Dieses Archiv ist darauf ausgelegt, kopiert, gespiegelt und weiterverbreitet zu werden – so überlebt es. Kopien können jedoch manipuliert werden. So bestätigen Sie, dass eine Datei, ein Torrent oder ein Spiegel, den Sie finden, dem echten, unveränderten Archiv entspricht.
GPG ist das kostenlose Standardwerkzeug zum Überprüfen von Signaturen. Sie installieren es nur einmal:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: installieren Sie Gpg4win – dessen Kleopatra-App kann mit wenigen Klicks verifizieren, ohne Terminal.
Dies ruft unseren öffentlichen Schlüssel ab. Der angezeigte Fingerabdruck muss exakt mit dem im grünen Kasten oben übereinstimmen – das ist es, was alles auf uns zurückführt.
Wählen Sie das Torrent, das Sie herunterladen, und fügen Sie seinen Block in Ihr Terminal ein. Jeder holt die winzige Signaturdatei und prüft sie – Sie müssen nicht den gesamten Download neu hashen.
✓ Sie suchen nach »Good signature from Archive Genocide«. Eine Warnung, dass der Schlüssel »nicht mit einer vertrauenswürdigen Signatur zertifiziert« ist, ist normal – sie bedeutet nur, dass Sie unseren Schlüssel nicht persönlich als vertrauenswürdig markiert haben; entscheidend ist die Übereinstimmung des Fingerabdrucks.
Der Schritt oben beweist, dass die .torrent von uns ist. Um auch die heruntergeladenen Dateien von Hand gegen unsere signierte Prüfsummenliste zu bestätigen, fügen Sie den passenden Block ein. Jeder lädt die Dateien und die Prüfsummen herunter und prüft dann jede Datei:
Für jede geprüfte Datei sollte OK erscheinen und in der Signaturzeile Good signature. Das bestätigt, dass die .torrent + der Magnet genau unsere sind. Die Medien selbst – alle rund 150.000 Videos und Fotos – werden von Ihrem Torrent-Client beim Herunterladen automatisch gegen die .torrent verifiziert; um den gesamten Satz auf einmal erneut zu prüfen, klicken Sie mit der rechten Maustaste auf das Torrent in qBittorrent oder Transmission → Force recheck.
Eine Signatur beweist, dass der Inhalt authentisch von uns stammt – sie beweist nicht, dass eine Website wir sind. Jeder kann diese Seite klonen und sogar unseren Schlüssel und unsere Signaturen darauf kopieren. Eine Seite, die richtig aussieht, oder eine Datei, die sich verifizieren lässt, macht den Betreiber nicht vertrauenswürdig.
Also: Lesen Sie Spiegel frei und bestätigen Sie deren Dateien mit den obigen Schritten. Betrachten Sie aber die Seite selbst als nicht vertrauenswürdig, es sei denn, sie liegt auf einer unserer oben aufgeführten offiziellen Domains (archivegenocide.com, .org oder .is – oder einer neuen Adresse, die wir auf Telegram/Twitter ankündigen, falls sich diese je ändern) – besonders bei allem, was Sie auffordert, etwas hochzuladen, sich anzumelden oder einzureichen.