Ir al contenido principal
ARALLIA

Verificar una manifestación

¿Es auténtica esta manifestación?

Introduce el código corto impreso en el cartel o el folleto, o la huella SHA-256 de una ficha o de un manifiesto. ARALLIA indica si corresponde a una manifestación publicada por un movimiento identificado.

Cómo funciona la verificación

  1. Cada manifestación publicada recibe un código corto de 6 caracteres, que se repite en su código QR y en su enlace corto.
  2. Cada ficha y cada manifiesto tienen una huella SHA-256: si cambia un solo carácter, la huella cambia.
  3. La verificación compara lo que introduces con lo que el movimiento ha publicado, hasta el nivel de versión.

«Autenticado» significa que el documento existe y procede de un movimiento identificado. ARALLIA no juzga ni las ideas ni las reivindicaciones.

Verificar por uno mismo

No te fíes solo de nuestra palabra: la firma de un manifiesto se verifica sin conexión, con la clave pública, con cualquier herramienta Ed25519. Obtén el manifiesto firmado, vuelve a calcular su huella y comprueba después la firma.

Ancla la clave: obtén una vez la huella de la clave de firma desde una fuente independiente de este sitio (anuncio de la plataforma, repositorio público, registro DNS) y rechaza cualquier firma de otra clave. Sin anclaje, un verificador solo puede concluir la coherencia del documento.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Guía de verificación completa (desarrolladores) · Claves públicas de firma