Esta manifestação é autêntica?

Como funciona a verificação

1. Cada manifestação publicada recebe um código curto de 6 caracteres, retomado no seu código QR e na sua ligação curta.
2. Cada ficha e cada manifesto têm uma impressão digital SHA-256: se um único caractere mudar, a impressão digital muda.
3. A verificação compara o que introduz com o que o movimento publicou, até à versão.

«Autenticado» significa que o documento existe e provém de um movimento identificado. A ARALLIA não julga nem as ideias nem as reivindicações.

Verificar por si

Não acredite em nós sob palavra: a assinatura de um manifesto verifica-se offline, com a chave pública, por qualquer ferramenta Ed25519. Obtenha o manifesto assinado, recalcule a sua impressão digital e depois controle a assinatura.

Fixe a chave: obtenha uma vez a impressão digital da chave de assinatura a partir de uma fonte independente deste sítio (anúncio da plataforma, repositório público, registo DNS) e recuse qualquer assinatura de outra chave. Sem fixação, um verificador só pode concluir pela coerência do documento.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Guia de verificação completo (programadores) · Chaves públicas de assinatura