Verifica una manifestazione

Questa manifestazione è autentica?

Inserisci il codice breve stampato sulla locandina o sul volantino, oppure l’impronta SHA-256 di una scheda o di un manifesto. ARALLIA indica se corrisponde a una manifestazione pubblicata da un movimento identificato.

Come funziona la verifica

Ogni manifestazione pubblicata riceve un codice breve di 6 caratteri, ripreso nel suo QR code e nel suo link breve.
Ogni scheda e ogni manifesto hanno un’impronta SHA-256: se cambia un solo carattere, cambia l’impronta.
La verifica confronta ciò che inserisci con ciò che il movimento ha pubblicato, fino alla versione.

«Autenticata» significa che il documento esiste e proviene da un movimento identificato. ARALLIA non giudica né le idee né le rivendicazioni.

Verificare da sé

Non fidarti sulla parola: la firma di un manifesto si verifica offline, con la chiave pubblica, con qualsiasi strumento Ed25519. Recupera il manifesto firmato, ricalcola la sua impronta, poi controlla la firma.

Fissa la chiave: rileva una volta l’impronta della chiave di firma da una fonte indipendente da questo sito (annuncio della piattaforma, repository pubblico, record DNS) e rifiuta qualsiasi firma di un’altra chiave. Senza questa fissazione, chi verifica può concludere solo la coerenza del documento.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Guida completa alla verifica (sviluppatori) · Chiavi pubbliche di firma