验证已封存的文件

请在下方粘贴封存的导出内容。这将确认该文件是否与 Blackout Intelligence 签发的文件逐字节一致，并指出是否有任何结论发生了变化。无需账户，也无需登录——任何持有该文件的人都可以进行检查。

它同时检查溯源信息——记录了参考了哪些来源、每个来源的说法，以及哪些来源拒绝了请求。正是这一半让“无结果”有了意义：十二个来源中有三个“未发现”，与十二个来源全部“未发现”，是两种不同的论断，而且二者都包含在签名之内。

有效封印能证明什么

在所述时间，结论、其置信度值、其顺序以及任何被保留的值，都与签发时完全一致。每条结论都带有自己的哈希值，因此单个被篡改的值能被精确定位，而不是使整个文件失效。

它不能证明什么

底层信息是正确的。完整性与准确性是两个不同的问题。封存的文件忠实地再现了来源在采集时的说法；判断这些来源是否正确，仍然是分析师的工作——这正是 Blackout 报告中每条结论都附有各自来源评级的原因。

为什么不只用校验和

因为没有密钥的哈希只能防范意外，无法防范人为篡改。任何编辑文件的人都可以重新计算其校验和。这些封印使用只保存在我们服务器上的密钥签名，因此接收方可以验证文件，却无法伪造它。

如何检查别人发给您的文件

请向发送报告的人索取由同一次查询生成的封存导出文件（一个 JSON 文件）。PDF 只是该文件的呈现形式，本身无法进行机器校验，因此仅有 PDF 是不够的。
将整个文件粘贴到上方的文本框中。内容不会上传到任何账户，也无需登录。
将显示的参考编号和签发时间与您收到的文件上印刷的内容进行比对。针对另一份文件的有效封印，并不能说明您手中这份文件的任何情况。

如果验证失败

失败并不等于存在恶意，在把它当作恶意之前，值得先弄清楚是哪一类失败。常见原因很平常：文件是从一个会重新排版的邮件客户端复制的，只粘贴了导出内容的一部分，或者文件在签发后因合理原因（例如为了遮盖第三方信息）被编辑过。控制台会指出不再匹配的具体结论，因此请索取原始导出文件并进行比对。即使是干净副本也无法通过验证的文件，其内容无法归因于 Blackout Intelligence，应视为没有来源。

谁在使用

核查客户开户资料的银行和支付服务商，审阅经纪人提交材料的保险公司和承保人，接收对方披露材料的律师，以及收到并非自己委托的供应商评估的采购团队。在每种情况下，读者都有充分理由希望文件得到核查，而且与生成该文件的平台没有任何关系，这就是验证公开且免费的原因。

程序化使用

POST /api/verify 并附上 { seal, cards, collection } 直接取自导出内容。无需身份验证，结果相同。省略 collection 时，溯源信息将被报告为未经检查，而非已验证。