Zum Hauptinhalt springen
ARALLIA

Eine Demonstration überprüfen

Ist diese Demonstration echt?

Geben Sie den Kurzcode ein, der auf dem Plakat oder Flugblatt steht, oder den SHA-256-Fingerabdruck eines Blatts oder Manifests. ARALLIA zeigt an, ob er zu einer Demonstration gehört, die von einer identifizierten Bewegung veröffentlicht wurde.

So funktioniert die Überprüfung

  1. Jede veröffentlichte Demonstration erhält einen Kurzcode aus 6 Zeichen, der in ihrem QR-Code und ihrem Kurzlink wiederkehrt.
  2. Jedes Blatt und jedes Manifest hat einen SHA-256-Fingerabdruck: Ändert sich auch nur ein Zeichen, ändert sich der Fingerabdruck.
  3. Die Überprüfung vergleicht, was Sie eingeben, mit dem, was die Bewegung veröffentlicht hat, bis auf die Version genau.

„Beglaubigt“ bedeutet, dass das Dokument existiert und von einer identifizierten Bewegung stammt. ARALLIA beurteilt weder Ideen noch Forderungen.

Selbst überprüfen

Glauben Sie uns nicht aufs Wort: Die Signatur eines Manifests lässt sich offline mit dem öffentlichen Schlüssel durch jedes Ed25519-Werkzeug überprüfen. Rufen Sie das signierte Manifest ab, berechnen Sie seinen Fingerabdruck neu und kontrollieren Sie dann die Signatur.

Heften Sie den Schlüssel an: Erfassen Sie einmal den Fingerabdruck des Signaturschlüssels aus einer von dieser Website unabhängigen Quelle (Ankündigung der Plattform, öffentliches Repository, DNS-Eintrag) und lehnen Sie jede Signatur eines anderen Schlüssels ab. Ohne Anheften kann eine prüfende Stelle nur auf die Konsistenz des Dokuments schließen.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Vollständige Überprüfungsanleitung (Entwicklung) · Öffentliche Signaturschlüssel