Este arquivo foi feito para ser copiado, espelhado e recompartilhado — é assim que ele sobrevive. Mas as cópias podem ser adulteradas. Veja como confirmar que qualquer arquivo, torrent ou mirror que você encontrar é o acervo genuíno e não modificado.
O GPG é a ferramenta gratuita e padrão para conferir assinaturas. Você o instala apenas uma vez:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: instale o Gpg4win — seu aplicativo Kleopatra verifica com alguns cliques, sem precisar de terminal.
Isto obtém nossa chave pública. A impressão digital que ela exibe deve corresponder exatamente à do quadro verde acima — é isso que liga tudo a nós.
Escolha o torrent que você está baixando e cole o bloco dele no seu terminal. Cada um obtém o pequeno arquivo de assinatura e o confere — você não precisa refazer o hash de todo o download.
✓ Você procura por “Good signature from Archive Genocide”. Um aviso de que a chave “not certified with a trusted signature” é normal — significa apenas que você não marcou pessoalmente nossa chave como confiável; o que importa é a correspondência da impressão digital.
O passo acima prova que o .torrent é nosso. Para também conferir os arquivos baixados manualmente com a nossa lista de somas de verificação assinada, cole o bloco correspondente. Cada um baixa os arquivos e as somas de verificação e, em seguida, confere cada arquivo:
Cada arquivo conferido deve exibir OK, e a linha de assinatura, Good signature. Isso confirma que o .torrent + magnet são exatamente os nossos. A mídia em si — todos os ~150,000 vídeos e fotos — é verificada automaticamente pelo seu cliente de torrent com base no .torrent durante o download; para reconferir tudo de uma vez, clique com o botão direito no torrent no qBittorrent ou Transmission → Force recheck.
Uma assinatura prova que o conteúdo é autenticamente nosso — ela não prova que um site é nós. Qualquer pessoa pode clonar este site e até copiar nossa chave e assinaturas para ele. Uma página que parece correta, ou um arquivo que se verifica, não torna o operador confiável.
Então: leia os mirrors à vontade e confirme os arquivos deles com os passos acima. Mas trate a página em si como não confiável, a menos que esteja em um dos nossos domínios oficiais listados acima (archivegenocide.com, .org ou .is — ou um novo endereço que anunciarmos no Telegram/Twitter, caso mudem algum dia) — especialmente para qualquer coisa que peça para você enviar (upload), fazer login ou submeter.