Echtheit prüfen

Jede Auslieferung dieses Portals wird auf einem Rechner ausserhalb des Servers signiert. Diese Seite vergleicht die Dateien, die Ihr Browser gerade erhalten hat, mit dem signierten Manifest – und zeigt, wo Sie die Signaturen unabhängig prüfen können.

Aktuelle Auslieferung

Version: …
Signiert am: …
Stand: …

Ausgelieferte Dateien

Datei	SHA-256	Prüfung

Die Prüfung in dieser Seite läuft in Ihrem Browser (SHA-256 über die geladenen Dateien). Sie ersetzt nicht die Signaturprüfung mit den Schlüsseln von GitHub – ein Angreifer, der den Server kontrolliert, könnte auch diese Seite verändern.

Signaturen

Das Manifest ist zweifach signiert: mit minisign (Ed25519) und mit ML-DSA-65 (FIPS 204, quantensicher). Die öffentlichen Schlüssel liegen bewusst nicht auf diesem Server, sondern bei GitHub – so lässt sich prüfen, ob Server und Signatur übereinstimmen.

Manifest · SHA256SUMS Signatur minisign Signatur ML-DSA-65 latest.json Schlüssel und Prüfskript bei GitHub ↗

Selbst prüfen

Auf einem eigenen Rechner, mit den Schlüsseln aus dem GitHub-Repository:

git clone https://github.com/Omega-Secure/owt-portal-releases.git
cd owt-portal-releases
./pruefe.sh