Un journal qu'on ne peut pas réécrire.
Chaque événement est chaîné au précédent par une empreinte cryptographique. Modifier une ligne casse la chaîne, et la vérification le voit. Le journal s'exporte en fichier signé.
Une « empreinte », c'est un résumé calculé du contenu : le moindre changement la modifie.


