Este site é mesmo o site publicado pelo dono?
O cadeado do SSL protege o caminho até o servidor. O Verifica certifica o conteúdo: o dono assina cada versão do site com uma chave publicada no DNS, a assinatura fica registrada na blockchain VERA, e um monitor confere o site no ar a cada 10 minutos.
Verificar um site
Como funciona
- Chave no DNS. O dono publica a chave pública num registro TXT (
_vsp.seudominio), como o DKIM faz no e-mail. Só quem controla o domínio consegue. - Assinatura fora do servidor. A impressão digital (SHA-256) de cada arquivo do site é assinada no navegador do dono. A chave privada nunca vai para o servidor do site nem para o Verifica; um invasor do servidor não consegue assinar nada.
- Registro na blockchain. Cada versão e cada troca de chave ficam gravadas na VERA, encadeadas. Ninguém troca a chave ou publica uma versão em silêncio.
- Monitor contínuo. O site no ar é baixado e comparado arquivo por arquivo. Se algo mudar sem assinatura, o status vira alterado.