Questo archivio è costruito per essere copiato, duplicato e condiviso — è così che sopravvive. Ma le copie possono essere manomesse. Ecco come confermare che qualsiasi file, torrent o mirror tu trovi sia l'archivio autentico e non modificato.
GPG è lo strumento gratuito e standard per controllare le firme. Lo installi una sola volta:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: installa Gpg4win — la sua app Kleopatra può verificare con un paio di clic, senza bisogno del terminale.
Questo recupera la nostra chiave pubblica. L'impronta che stampa deve corrispondere esattamente a quella nel riquadro verde qui sopra — è ciò che collega tutto a noi.
Scegli il torrent che stai scaricando e incolla il suo blocco nel tuo terminale. Ciascuno recupera il piccolo file di firma e lo controlla — non devi ri-calcolare l'hash dell'intero download.
✓ Cerca “Firma valida da Archive Genocide”. Un avviso che la chiave è “non certificata con una firma attendibile” è normale — significa solo che non hai contrassegnato personalmente la nostra chiave come attendibile; ciò che conta è la corrispondenza dell'impronta.
Il passaggio precedente dimostra che il .torrent è nostro. Per confermare anche manualmente i file scaricati contro la nostra lista di checksum firmata, incolla il blocco corrispondente. Ciascuno scarica i file e i checksum, poi controlla ogni file:
Ogni file controllato dovrebbe stampare OK, e la riga della firma Firma valida. Ciò conferma che il .torrent + il magnet sono esattamente i nostri. I media stessi — tutti i ~150.000 video e foto — vengono verificati automaticamente dal tuo client torrent rispetto al .torrent durante il download; per ricontrollare l'intero set in una volta, fai clic con il tasto destro sul torrent in qBittorrent o Transmission → Forza ricontrollo.
Una firma dimostra che il contenuto è autenticamente nostro — non dimostra affatto che un sito web sia nostro. Chiunque può clonare questo sito e persino copiare la nostra chiave e le nostre firme. Una pagina dall'aspetto corretto, o un file che si verifica, non rende attendibile l'operatore.
Quindi: leggi liberamente i mirror e conferma i loro file con i passaggi sopra. Ma considera la pagina stessa come non attendibile a meno che non sia su uno dei nostri domini ufficiali elencati sopra (archivegenocide.com, .org, o .is — o un nuovo indirizzo che annunciamo su Telegram/Twitter se dovessero cambiare) — specialmente per qualsiasi cosa che ti chieda di caricare, accedere o inviare.