Vérifier une carte
Scannez le QR code d’une carte, ou déposez le fichier d’origine produit par Perf Sentinel. La vérification se fait dans votre navigateur : la carte et le fichier déposé n’en sortent pas. Seule la vérification facultative du domaine, plus bas, contacte un service extérieur, nommé sur son bouton.
Vous voyez la carte sur votre téléphone ? Un appui long sur l’image, ou une capture d’écran ouverte dans vos photos, permet souvent d’ouvrir le QR code. Vous pouvez aussi ouvrir le lien de vérification si la publication le donne.
Limites de cette vérification
Le niveau 1 prouve seulement que les chiffres n’ont pas changé depuis leur signature : n’importe qui peut créer une clé. Le niveau 2 rattache la clé au domaine qui la publie.
La date de signature est écrite par le détenteur de la clé. Quand un domaine retire une clé pour une fuite, cette page ne vérifie plus aucune carte signée par cette clé, quelle que soit sa date, honnêtes comprises. Une clé seulement remplacée continue de vérifier les cartes datées de sa période, une date qu’un voleur pourrait aussi écrire.
LinkedIn et la plupart des réseaux sociaux retirent les métadonnées des fichiers publiés. Le dépôt ne fonctionne qu’avec le fichier d’origine produit par Perf Sentinel. Pour une carte vue en ligne, scannez son QR code.
Une carte publiée sur un réseau social est une nouvelle image : seul son QR code peut encore être vérifié, et il prouve les chiffres, pas l’image autour. Comparez les chiffres signés que montre cette page avec ce que vous voyez. Un fichier d’origine est vérifié en entier : toute modification se voit.
Comment les chiffres d’une carte sont mesurés