Vérifier un rapport de conformité
Chaque rapport émis par Veracly est signé cryptographiquement (Ed25519) et ancré dans un registre d’audit public. Quiconque détient un rapport peut confirmer qui l’a émis, quand, et qu’il n’a pas été modifié depuis sa signature — sans compte Veracly et sans avoir à faire confiance à Veracly.
Saisissez l’identifiant de vérification
Sur la dernière page du PDF, recherchez Identifiant de vérification. Il ressemble à123e4567-e89b-12d3-a456-426614174000.
Pourquoi c’est indépendant
La vérification s’exécute entièrement dans votre navigateur contre une clé publique — aucun serveur Veracly n’est dans la chaîne de confiance, et aucune connexion n’est requise. Veracly audite la conformité mais ne vend pas les correctifs ; l’attestation n’a donc aucun conflit d’intérêts : un outil qui vous vendrait aussi la correction ne pourrait pas la certifier de façon crédible. C’est tout l’intérêt d’une signature indépendante.
Comment fonctionne la vérification
- Saisissez ci-dessus l’identifiant de vérification imprimé sur la dernière page du PDF. Nous recherchons l’ancre dans notre registre public.
- Nous renvoyons l’enregistrement signé canonique : ID de scan, horodatage d’émission, le SHA-256 du PDF, l’empreinte de la clé de signature et la signature Ed25519.
- Votre navigateur vérifie la signature contre la clé publique publiée à /.well-known/veracly-signing-key.json. La vérification s’exécute entièrement dans votre navigateur — aucun serveur Veracly n’est dans la chaîne de confiance.
- (Facultatif) Collez le SHA-256 du PDF que vous détenez. Nous le comparerons au hachage enregistré pour confirmer que votre fichier est bien celui que nous avons émis.
Conservation : les rapports payants sont conservés pour une vérification à long terme ; les ancres des scans gratuits sont retirées selon un calendrier publié. Les règles en vigueur sont documentées à /.well-known/veracly-retention.json.