Conferir ao entrar
O hábito mais valioso daqui e o que mais rápido cai da rotina, porque não produz nenhum resultado visível.
O que é preciso antes
Uma impressão digital reunida por você e guardada onde você manda. Sem ela a conferência não prova nada, porque uma assinatura checada contra uma chave tirada da mesma página é uma página avalizando a si mesma, e coerência interna não custa nada a um falsificador.
Reúna de várias fontes que teriam de ser comprometidas em separado, compare inteira em vez de pelas pontas, e anote. Cerca de uma hora, uma vez. Três páginas do mesmo dono são uma fonte só.
O procedimento
- Ache o bloco assinado. Ele começa e termina com as linhas de moldura. Sem bloco, a resposta é não.
- Copie tudo. Sem cortar nada e sem mexer nos espaços. Uma cópia cortada falha igual a uma adulterada.
- Confira contra a sua impressão digital, nunca contra uma chave que a página oferece.
- Leia a saída. Qual chave assinou e que data está dentro do texto assinado.
Os quatro resultados
| Resultado | Significado | O que fazer |
|---|---|---|
| Assinatura inválida | Texto alterado ou inventado | Sair. Não há ambiguidade. |
| Falta a chave pública | Assinado com uma chave que você não tem | Importar a certa depois de conferir a impressão digital, nunca a que a página oferece. |
| Válida, mas chave alheia | As contas fecham com uma chave que não é a sua | Sair. Aparece a palavra válida, e é por isso que engana. |
| Válida, data antiga | Fecha, mas a declaração é de meses atrás | Tratar como não confirmada. Assinaturas não vencem, então as verdadeiras antigas são reapresentadas. |
O que uma assinatura prova, exatamente
Duas coisas, de forma estreita e completa: que quem produziu o bloco tinha uma chave privada específica e que o texto não mudou desde então. Ela não prova que quem assina é honesto, nem que a chave continua com as mesmas pessoas, nem que a declaração é atual. Isso não são fraquezas, é o que faz a garantia valer alguma coisa.
Por que cai da rotina
Porque tem sucesso em silêncio. Toda sessão em que a conferência passa parece um minuto jogado fora, e depois de cem assim o hábito se desfaz sozinho. Quem perde uma conta desse jeito em geral não é quem nunca conferiu, e sim quem conferiu por um ano e depois parou.