Этот архив создан для копирования, зеркалирования и повторного распространения — так он выживает. Но копии могут быть подделаны. Вот как убедиться, что любой найденный вами файл, торрент или зеркало является подлинным, неизменённым архивом.
GPG — это бесплатный стандартный инструмент для проверки подписей. Устанавливается один раз:
Linux: sudo apt install gnupg · macOS: brew install gnupg · Windows: установите Gpg4win — его приложение Kleopatra позволяет выполнять проверку в несколько кликов, без терминала.
Это загружает наш открытый ключ. Его отпечаток должен точно совпадать с указанным в зелёном поле выше — именно это связывает всё с нами.
Выберите загружаемый торрент и вставьте его блок в терминал. Каждый из них загружает крошечный файл подписи и проверяет его — вам не нужно повторно хэшировать всю загрузку.
✓ Ищите надпись «Good signature from Archive Genocide». Предупреждение о том, что ключ «не заверен доверенной подписью», является нормальным — оно означает лишь, что вы лично не пометили наш ключ как доверенный; важно совпадение отпечатка.
Предыдущий шаг доказывает, что .torrent наш. Чтобы также вручную проверить загруженные файлы по нашему подписанному списку контрольных сумм, вставьте соответствующий блок. Каждый из них загружает файлы и контрольные суммы, а затем проверяет каждый файл:
Каждый проверенный файл должен вывести OK, а строка подписи — Good signature. Это подтверждает, что .torrent + magnet точно наши. Сами медиа — все ~150 000 видео и фотографий — проверяются автоматически вашим торрент-клиентом по .torrent во время загрузки; чтобы перепроверить весь набор сразу, щёлкните правой кнопкой мыши по торренту в qBittorrent или Transmission → Force recheck.
Подпись доказывает, что контент действительно наш — она не доказывает, что сайт принадлежит нам. Любой может скопировать этот сайт и даже скопировать на него наш ключ и подписи. Страница, выглядящая правильно, или файл, проходящий проверку, не делают оператора заслуживающим доверия.
Итак: свободно читайте зеркала и подтверждайте их файлы шагами выше. Но относитесь к самой странице как к ненадёжной, если она не находится на одном из наших официальных доменов, перечисленных выше (archivegenocide.com, .org или .is — или новом адресе, который мы объявим в Telegram/Twitter, если они когда-либо изменятся) — особенно ко всему, что просит вас загрузить, войти или отправить.