံးကနေ ညှိနှိုင်းထားတဲ့ မှတ်တမ်းတစ်ခု ဖန်တီးခွင့်ပြုပါတယ်။

ဖုန်းတစ်လုံးမှာ မြင်သာတဲ့ မျက်မြင်သက်သေ session တစ်ခုကို စတင်ပြီး တူညီတဲ့ local network မှာရှိတဲ့ ဒုတိယဖုန်းကနေ ချိတ်ဆက်ပြီး မျက်နှာပြင်နှစ်ခုလုံးမှာ ပြသထားတဲ့ စကားစုကို နှိုင်းယှဉ်ပါ။ Todiste က စက်ပစ္စည်းတွေကြားက နာရီကွာခြားချက်ကို တိုင်းတာပြီး ကင်မရာနှစ်လုံးစလုံးကို တူညီတဲ့အခိုက်အတန့်အတွက် အချိန်ဇယားဆွဲပါတယ်။

ဖုန်းတစ်လုံးချင်းစီက သူ့ရဲ့ကိုယ်ပိုင်ဓာတ်ပုံ၊ အချိန်တံဆိပ်၊ ရရှိနိုင်တဲ့ sensor context နဲ့ key-protection အသေးစိတ်အချက်အလက်တွေကို မှတ်တမ်းတင်ပါတယ်။ Android Keystore key နဲ့ သူ့ရဲ့ကိုယ်ပိုင် entry ကို လက်မှတ်ထိုးပြီးရင် တခြားဖုန်းကနေ ရရှိတဲ့ entry ကို လက်မှတ်ထိုးပါတယ်။ ရလဒ်အတွဲကို hash chain မှတစ်ဆင့် ယခင်အတွဲနဲ့ ချိတ်ဆက်ထားပါတယ်။

Todiste က ရလဒ်တိုင်းရဲ့နောက်ကွယ်က နည်းပညာဆိုင်ရာ စစ်ဆေးမှုတွေကို အစီရင်ခံပါတယ်- ရရှိတဲ့ capture-time deviation၊ image hash တွေနဲ့ file integrity၊ ဖုန်းတစ်လုံးချင်းစီရဲ့ signature၊ reciprocal cross-signatures၊ append-only pair ordering၊ bounded 2D scene-geometry comparison၊ ရရှိနိုင်တဲ့ location၊ pressure၊ light၊ heading၊ motion နဲ့ network-context comparisons တွေနဲ့ Android device တစ်ခုချင်းစီက အစီရင်ခံထားတဲ့ key protection။

တွဲထားတဲ့ capture အများအပြားကို record တစ်ခုတည်းမှာ သိမ်းဆည်းပါ။ အထောက်အထားစာကြည့်တိုက်သည် မြင်ကွင်းနှစ်ခု၊ အကျဉ်းချုပ်များကို စစ်ဆေးခြင်းနှင့် derivative history တို့ကို အတူတကွသိမ်းဆည်းထားသည်။ သယ်ဆောင်ရလွယ်ကူသော ZIP bundle ကို ထုတ်ယူပါ သို့မဟုတ် သင်ရွေးချယ်သော အက်ပ်တစ်ခုနှင့် မျှဝေပါ။ built-in bundle verifier သည် Todiste ZIP ကိုဖွင့်ပြီး hashes၊ လက်မှတ်များ၊ အစီအစဉ်၊ အချိန်ကိုက်မှု၊ geometry data၊ sensor context နှင့် redacted derivatives များကို ပြန်လည်စစ်ဆေးနိုင်သည်။

မျှဝေခြင်းမပြုမီ မျက်နှာ၊ ပြား သို့မဟုတ် စာရွက်စာတမ်းနံပါတ်ကို ဝှက်ရန် မှိန်ဖျော့သော redaction ဧရိယာတစ်ခုကို ရေးဆွဲပါ။ မူရင်းမှတ်တမ်းသည် မပြောင်းလဲဘဲ derivative သည် ၎င်း၏ရင်းမြစ် hash နှင့် ၎င်း၏ကိုယ်ပိုင် hash ကို သိမ်းဆည်းထားသည်။ မှတ်တမ်းများကို ဖျက်ပစ်ခြင်း သို့မဟုတ် တင်ပို့ခြင်းမပြုမချင်း ဖုန်းတစ်ခုစီ၏ အက်ပ်သိုလှောင်မှုတွင် သိမ်းဆည်းထားသည်။

Todiste သည် နည်းပညာဆိုင်ရာ ညီညွတ်မှုနှင့် သမာဓိစစ်ဆေးမှုများကို အစီရင်ခံသည်။ ဓာတ်ပုံတစ်ခုက ဘယ်သူ ဒါမှမဟုတ် ဘာကိုပုံဖော်တယ်ဆိုတာကို ခွဲခြားသတ်မှတ်ခြင်း၊ ဖြစ်ရပ်တစ်ခု ဘာကြောင့်ဖြစ်ပျက်ခဲ့တယ်ဆိုတာကို ဆုံးဖြတ်ခြင်း သို့မဟုတ် မှတ်တမ်းတစ်ခုကို အာဏာပိုင်တစ်ခုက လက်ခံမည်၊ မလက်ခံမည်ကို ဆုံးဖြတ်ခြင်း မပြုနိုင်ပါ။