Arkib ini direka untuk disalin, dicerminkan, dan dikongsi semula — begitulah caranya ia bertahan. Namun salinan boleh diusik. Berikut ialah cara mengesahkan bahawa fail, torrent, atau cermin yang anda temui memang arkib yang tulen dan tidak diubah.
GPG ialah alat percuma dan standard untuk menyahkan tandatangan. Anda hanya perlu memasangnya sekali sahaja:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: pasang Gpg4win — aplikasi Kleopatra-nya boleh menyahkan dengan beberapa klik, tanpa terminal.
Ini mengambil kunci awam kami. Cap jari yang dipaparkannya mesti sepadan dengan tepat dengan yang ada dalam kotak hijau di atas — itulah yang menghubungkan segalanya kembali kepada kami.
Pilih torrent yang anda muat turun dan tampal bloknya ke dalam terminal anda. Setiap satu mengambil fail tandatangan yang kecil dan menyahkannya — anda tidak perlu mengira semula cincangan (hash) untuk keseluruhan muat turun.
✓ Anda mencari «Good signature from Archive Genocide». Amaran yang menyatakan kunci itu «tidak diperakui dengan tandatangan yang dipercayai» adalah normal — ia hanya bermakna anda belum menandakan kunci kami sebagai dipercayai secara peribadi; yang penting ialah kesepadanan cap jari.
Langkah di atas membuktikan bahawa .torrent itu milik kami. Untuk turut mengesahkan fail yang dimuat turun secara manual berbanding senarai checksum bertandatangan kami, tampal blok yang sepadan. Setiap satu memuat turun fail dan checksum, kemudian menyemak setiap fail:
Setiap fail yang disemak sepatutnya memaparkan OK, dan pada baris tandatangan pula Good signature. Ini mengesahkan bahawa .torrent + magnet memang milik kami. Media itu sendiri — kira-kira 150,000 video dan foto — disahkan secara automatik oleh klien torrent anda berbanding .torrent semasa ia dimuat turun; untuk menyemak semula keseluruhan set sekali gus, klik kanan torrent dalam qBittorrent atau Transmission → Force recheck.
Tandatangan membuktikan bahawa kandungan itu benar-benar milik kami — ia tidak membuktikan bahawa sesebuah tapak web ialah kami. Sesiapa sahaja boleh mengklon tapak ini malah menyalin kunci dan tandatangan kami ke atasnya. Sesebuah halaman yang kelihatan betul, atau fail yang berjaya disahkan, tidak menjadikan pengendali itu boleh dipercayai.
Jadi: baca cermin dengan bebas, dan sahkan failnya dengan langkah di atas. Tetapi anggap halaman itu sendiri sebagai tidak boleh dipercayai melainkan ia berada pada salah satu domain rasmi kami yang disenaraikan di atas (archivegenocide.com, .org atau .is — atau alamat baharu yang kami umumkan di Telegram/Twitter jika ia berubah suatu hari nanti) — terutamanya bagi apa-apa yang meminta anda memuat naik, log masuk, atau menghantar.