Vérifier un rapport Shutlock.
On vous a remis un rapport Shutlock ? Déposez-le ici. Sa signature est vérifiée dans votre navigateur, avec la clé publique d’EUROPE TECHNOLOGIE, éditeur de Shutlock : le fichier ne quitte pas votre appareil (sur un navigateur trop ancien pour le faire, notre serveur vérifie à sa place), et nous n’en gardons rien.
Déposez ici le rapport Shutlock
Le fichier JSON ou le fichier HTML, tel qu’il a été téléchargé.
Ou collez le contenu du rapport
Cinq réponses possibles, jamais une de trop.
Intact. Le rapport a été signé par EUROPE TECHNOLOGIE, éditeur de Shutlock, et pas une virgule n’a changé depuis : le site, la date, le verdict et chaque constat sont affichés tels qu’ils ont été signés.
Modifié. Le rapport a été retouché après sa signature : un verdict, une preuve, un correctif, une date ou, pour le fichier HTML, un seul mot de la page. Ne vous y fiez pas.
Refusé. La signature n’est pas celle de l’éditeur : le rapport a été fabriqué ou signé ailleurs. Une clé glissée dans le fichier n’est jamais prise en compte.
Non signé. Le fichier ne porte pas de signature : impossible de garantir son origine. Demandez le rapport signé d’origine.
Illisible. Le fichier n’est pas un rapport Shutlock, ou il est abîmé au point de ne plus se relire.
Un rapport intact prouve qui l’a émis et qu’il n’a pas bougé. Il dit ce qui a été observé à la date de l’analyse : ce n’est ni une certification, ni une garantie que le site est dans le même état aujourd’hui.
Comment la vérification fonctionne.
Chaque rapport porte l’empreinte SHA-256 de son contenu — site, date, verdict, couverture de l’analyse, chaque constat avec sa preuve masquée et son correctif — et la signature Ed25519 de cette empreinte par la clé de l’éditeur. La page recalcule l’empreinte à partir du contenu, puis vérifie la signature avec la clé publique de l’éditeur.
Le fichier HTML porte en plus le sceau de sa page entière : on ne peut pas en changer le texte affiché, ni y greffer le rapport signé d’un autre site, sans que la vérification le refuse.
Sans nous croire sur parole : la clé publique de l’éditeur est publiée, et un rapport JSON se vérifie aussi hors ligne avec l’outil de Shutlock : node outils/verifie-rapport.mjs rapport.json --cle-publique shutlock-editeur-publique.pem.
Vous n’avez pas encore de rapport ? Découvrir Shutlock.