Log de transparencia
Cada credencial que emitimos queda aquí como un digest. Esta página muestra la raíz a la que nos comprometimos y la firma que la fija.
bh1:log:one
Cabeza actual
- Entradas
- 9
- Raíz Merkle
- 9071e64e35f707a781252ccce7a361a27f174fcdb218f2238c7b355bf9fdaed8
- Firmado
- firmada por el log
- Llave del log
- bh1:logkey:fixture-01 Fija esta llave en algún lugar que no controlemos. Servirla junto a la firma no prueba que sea nuestra.
- Llave pública
- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEzPvacmRfofoOShTnqysuOdxQHkjg2tPXfrs6v5dIYl/1CAwjm9r3Z9AcgBoqoxqYodF2WbUMdq0Xjnfzv5MAZA==
- Compromiso
- ccad3c34067d3cfd8e446206d3dc80b3692ea5e0318cf8b35146d7831d49dea9 Vale la pena guardarlo. Dos de estos para un mismo tamaño de árbol, distintos, son prueba de que publicamos dos historias.
- Comprobado
- Todas las comprobaciones de esta página se ejecutaron mientras esperabas. Nada de lo que hay aquí es un veredicto guardado.
Todas las cabezas que hemos publicado
La cabeza de arriba demuestra que nos comprometimos con un árbol. Por sí sola es compatible con que hayamos borrado una entrada la semana pasada y reconstruido el árbol alrededor del hueco, porque cada entrada que sobreviviera seguiría demostrando su inclusión contra la nueva raíz. Lo que descarta eso es la cadena de abajo: cada raíz tiene que contener a la anterior como prefijo.
- Entradas 4 5681d9bf5e8ad3d25f543ad81eccfe184c388f352f8458c935ab3283a4444066 firmada por el log d54238042f80b7319c7425ae87696092b65d767ed6327ce67c7386600bf421c8
- Entradas 7 c28cda430ae4faa90140a418c4fe78bdba01c9c0274da05f2494b8e1bffc8f06 firmada por el log 1848c78d469323f59325765b4d02843e7700cb1f447ee70165d4c1903fc61338
- Entradas 9 9071e64e35f707a781252ccce7a361a27f174fcdb218f2238c7b355bf9fdaed8 firmada por el log ccad3c34067d3cfd8e446206d3dc80b3692ea5e0318cf8b35146d7831d49dea9
- 4 → 7
- el árbol anterior está contenido en el posterior Prueba de consistencia RFC 6962, 1 hash
- 7 → 9
- el árbol anterior está contenido en el posterior Prueba de consistencia RFC 6962, 5 hashes
Cómo esto nos obliga
Quitar una entrada, reordenar dos o editar una cambia la raíz, así que la firma de arriba deja de cubrir el árbol. La firma antigua no desaparece: quien la haya guardado tiene dos cabezas firmadas que se contradicen, y eso es prueba pública y permanente de manipulación. Ese es todo el argumento de seguridad, y funciona solo porque no podemos despublicar una firma.
Lo que esta página no demuestra
No demuestra que estas sean todas las cabezas que hemos publicado. Una cabeza que hubiéramos suprimido dejaría una cadena que sigue verificando. Solo quien haya registrado una cabeza en su momento puede cerrar ese hueco, y por eso un testigo externo es parte del diseño y no una cortesía.
Compruébalo tú mismo
Descárgala periódicamente, guarda el compromiso y compara. Un testigo externo que conserve ese historial es lo que convierte este log de una promesa en una obligación.