Verificação institucional

Chaves públicas de assinatura

Consulte as chaves públicas Ed25519 usadas pela Provenia para assinar o Dossier.json e preserve a correspondência com chaves históricas.

Chave de produção ativa

Chave oficial ainda não publicada

A Provenia ainda não publicou uma chave pública de assinatura de produção aprovada. Nenhuma chave de desenvolvimento ou teste é exibida. Dossiês históricos com public_key_url nulo continuam válidos dentro de seu contrato original.

Histórico de chaves

Nenhuma chave aposentada ou revogada foi publicada.

Como comparar com o Dossier.json

Localize signature.public_key_fingerprint e signature.public_key_url. Confirme que o fingerprint é idêntico ao publicado nesta página e que a URL aponta para o mesmo key_id. A chave incorporada em signature.public_key deve ser a mesma chave PEM aqui apresentada.

O que a verificação demonstra

Uma assinatura válida demonstra correspondência matemática entre o conteúdo assinado e a chave. Ela não prova, de forma independente, autoria absoluta nem o momento em que o conteúdo existia.

Ativa e aposentada

Ativa é a chave atualmente aprovada para novas assinaturas. Aposentada não assina novos dossiês, mas permanece publicada para verificar o histórico.

Revogada

Revogada indica perda de confiança institucional a partir da revogação. A chave permanece disponível para análise e verificação histórica.