繆思鍊金術
作者簽章驗證
實驗版 v0.1 ・ 不具法律效力

替你的作品,
留下一份簽章

在瀏覽器裡算出作品的指紋,再用你自己的金鑰簽名。作品和私鑰都不會離開你的電腦,這裡沒有帳號,也不追蹤你。

STEP 1
指紋
把內容壓成一串固定長度的碼,改一個字就不同
STEP 2
簽章
用你的私鑰對指紋簽名,別人用公鑰就能驗
STEP 3
驗證
對方貼上原文和驗證資料,立刻知道有沒有被改

常見問題

簽章能證明什麼?不能證明什麼?

能證明:這份內容(一個字都不能差)被某一把私鑰簽過,簽完後驗證資料沒有被改。不能證明:簽的人是誰(真實身分)、著作權屬於誰、誰先寫。簽署時間是簽署者電腦的時鐘,並非第三方證明。本工具不具法律效力。

為什麼重新整理後金鑰就不見了?要怎麼保存?

為了安全,私鑰只存在瀏覽器的記憶體,不寫入任何儲存空間,也不會上傳。要長期使用,請在產生金鑰後按「下載私鑰備份」,存到只有你能存取的地方(例如密碼管理器);下次用「匯入私鑰」還原。私鑰遺失無法找回,外洩則他人可冒充你。

「驗證資料」、「驗證連結」、「公鑰檔」有什麼不同?

驗證資料(.seal.json)是針對某一份作品的簽章,連同原文交給對方驗證。驗證連結是把同一份驗證資料做成網址,方便傳給對方,裡面有作品標籤、公鑰與簽章,不含原文與私鑰,太長被截斷時請改用「複製」。公鑰檔是你這把金鑰的公開資訊,適合放在你的官方管道讓人比對。三者都可以公開,私鑰備份則絕對不要。

為什麼驗證時建議填「預期的作者公鑰」?公鑰要從哪裡拿?

沒填的話,任何人都能用自己的金鑰簽同一份文字並通過驗證。填入你從作者官方管道(例如作者長期經營的網站)取得的公鑰,才能確認簽署者就是那把金鑰。請不要用和驗證資料一起收到的公鑰,那不是獨立的查證。

我選的檔案會被上傳嗎?

不會。所有運算都在你的瀏覽器內完成,頁面沒有後端,也不會傳送你的作品、私鑰或驗證資料。

我寄信給作者,會怎麼處理?

信件內容與你的信箱地址會由作者收到,並為了回覆與改進而保留。請勿在信中附上私鑰或你不願公開的作品。