Ces archives sont conçues pour être copiées, dupliquées et repartagées — c'est ainsi qu'elles survivent. Mais une copie peut être altérée. Voici comment confirmer que le fichier, le torrent ou le miroir que vous avez trouvé correspond bien aux archives authentiques et non modifiées.
GPG est l'outil libre et standard pour vérifier les signatures. Vous ne l'installez qu'une seule fois :
Linux : sudo apt install gnupg · macOS : brew install gnupg · Windows : installez Gpg4win — son application Kleopatra peut vérifier en quelques clics, sans terminal.
Ceci récupère notre clé publique. L'empreinte qu'elle affiche doit correspondre exactement à celle du cadre vert ci-dessus — c'est ce qui relie tout à nous.
Choisissez le torrent que vous téléchargez et collez son bloc dans votre terminal. Chacun récupère le petit fichier de signature et le vérifie — vous n'avez pas à recalculer le hachage de tout le téléchargement.
✓ Vous cherchez « Good signature from Archive Genocide ». Un avertissement indiquant que la clé « n'est pas certifiée par une signature de confiance » est normal — il signifie seulement que vous n'avez pas personnellement marqué notre clé comme fiable ; ce qui compte, c'est la correspondance de l'empreinte.
L'étape ci-dessus prouve que le .torrent est le nôtre. Pour confirmer aussi les fichiers téléchargés à la main par rapport à notre liste de sommes de contrôle signée, collez le bloc correspondant. Chacun télécharge les fichiers et les sommes de contrôle, puis vérifie chaque fichier :
Chaque fichier vérifié doit afficher OK, et la ligne de signature doit indiquer Good signature. Cela confirme que le .torrent + le magnet sont exactement les nôtres. Les médias eux-mêmes — les quelque 150 000 vidéos et photos — sont vérifiés automatiquement par votre client torrent par rapport au .torrent au fur et à mesure du téléchargement ; pour revérifier l'ensemble d'un coup, faites un clic droit sur le torrent dans qBittorrent ou Transmission → Force recheck.
Une signature prouve que le contenu est authentiquement le nôtre — elle ne prouve pas qu'un site web est nous. N'importe qui peut cloner ce site et même y copier notre clé et nos signatures. Une page qui semble correcte, ou un fichier qui se vérifie, ne rend pas l'opérateur digne de confiance.
Donc : lisez les miroirs librement, et confirmez leurs fichiers avec les étapes ci-dessus. Mais considérez la page elle-même comme non fiable sauf si elle se trouve sur l'un de nos domaines officiels listés ci-dessus (archivegenocide.com, .org ou .is — ou une nouvelle adresse que nous annoncerions sur Telegram/Twitter si celles-ci changeaient un jour) — en particulier pour tout ce qui vous demande de téléverser, vous connecter ou envoyer.