To archiwum zostało stworzone, by być kopiowane, powielane i ponownie udostępniane — dzięki temu przetrwa. Jednak kopie mogą zostać zmanipulowane. Oto, jak potwierdzić, że dowolny plik, torrent lub kopia lustrzana, którą znajdziesz, to autentyczne, niezmodyfikowane archiwum.
GPG to darmowe, standardowe narzędzie do sprawdzania podpisów. Instalujesz je tylko raz:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: zainstaluj Gpg4win — jego aplikacja Kleopatra umożliwia weryfikację kilkoma kliknięciami, bez potrzeby używania terminala.
To pobiera nasz klucz publiczny. Wydrukowany odcisk palca musi dokładnie odpowiadać temu w zielonej ramce powyżej — to właśnie łączy wszystko z nami.
Wybierz pobierany torrent i wklej jego blok do terminala. Każdy z nich pobiera mały plik podpisu i go sprawdza — nie musisz ponownie obliczać hasha całego pobrania.
✓ Szukasz “Dobrego podpisu od Archive Genocide”. Ostrzeżenie, że klucz jest “niepoświadczony zaufanym podpisem”, jest normalne — oznacza jedynie, że osobiście nie oznaczyłeś naszego klucza jako zaufanego; liczy się zgodność odcisku palca.
Powyższy krok dowodzi, że .torrent jest nasz. Aby ręcznie potwierdzić pobrane pliki względem naszej podpisanej listy sum kontrolnych, wklej odpowiedni blok. Każdy z nich pobiera pliki i sumy kontrolne, a następnie sprawdza każdy plik:
Każdy zaznaczony plik powinien wydrukować OK, a linia podpisu Dobry podpis. To potwierdza, że .torrent i magnes są dokładnie nasze. Samo medium — wszystkie ~150 000 filmów i zdjęć — jest weryfikowane automatycznie przez Twój klient torrentowy względem .torrent podczas pobierania; aby ponownie sprawdzić cały zestaw naraz, kliknij prawym przyciskiem torrent w qBittorrent lub Transmission → Wymuś ponowne sprawdzenie.
Podpis dowodzi, że treść jest autentycznie nasza — nie dowodzi jednak, że strona internetowa jest nasza. Każdy może sklonować tę stronę, a nawet skopiować na nią nasz klucz i podpisy. Strona wyglądająca poprawnie lub plik pomyślnie zweryfikowany nie czyni operatora godnym zaufania.
Więc: czytaj mirrorów swobodnie i potwierdzaj ich pliki powyższymi krokami. Ale traktuj samą stronę jako niezaufaną, chyba że znajduje się na jednej z naszych oficjalnych domen wymienionych powyżej (archivegenocide.com, .org lub .is — lub nowym adresie, który ogłosimy na Telegramie/Twitterze, jeśli te się zmienią) — zwłaszcza w przypadku czegokolwiek, co prosi Cię o przesłanie, zalogowanie się lub złożenie.