Elysia Tools
Navegação
Workflow Playbook
Gere ou reproduza o hash de um arquivo conhecido, compare-o com um checksum publicado e verifique uma assinatura Ed25519 destacada usando uma chave pública confiável por confirmação independente.
Temas
Este fluxo atende responsáveis por releases, revisores de segurança e equipes de operações que recebem um arquivo conhecido com digest e assinatura destacada. Mantenha uma cópia intacta, registre a origem e anote algoritmo, checksum, codificação da assinatura e impressão digital da chave antes das verificações.
Use file-hash-verifier para calcular um digest sobre os bytes exatos do arquivo. Se a assinatura cobrir um manifesto ou texto canônico, use hash-generator somente com essa representação. Só relacione os resultados quando a especificação de assinatura determinar isso.
Depois, use checksum-comparator para comparar o digest local com o checksum do publicador. A coincidência é uma evidência no nível dos bytes, não uma prova de autoria; a fonte do checksum também precisa ser confiável.
Use ed25519-x25519-keygen-signature-verifier no modo de verificação com a mensagem exata, a assinatura destacada e a chave pública. Preserve a serialização e a codificação originais. Uma falha pode vir de bytes ou formato alterados; um sucesso ainda exige confirmar que a impressão digital pertence ao signatário esperado.
Registre em campos distintos a integridade do arquivo, o resultado da assinatura e a confiança na chave pública. Aceite somente quando o digest esperado coincidir, a assinatura validar o conteúdo previsto e a chave for confirmada pelo canal autorizado. Qualquer resultado desconhecido ou negativo deve ficar pendente de análise.
Guia de fluxo de trabalho
Use o arquivo sem alterações e o algoritmo informado pelo publicador. Guarde o digest calculado, o nome, o tamanho e o valor esperado sem editar o artefato entre o recebimento e o cálculo.
Se a assinatura cobrir texto canônico, um manifesto ou uma cadeia de digest, reproduza exatamente essa representação e calcule seu digest com a codificação declarada. Não a trate como equivalente ao digest dos bytes do arquivo.
Compare o valor local com o checksum obtido de forma independente e confirme o mesmo algoritmo e o mesmo artefato. Conserve os detalhes da diferença quando os valores não coincidirem.
Envie a representação exata da mensagem, a assinatura destacada e a chave pública para a verificação. Registre o resultado booleano e confirme à parte que a impressão digital veio de um canal confiável; uma assinatura válida com chave não confiável não prova a origem.
Um hash correspondente mostra que os bytes conferidos coincidem com um digest de referência, mas não quem produziu o arquivo. A assinatura só apoia a autenticidade do signatário quando o conteúdo exato e a confiança na chave pública estão corretos.
Determine se a assinatura cobre bytes brutos, texto canônico, um manifesto ou uma cadeia de digest. Verifique a mesma representação; mudanças em quebras de linha, codificação, espaços ou serialização mudam o objeto assinado.
Use o algoritmo informado pelo publicador e normalize somente a apresentação do valor. Não misture algoritmos nem transforme um valor copiado em um resultado aprovado.