Custodia · Confiance et vérification
Les différentes formes de confiance ne doivent pas être confondues.
Un sceau peut exprimer une approbation institutionnelle. Il ne peut se substituer à l’intégrité des métadonnées, à une somme de contrôle, à une signature cryptographique ou à une archive d’identité.
Six niveaux distincts
- Sceau visuel
- Une marque institutionnelle. Il est décoratif et déclaratif, et non une preuve cryptographique.
- Approbation institutionnelle
- Une décision consignée par laquelle Triluna accepte la responsabilité d’un statut de publication énoncé.
- Métadonnées d’archive
- Identifiant, version, date, cycle de vie, visibilité, statut canonique, projet source et contexte de remplacement.
- Intégrité par somme de contrôle
- Une empreinte permettant de détecter si un fichier public précis a changé. Aucune somme de contrôle n’est actuellement publiée.
- Signature cryptographique
- Une preuve produite avec une clé privée gérée et une clé publique vérifiable. Triluna ne possède pas encore de cérémonie de signature ni de politique de gestion des clés.
- Référence d’identité
- Une référence à l’identifiant Ronova de la personne ou de l’action responsable lorsque de futurs processus privés l’exigeront.
Méthode actuelle
Les métadonnées d’abord, la signature ensuite.
Les champs d’archive stables et les URL canoniques constituent actuellement la base de la vérification. La signature cryptographique ne sera ajoutée qu’après la documentation et la mise en pratique des procédures de génération, de garde, de rotation, de révocation, de récupération et de vérification des clés.
Identifiants d’archive
La forme générale est FT-YYYY-NNN. Les formes facultatives propres aux branches restent réservées. Un identifiant permet de localiser une archive ; il ne prouve pas que celle-ci est publique, canonique, approuvée ou signée cryptographiquement.
Limite de la vérification publique
Aucun exemple d’archive ne remplit actuellement les conditions d’une publication dans la Bibliothèque publique. Les archives privées, semi-publiques, à clé et exclusivement destinées à servir d’exemples restent hors de la version publique au lieu de dépendre d’une URL non référencée pour leur protection.