Verifica un documento sigillato

Incolla qui sotto l’esportazione sigillata. Conferma se il documento è identico byte per byte a quello emesso da Blackout Intelligence e indica quali risultati sono cambiati, se ce ne sono. Nessun account, nessun accesso — chiunque possieda il file può verificarlo.

Verifica anche la provenienza — il registro delle fonti consultate, di ciò che ha detto ciascuna e di quelle che hanno rifiutato. È questa metà a dare significato a un’assenza: «nulla trovato» su tre fonti di dodici è un’affermazione diversa dalla stessa frase su dodici di dodici, ed entrambe rientrano nella firma.

Cosa dimostra un sigillo valido

Che i risultati, i loro valori di confidenza, il loro ordine e ogni valore trattenuto sono esattamente come emessi, al momento indicato. Ogni risultato porta il proprio hash, così un singolo valore alterato viene individuato con precisione invece di invalidare l’intero file.

Cosa non dimostra

Che l’informazione sottostante sia corretta. Integrità e accuratezza sono questioni diverse. Un documento sigillato riproduce fedelmente ciò che le fonti hanno detto al momento della raccolta; valutare se quelle fonti avessero ragione resta compito dell’analista — per questo ogni risultato in un rapporto Blackout porta la propria valutazione della fonte.

Perché non basta un checksum

Perché un hash senza chiave protegge dagli incidenti, non dalle persone. Chiunque modifichi un documento può ricalcolarne il checksum. Questi sigilli sono firmati con una chiave conservata solo sui nostri server, quindi un destinatario può verificare un documento ma non può falsificarlo.

Come verificare un documento che vi è stato inviato

Chiedete a chi vi ha inviato il rapporto la sua esportazione sigillata — un file JSON prodotto dalla stessa ricerca. Un PDF è una resa di quel file e non può essere verificato da una macchina da solo, quindi il solo PDF non basta.
Incollate l’intero file nella casella qui sopra. Nulla viene caricato su un account e non serve l’accesso.
Confrontate il riferimento e l’ora di emissione mostrati con quelli stampati sul documento che vi è stato dato. Un sigillo valido per un documento diverso non vi dice nulla su quello che avete in mano.

Se la verifica non riesce

Un fallimento non è prova di malafede, e vale la pena stabilire di che tipo sia prima di trattarlo come tale. Le cause comuni sono ordinarie: il file è stato copiato da un client di posta che lo ha riformattato, è stata incollata solo una parte dell’esportazione, oppure il documento è stato modificato dopo l’emissione per una ragione legittima, come oscurare i dati di un terzo. La console indica i risultati specifici che non corrispondono più, quindi chiedete l’esportazione originale e confrontate. Un documento che fallisce anche su una copia pulita è uno i cui contenuti non possono essere attribuiti a Blackout Intelligence, e va trattato come privo di fonte.

Chi lo usa

Banche e fornitori di servizi di pagamento che verificano il fascicolo di adesione di un cliente, assicuratori e sottoscrittori che esaminano la presentazione di un intermediario, avvocati che ricevono la documentazione della controparte, e uffici acquisti a cui viene consegnata una valutazione di fornitore che non hanno commissionato. In ciascun caso chi legge ha buone ragioni per voler far verificare il documento e nessun rapporto con la piattaforma che lo ha prodotto, ed è per questo che la verifica è pubblica e gratuita.

Uso programmatico

POST /api/verify con { seal, cards, collection } ricavati direttamente dall’esportazione. Senza autenticazione, stesso risultato. Ometta collection e la provenienza viene riportata come non esaminata anziché verificata.