Vérification publique des copies
Comprendre les preuves et les résultats dans notre article
Spécification, outils hors ligne et tests reproductibles pour vérifier l'intégrité des preuves et mesurer la détection du watermark des copies en consultation seule.
Télécharger les outils et tests Empreintes SHA-256
Format de preuve · Instructions et limites · Détail des mesures · Résultats JSON · Vérificateur Python
Résultats mesurés du watermark
Trois pages synthétiques de 1920 × 1440 pixels, huit copies candidates. Les chiffres indiquent le nombre de détections correctes dans cet échantillon. Ils ne garantissent pas la résistance à toutes les images. La capture a réellement été prise dans Chrome.
| Transformation | Détection correcte |
|---|---|
| Capture Chrome à 100 % | 3/3 |
| Recadrage : 20 % de surface retirée (coin 1) | 3/3 |
| Recadrage : 20 % de surface retirée (coin 2) | 3/3 |
| Recadrage : 50 % de surface retirée (coin 1) | 3/3 |
| Recadrage : 50 % de surface retirée (coin 2) | 3/3 |
| JPEG Q90 | 3/3 |
| JPEG Q60 | 3/3 |
| Redimensionnement 1920 vers 800 pixels | 3/3 |
| Rotation de 2° | 0/3 |
| Contraste +30 % avec écrêtage | 3/3 |
| Blanchiment du fond et seuil sur les pixels sombres | 2/3 |
| Recréation des pixels depuis la source (sans OCR) | 0/3 |
| Photo réelle de smartphone | Non testée |
| Capture puis OCR et recréation | OCR non testé |
La rotation de 2° échoue sur les trois pages. Le blanchiment supprime le marquage de la page à fond blanc, mais celui des deux autres fonds survit. La recréation depuis la source efface le marquage. Six contrôles négatifs, dont les mauvaises clés, n'ont donné aucune correspondance. Cet échantillon ne calibre pas une probabilité d'attribution.
Intégrité, horodatage et compromission
Les tests génèrent de vraies signatures ES256 et réponses RFC 3161 avec une autorité locale de test. Ils rejettent les modifications du fichier d'origine, du manifeste, de la signature, des événements, les journaux réécrits ou tronqués et les horodatages invalides. Cette autorité locale ne constitue pas une preuve d'heure indépendante ni une autorité qualifiée.
Pour vérifier une preuve réelle, choisissez la racine de confiance de l'autorité indépendamment et conservez le checkpoint hors du serveur avant une compromission. Un checkpoint reçu après coup ne prouve pas l'état antérieur. La chaîne garantit la continuité des maillons fournis, pas l'exhaustivité de tous les événements possibles.
Consultation seule
Un test HTTPS autonome vérifie les refus d'accès à l'original, aux clés et aux copies révoquées, expirées ou d'un autre prestataire. Il se lance avec deux sessions de test distinctes et des ressources préparées. Les tests locaux de cet outil ne constituent pas un audit réussi du site de production.
Une page affichée peut être capturée ou photographiée. Le watermark permet de rechercher une copie compatible. Il ne prouve pas qui a diffusé le document, et l'absence de marquage n'exclut pas cette origine.
Mesures : 2026-10-09T14:57:31.979Z. Algorithme SHA-256 : a56b13b77fbd7344a7c9fef086bfcd9550290f1658cc4065c358507779d81882. Aucun document personnel, secret de production ou clé d'équipe réelle n'est inclus.