Säkerhet & tillit

Varje resultat har en tydlig vad kontrollen omfattar.

ExtraProof gör det möjligt att verifiera integriteten hos signerade sessionsdata. Verifieraren visar vilka kontroller som lyckades, vilken fil som jämfördes och på vilken grund en nyckel accepteras.

Kontrollera integriteten.

Ed25519 skyddar de signerade payload-byten. SHA-256 kopplar samman sessionshuvudet och den ordnade händelseföljden. Verifieraren avvisar ändrade signaturer, brutna kedjor, tvetydig JSON och otillåtna formatvärden. En vald fil jämförs med kontrollsumman och antalet byte.

Bedöm undertecknaren separat.

Den offentliga nyckeln i ett underlag möjliggör den matematiska kontrollen. Tillit till nyckeln kräver en oberoende grund. Verify jämför därför med ett separat känt fingeravtryck. Att kopiera det från samma underlag skapar ingen ytterligare tillitsgrund.

Skilj underlag-verifiering från PDF-signaturen.

För en ExtraProof-PDF extraherar Verify den entydigt indexerade bilagan humanproof-certificate.json och kontrollerar dess SHA-256 samt underlagets signatur och händelsekedja. Webbläsaren verifierar inte synligt PDF-innehåll eller PDF-/CMS-signaturen. ExtraProof-appen hanterar PDF-signaturen separat. Även en giltig signatur behöver en oberoende grund för tillit till utfärdaren.

Begränsa utsagan till vad underlaget visar.

Profilen localObservation bekräftar konsistensen hos signerade uppgifter från registreraren. Den bevisar varken att uppgifterna är helt sanningsenliga eller att författarskapet är mänskligt. Signaturen bedömer inte textkvalitet, tankarnas ursprung eller tillåtna hjälpmedel.

Rapportera säkerhetsproblem ansvarsfullt.

Skriv till [email protected] och ange berörd komponent, version och ett så litet reproducerbart exempel som möjligt. Skicka inte konfidentiella manuskript, inloggningsuppgifter eller privata nycklar i det första meddelandet; överföringsvägen kommer vi överens om efteråt. Filen /.well-known/security.txt anger samma kontakt.

Kontakt: [email protected] (säkerhetsrapporter).
Bekräftelse: inom fem arbetsdagar.
Förfarande: vi bedömer rapporten, återkommer med resultatet och kommer överens med dig om när detaljer offentliggörs.
Omfattning: den här webbplatsen, webbläsarens verifierare, underlagsformatet humanproof/1 och den ExtraProof-programvara vi tillhandahåller pilotpartner.

Läs hotmodellen