Contenuto e verifica del fascicolo

Identificativo del registro, indice e impronta della foglia

Quando la rilevazione porta queste tre coordinate, chiunque può chiedere la voce corrispondente all’operatore del registro con l’interfaccia pubblica di Certificate Transparency e ottenere il certificato che l’ha prodotta, con la data e l’ora dell’iscrizione attestate dal registro. La verifica è indipendente da noi: il registro è di terzi e a sola aggiunta.

Nella finestra, 2.900 dei 5.856 domini critical (50%) portano le tre coordinate, con provenienza attestata; per questi il sistema calcola su richiesta la prova di inclusione: che quel certificato sta in quell’albero firmato, verificabile contro il checkpoint del registro. Per gli altri il fascicolo lo indica esplicitamente.

La quota attestata è pubblicata, e ogni fascicolo dice a quale parte appartiene.

Formato, impronta e ora della cattura

La copia è catturata da un crawler che si dichiara come tale, in formato WARC (ISO 28500), lo standard degli archivi web. Ogni record porta l’impronta del proprio contenuto nel formato previsto dallo standard, SHA-1 in base32, e la data e l’ora della cattura. L’archivio contiene 4.836.900 record, di cui 1.308.222 di risposta con impronta.

Oggi ogni record porta l’impronta SHA-1 prevista dallo standard WARC; lo schema dell’archivio prevede anche una SHA-256, non ancora presente alla data di misura. SHA-1 protegge dall’errore e dalla corruzione del file. L’impronta dimostra che il file non è cambiato; l’ora della cattura poggia sul nostro registro. L’ora dell’iscrizione del certificato, invece, la attesta il registro pubblico, che è di terzi.

Le copie si consultano in un visore separato dalla console, che esegue l’HTML conservato in isolamento. La stessa copia si può scaricare come file WARC e leggere con qualunque strumento dello standard.

Copertura: 5.152 dei 5.856 critical della finestra hanno almeno una copia (88%). Il crawler si presenta per ciò che è, e alcuni siti scelgono di non servirlo: anche questo resta registrato nel fascicolo.

Campi estratti e modello registrato

La scheda di classificazione registra il modello che ha prodotto il verdetto, il livello a cui è stato prodotto, il tempo impiegato e i campi estratti dal testo della pagina.

I campi estratti, come sono nominati nella scheda:

• Entità legale e sede dichiarata

  Il soggetto che la pagina dice di essere, e dove dice di avere sede.

• Autorizzazioni dichiarate

  Le autorizzazioni o registrazioni che la pagina afferma di possedere, con il testo che le afferma.

• Canali di contatto

  Posta, telefono, chat, moduli: e se il contatto è possibile solo in chat privata.

• Segnali di rischio

  Gli indicatori: rendimenti garantiti, autorizzazione non dichiarata, pressione al deposito, urgenza artificiale, testimonianze non verificabili, contenuto generato.

• Incoerenze

  Le contraddizioni interne alla pagina: sede in un paese, autorizzazione in un altro, valuta in un terzo.

• Date e ore

  Iscrizione del certificato, lettura della pagina, cattura della copia, ultima verifica di raggiungibilità: ognuna in UTC.

Il fascicolo si esporta in PDF, nelle tre lingue: identità e sede dichiarate, canali di contatto, le frasi della pagina che hanno prodotto la rilevazione, tutte le autorizzazioni dichiarate, le lingue servite, le copie archiviate con impronta e posizione nel file WARC, gli avvisi corrispondenti con l’autorità che li ha emessi. L’interpretazione del modello sta per ultima, in un riquadro separato.

Verifica dell’impronta in questa pagina

Sotto c’è il testo della scheda dell’esemplare che apre questo documento. La sua impronta SHA-256 è stata calcolata alla pubblicazione, da un’implementazione diversa da quella del vostro browser. Il browser la ricalcola ora, sul testo che avete davanti.

Se le due combaciano, avete verificato due cose insieme: che l’impronta è riproducibile, e che il testo servito non è cambiato dopo la pubblicazione. Cambiatene un carattere: cambia per intero. Rimettetelo com’era: torna quella di prima.