Signiertes Release

Echtheit prüfen.

Jede Fassung dieser Seiten wird als Release mit Prüfsummen aller ausgelieferten Dateien veröffentlicht. Das Manifest ist zweifach signiert – klassisch (minisign, Ed25519) und quantensicher (ML-DSA-65). Hier sehen Sie das aktuelle Release und können die Dateien, die Ihr Browser gerade erhalten hat, gegen das Manifest prüfen.

Aktuelles Release

Version: …
Datum: …
Commit: …
Dateien: …

latest.json SHA256SUMS Signatur minisign (Ed25519) Signatur ML-DSA-65 Öffentliche Schlüssel

Ausgelieferte Dateien prüfen

Ihr Browser lädt jede Datei aus dem Manifest erneut von diesem Server, berechnet die SHA-256-Prüfsumme lokal und vergleicht sie mit dem Manifest. Nichts verlässt Ihren Browser.

Unabhängig prüfen (ohne diesen Server zu vertrauen)

Die Signaturen bestätigen, dass das Manifest von Quantum Assets Technologies SIA stammt. Prüfen Sie es mit den öffentlichen Schlüsseln aus dem Release-Repository:

git clone https://github.com/SoftwareLabsAG/infyn-portal-releases.git
cd infyn-portal-releases
curl -sO https://tech.infyn.net/.well-known/release/SHA256SUMS
curl -sO https://tech.infyn.net/.well-known/release/SHA256SUMS.minisig
curl -sO https://tech.infyn.net/.well-known/release/SHA256SUMS.mldsa
minisign -Vm SHA256SUMS -p keys/minisign.pub
python3 werkzeug/omega-pqsign.py verify SHA256SUMS SHA256SUMS.mldsa keys/infyn-mldsa.pub