02-TRUST
Come funzionano qui le firme
Seguiamo le regole di fiducia di intents.md: una firma non nasconde mai un documento, vi dice chi lo garantisce.
Non firmata
Chiunque può proporre. Le risposte appaiono come dichiarate dal fornitore.
✓ Autofirmata
Un fornitore firma con la propria chiave: un'identità stabile tra le proposte, e ogni modifica si vede. Nessun dominio la garantisce.
✓ Firmata · dominio proprio
Un fornitore con un dominio proprio firma a suo nome. Il segno più forte della bacheca.
Una firma prova quale dominio garantisce un'offerta. Non prova che un certificato sia autentico: chiedetelo prima di ordinare.
Le nostre regole di verifica
Algoritmo
Ed25519 sulla forma canonica (02-TRUST §4.1). Altri algoritmi appaiono non verificati, mai nascosti.
Chiave
Recuperata solo da https://<dominio registrabile>/.well-known/intents-md/key.asc (PEM o base64), mai dalla riga key:. keyid = sha256 della chiave pubblica.
Recupero
Solo https, nomi DNS normali (niente indirizzi IP né nomi interni), 1 reindirizzamento per le chiavi e 3 per i documenti, 64 KB per chiave, 256 KB per documento, 10 s, chiavi in cache 24 h.
Hosting gratuiti
Limitati all'autofirma (L1): github.io, gitlab.io, codeberg.page, pages.dev, workers.dev, r2.dev, trycloudflare.com, netlify.app, vercel.app, web.app, firebaseapp.com, herokuapp.com, onrender.com, fly.dev, glitch.me, neocities.org, surge.sh, replit.app, repl.co, deno.dev, azurewebsites.net, blogspot.com, wordpress.com, wixsite.com, webflow.io, framer.app, framer.website, carrd.co, notion.site, super.site, ngrok.io, ngrok-free.app, ngrok.app, myshopify.com, squarespace.com, weebly.com, jimdosite.com, jimdofree.com, strikingly.com, godaddysites.com, site123.me.
Elenco suffissi
pickthepitch subset 2026-10-19: un estratto fisso della Public Suffix List; ogni altro nome vale come nome.tld.
Freschezza
Una firma più vecchia di 400 giorni appare firmata ma datata.
La nostra chiave
Ogni richiesta confermata è firmata, "Firmata · pickthepitch.com": una vera casella l'ha confermata e nulla è cambiato da allora.
Ordine
Prima le proposte firmate da un dominio, poi autofirmate, poi non firmate; a parità, le più vecchie prima.
key.asc