Este archivo está hecho para ser copiado, replicado y vuelto a compartir — así es como sobrevive. Pero las copias pueden ser manipuladas. Así se confirma que el archivo, el torrent o la réplica que encuentre es el archivo auténtico y no modificado.
GPG es la herramienta libre y estándar para comprobar firmas. Solo se instala una vez:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: instale Gpg4win — su aplicación Kleopatra puede verificar con un par de clics, sin necesidad de terminal.
Esto obtiene nuestra clave pública. La huella que muestra debe coincidir exactamente con la del recuadro verde de arriba — eso es lo que lo vincula todo a nosotros.
Elija el torrent que está descargando y pegue su bloque en el terminal. Cada uno obtiene el pequeño archivo de firma y lo comprueba — no tiene que volver a calcular el hash de toda la descarga.
✓ Busque “Good signature from Archive Genocide”. Una advertencia de que la clave “no está certificada con una firma de confianza” es normal — solo significa que usted no ha marcado personalmente nuestra clave como de confianza; lo que importa es la coincidencia de la huella.
El paso anterior demuestra que el .torrent es nuestro. Para confirmar también a mano los archivos descargados contra nuestra lista de sumas de comprobación firmada, pegue el bloque correspondiente. Cada uno descarga los archivos y las sumas de comprobación, y luego comprueba cada archivo:
Cada archivo comprobado debería mostrar OK, y la línea de firma, Good signature. Eso confirma que el .torrent y el magnet son exactamente los nuestros. Los medios en sí — los aproximadamente 150,000 vídeos y fotos — los verifica automáticamente su cliente de torrent contra el .torrent a medida que se descargan; para volver a comprobar todo el conjunto de una vez, haga clic derecho en el torrent en qBittorrent o Transmission → Force recheck.
Una firma demuestra que el contenido es auténticamente nuestro — no demuestra que un sitio web seamos nosotros. Cualquiera puede clonar este sitio e incluso copiar en él nuestra clave y nuestras firmas. Que una página parezca correcta, o que un archivo se verifique, no hace que el operador sea de fiar.
Así pues: lea las réplicas libremente y confirme sus archivos con los pasos anteriores. Pero considere la página en sí como no fiable, salvo que esté en uno de nuestros dominios oficiales enumerados arriba (archivegenocide.com, .org o .is — o una nueva dirección que anunciemos en Telegram/Twitter si alguna vez cambian) — especialmente para cualquier cosa que le pida subir archivos, iniciar sesión o enviar.