Pachetul de dovezi și pagina de verificare
Pachetul de dovezi este un fișier ZIP cu înregistrările semnate ale registrului pentru zilele alese, declarația zilnică a fiecăreia și dovada ei de datare publică, pe care îl poate verifica oricine, fără aplicație și fără Palomar. O înregistrare verificată dovedește că declarația a existat, nemodificată, la data ancorată, semnată de deținătorul unei chei; nu dovedește că declarația este adevărată.
Ce conține pachetul
manifest.json — lista fișierelor din pachet, cu amprenta (hash) a fiecăruia, și semnătura pachetului. keys/ — cheile publice cu care au fost semnate înregistrările, după identificatorul cheii, în JSON și PEM. bindings.json și periods.json — declarațiile semnate cu portofelul firmei: legătura cheii cu portofelul și declarațiile de perioadă. days/ — declarația zilnică a fiecărei zile, cu dovada ei de datare publică în formatul OpenTimestamps. months/ — înregistrările fiecărei luni, cu dovezile lor de includere în declarația zilnică și cu conținutul dezvăluit. README.ro.txt și README.en.txt — pașii de verificare. verifier/ — o copie a paginii de verificare.
Într-un pachet nu intră niciodată o cheie privată, date de acces, octeții unui eșantion sau rândurile unei interogări. Conținutul unei înregistrări intră cu tot ce poartă — responsabilul unui set de date, persoana dintr-o declarație de custodie — iar aplicația vă arată lista înainte de export. Un pachet dovedește că înregistrările au existat, nemodificate, la data ancorată; nu dovedește cine le-a făcut: cine primește pachetul vă cere, pe altă cale, identificatorii cheilor și adresa portofelului și le compară cu cele din pachet.
Pagina de verificare
Pagina de verificare citește pachetul în browser, pe calculatorul dvs., fără nicio cerere către Palomar sau către altcineva, și arată ce a verificat: semnăturile, lanțul înregistrărilor, dovezile de includere, declarațiile zilnice și ancorele lor. Este publicată aici și este aceeași pagină pe care fiecare pachet o poartă în directorul verifier/; pagina de încredere este cea de aici, iar copia din pachet este pentru lucrul fără conexiune.
- Deschideți pagina de verificare și alegeți fișierul ZIP al pachetului; pagina îl citește pe calculatorul dvs.
- Introduceți, dacă le aveți, adresa portofelului firmei și identificatorii cheilor de dovezi folosite acum, primite de la firmă pe altă cale decât pachetul: cu ele, o cheie străină sau una la care firma a renunțat este raportată ca eroare.
- Pentru fiecare dovadă de datare publică, aduceți antetul blocului Bitcoin în care se încheie — de la un nod pe care îl rulați, de la o sursă în care aveți încredere sau dintr-un fișier; pagina nu are nicio legătură cu rețeaua. Fără antet, ancora zilei este raportată ca neverificată.
- Apăsați „Verificați pachetul” și citiți raportul: constatările, pe trei niveluri — erori, avertismente, fapte — zilele din pachet cu starea ancorei fiecăreia și portofelele legate. „Nicio eroare găsită” înseamnă că părțile pachetului se potrivesc între ele și cu ce ați introdus.