// vérification

Ce site se vérifie.

« Trust me » n'est pas une preuve. Chaque fichier de ce site est haché en SHA-256, les haches sont chaînées façon journal noirebox, et la tête de chaîne est signée Ed25519. Le bouton refait tout, chez vous, dans votre navigateur.

local uniquement — aucun envoi réseau, aucune donnée collectée. juste des hash.

L'empreinte de la clé

sha256:7a513360730f352aC'est le pin out-of-band : si quelqu'un contrôlait tout ce site (hébergeur, DNS, dépôt), seule cette empreinte, comparée à une copie publiée ailleurs, trahirait la substitution. Le principe est le même que pour un receipt noirebox.

Le rituel paranoïaque (hors navigateur)

Pour ne pas me croire sur parole, refaites le calcul sans navigateur et sans moi. Un seul fichier, stdlib Python, aucune dépendance :

# contre ce site en ligne
curl -sO https://blog.noirebox.eu/verify.py
python3 verify.py https://blog.noirebox.eu

# ou sur un clone local
python3 verify.py .

verify.py re-hash chaque fichier, recompose la chaîne depuis slabb.dev-genesis, vérifie la signature Ed25519, et affiche un verdict franc.

Ce que ça prouve — et ce que ça ne prouve pas

Ça prouve : ces fichiers n'ont pas été modifiés d'un octet depuis la construction scellée (date dans manifest.json, journal public dans seal-journal.jsonl).
Ça ne prouve pas : qui a écrit le contenu, ni que le contenu est vrai. Ça, les preuves sont ailleurs — les dépôts GitHub, le bench public, les articles.
La limite assumée : manifest.json voyage avec le site. La signature protège contre la corruption et le tampering extérieur ; contre le remplacement total, seul le pin hors-bande ci-dessus protège.