Een demonstratie controleren

Is deze demonstratie authentiek?

Voer de korte code in die op de affiche of de flyer staat gedrukt, of de SHA-256-vingerafdruk van een infoblad of manifest. ARALLIA geeft aan of die overeenkomt met een demonstratie die door een geïdentificeerde beweging is gepubliceerd.

Hoe de controle werkt

Elke gepubliceerde demonstratie krijgt een korte code van 6 tekens, die ook in haar QR-code en korte link staat.
Elk infoblad en elk manifest heeft een SHA-256-vingerafdruk: als ook maar één teken verandert, verandert de vingerafdruk.
De controle vergelijkt wat je invoert met wat de beweging heeft gepubliceerd, tot op de versie nauwkeurig.

“Geauthenticeerd” betekent dat het document bestaat en afkomstig is van een geïdentificeerde beweging. ARALLIA oordeelt niet over ideeën of eisen.

Zelf controleren

Geloof ons niet op ons woord: de handtekening van een manifest kan offline worden gecontroleerd, met de openbare sleutel, met elk Ed25519-hulpmiddel. Haal het ondertekende manifest op, bereken de vingerafdruk opnieuw en controleer dan de handtekening.

Zet de sleutel vast: noteer één keer de vingerafdruk van de ondertekeningssleutel uit een bron die onafhankelijk is van deze site (aankondiging van het platform, openbare repository, DNS-record) en weiger elke handtekening van een andere sleutel. Zonder vastzetten kan een controleur alleen concluderen dat het document consistent is.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Volledige controlegids (ontwikkelaars) · Openbare ondertekeningssleutels