02-TRUST
Comment fonctionnent les signatures ici
Nous suivons les règles de confiance d'intents.md : une signature ne cache jamais un document, elle vous dit qui s'en porte garant.
Non signée
Tout le monde peut proposer. Les réponses sont affichées comme déclarées par le fournisseur.
✓ Auto-signée
Un fournisseur signe avec sa propre clé : une identité stable d'une proposition à l'autre, et toute modification se voit. Aucun domaine ne s'en porte garant.
✓ Signée · son propre domaine
Un fournisseur avec son propre domaine signe en son nom. Le badge le plus fort du tableau.
Une signature prouve quel domaine se porte garant d'une offre. Elle ne prouve pas qu'un certificat est réel : demandez-le avant de commander.
Nos règles de vérification
Algorithme
Ed25519 sur la forme canonique (02-TRUST §4.1). Les autres algorithmes apparaissent non vérifiés, jamais cachés.
Clé
Récupérée uniquement à https://<domaine enregistrable>/.well-known/intents-md/key.asc (PEM ou base64), jamais depuis la ligne key:. keyid = sha256 de la clé publique.
Récupération
https seulement, noms DNS ordinaires (ni adresses IP ni noms internes), 1 redirection pour les clés et 3 pour les documents, 64 Ko par clé, 256 Ko par document, 10 s, clés en cache 24 h.
Hébergeurs gratuits
Limités à l'auto-signature (L1) : github.io, gitlab.io, codeberg.page, pages.dev, workers.dev, r2.dev, trycloudflare.com, netlify.app, vercel.app, web.app, firebaseapp.com, herokuapp.com, onrender.com, fly.dev, glitch.me, neocities.org, surge.sh, replit.app, repl.co, deno.dev, azurewebsites.net, blogspot.com, wordpress.com, wixsite.com, webflow.io, framer.app, framer.website, carrd.co, notion.site, super.site, ngrok.io, ngrok-free.app, ngrok.app, myshopify.com, squarespace.com, weebly.com, jimdosite.com, jimdofree.com, strikingly.com, godaddysites.com, site123.me.
Liste des suffixes
pickthepitch subset 2026-10-19 : un extrait figé de la Public Suffix List ; tout autre nom compte comme nom.tld.
Fraîcheur
Une signature de plus de 400 jours apparaît comme signée mais ancienne.
Notre clé
Chaque demande confirmée est signée, "Signée · pickthepitch.com" : une vraie boîte mail l'a confirmée et rien n'a changé depuis.
Classement
D'abord les propositions signées par un domaine, puis auto-signées, puis non signées ; dans chaque niveau, les plus anciennes d'abord.
key.asc