Tarkista kuitti
Pudottakaa kuittitiedosto tähän tai liittäkää kuitti alle. Se luetaan tällä välilehdellä eikä sitä lähetetä minnekään.
Tulos
Mitä tämä ei osoita
Hae julkisesta lokista
Kuitin tiivisteellä, merkinnän tiivisteellä tai julkisella avaimella.
Liittäkää julkinen avain, niin loki palauttaa jokaisen sillä julkaistun merkinnän. Ei tiliä eikä kirjautumista: avain on tunniste, ja vastaus tulee lokista eikä meiltä. Yksityistä avaintanne ei tarvita koskaan, eikä sitä saa liittää minnekään.
Julkinen loki
Tämä on julkinen loki, johon Vaara julkaisee ketjujen päät. Julkaiseminen on valinnaista ja oletuksena pois päältä, joten se, ettei täältä löydy mitään, tarkoittaa ettei mitään julkaistu, ei sitä ettei mitään tapahtunut.
loki
rekor.sigstore.dev
merkintöjä
—
juuri
—
Ennen kuin otatte julkaisun käyttöön
Tiiviste ei paljasta sisältöä, kokoa eikä henkilöllisyyttä. Se paljastaa sen, että jotain julkaistiin, ja milloin.
Merkinnöissä on julkinen avain, joka luodaan omalla koneellanne, joten ne ovat pseudonyymejä eivätkä anonyymejä: kuka tahansa voi ryhmitellä kaiken yhdellä avaimella julkaistun, ja heti kun osoitatte jollekulle merkinnän, avain on julkisesti teidän. Käyttäkää eri avainta eri yhteyksissä, jos ette halua kahden ketjun jakavan samaa pseudonyymiä.
Julkaisu on pysyvä eikä sitä voi perua. Kun loki on ottanut merkinnän vastaan, sitä ei voi vetää takaisin, poistaa eikä korjata, joten jälkikäteen ei ole mitään poistopyyntöä tehtävissä. Loki on julkinen ja läpikäytävissä, eli se on kaikkien nähtävissä eikä vain sen ylläpitäjän.
Oletusloki, Sigstore Rekor, toimii Yhdysvalloissa Linux Foundationin ylläpitämänä. Sillä on paljon vähemmän merkitystä kuin sillä, että julkaisu on kaikkien nähtävissä, mutta jotkut ostajat kysyvät sitä, ja Vaara voi julkaista myös omaan tai EU:ssa ylläpidettyyn lokiin.
Julkaiseminen on myös ainoa käyttötieto, jonka Vaara koskaan saa, ja se syntyy vain siksi, että te kytkitte sen päälle, ei siksi, että mikään täällä keräisi sitä.
Pätevä allekirjoitus osoittaa, että sisältö on tavu tavulta sama, jonka avaimen haltija allekirjoitti. Se ei kerro, kuuluuko avain sille, jolle luulette, eikä sitä, onko väite totta. Kiinnittäkää julkinen avain lähteestä, jota allekirjoittaja ei hallitse, ennen kuin pidätte hyväksyttyä tulosta merkityksellisenä.
Riippumaton Python-tarkistin, jota tämä sivu vastaa, on lähdekoodissa hakemistossa tests/vectors/.