Mentions réglementées
Conservez une trace vérifiable des avertissements sur les risques, des mentions obligatoires et des conditions en ligne à une date donnée.
La preuve de ce que votre site affichait, vérifiable par tous
Ironfang Audit enregistre la page, calcule l'empreinte de chaque artefact, scelle l'audit avec une signature et un horodatage indépendant, et vous remet un paquet que quelqu'un d'extérieur à votre entreprise peut vérifier sans compte et sans avoir à nous faire confiance.
Créer un compte gratuitLire la documentation de l'API
- SHA-256 par artefact
- Signé en Ed25519
- Horodaté RFC 3161
- Vérifiable sans compte
Paquet de preuvesaudit-aw-2841.zip
VÉRIFIÉ- Empreintes des artefacts
- VALIDE
- Appartenance à l'arbre de Merkle
- VALIDE
- Signature d'Ironfang Audit
- VALIDE
- Horodatage de confiance
- VALIDE
Vérifié par le vérificateur public sans compte
Le problème
Une capture d'écran ne prouve rien à elle seule
La trace habituelle est une capture d'écran dans un dossier, ou un PDF dans un ticket. Les deux se modifient en un instant, aucun n'indique quand il a été pris autrement que par une date de fichier, et le jour où quelqu'un conteste ce qu'une page affichait, c'est votre parole contre la sienne.
Ironfang Audit scelle l'observation elle-même. Chaque artefact reçoit une empreinte, l'audit est signé, et une autorité indépendante horodate la racine. La personne qui vérifie recalcule toute la chaîne à partir du paquet, au lieu de demander à notre base de données si l'enregistrement est authentique.
POST /audit/verify/v1/bundles
Content-Type: application/zip
<the bytes of audit-aw-2841.zip>
200 {
"valid": true,
"artifact_hashes": "VALID",
"signature": "VALID",
"merkle_membership": "VALID",
"timestamp": "VALID",
"errors": []
}Fonctionnalités
Ce qui rend l'enregistrement solide
Chaque couche répond à une objection différente : ce qui a été capturé, que rien n'a changé depuis, quand cela existait, et qui peut le vérifier.
L'observation complète
Capture d'écran, HTML, texte visible, en-têtes de réponse, chaîne de redirections et profil du navigateur qui les a produits, capturés ensemble plutôt que sous forme de dossier de fichiers sans lien entre eux.
Empreintes et scellement
Chaque artefact porte un SHA-256. Les preuves de chaque page rejoignent un arbre de Merkle de l'audit, et la racine est signée en Ed25519 : modifier un seul octet invalide l'enregistrement.
Horodatage indépendant
Une autorité RFC 3161 certifie quand la racine existait. Seul le condensé est envoyé : l'autorité n'apprend rien de votre site et ne peut pas être sollicitée plus tard pour réémettre l'horodatage.
Vérifiable par tous
Un vérificateur public recalcule les empreintes, reconstruit le chemin de Merkle et contrôle la signature par rapport à un registre de clés publié. Sans compte, et sans avoir à faire confiance à notre base de données.
Un historique qui suit la page
Les observations sont rattachées à la page logique : un enregistrement survit à un changement d'URL et vous pouvez comparer ce que la même page affichait à deux dates.
Une garde que vous maîtrisez
Exportez les paquets vers votre propre stockage compatible S3 avec des identifiants scellés, chaque objet écrit avec son empreinte pour que votre copie se vérifie comme l'original.
Cas d'usage
Quand quelqu'un demande ce que la page affichait
Partout où la réponse doit pouvoir être vérifiée par une personne qui n'a aucune raison de vous faire confiance.
Publicité et allégations
Enregistrez ce qu'une page de campagne affichait pendant sa diffusion, plutôt que de le reconstituer après coup à partir d'un système de gestion de contenu.
Litiges et réclamations
Répondez à "que disait la page le 12 ?" avec un enregistrement que l'autre partie peut vérifier sans vous croire sur parole.
Pages de fournisseurs et de partenaires
Observez des pages que vous ne contrôlez pas et gardez la preuve de ce qu'elles ont publié.
Historique des modifications pour les auditeurs
Remettez un paquet et un vérificateur plutôt qu'une capture d'écran dans un document que personne ne peut vérifier.
Validation interne
Joignez l'observation à l'approbation, pour que l'enregistrement et la décision restent ensemble.
Vérifiez un paquet vous-même
Le vérificateur est public et ne demande aucun compte. Il existe aussi un vérificateur strict, hors ligne et en ligne de commande, si vous préférez ne pas importer de preuves pour les vérifier.
Tarifs
Comptée par capture de page réussie
L'intégrité des preuves est identique sur chaque compte, gratuit ou payant. Chaque compte dispose chaque mois d'un quota gratuit de captures de page ; au-delà, Pay as you go facture chaque capture une fois ses preuves finalisées, dans la limite d'utilisation mensuelle que vous fixez. Une page dont la capture échoue n'est pas comptée. Les preuves sont hébergées pendant une durée standard, et plus longtemps si vous achetez une conservation prolongée.
Questions
Avant de vous lancer
Les détails qui décident si la solution vous convient, sans lire d'abord toute la référence.
- Que contient réellement un paquet de preuves ?
- La capture d'écran pleine page, le HTML, le texte visible, les en-têtes de réponse, la chaîne de redirections et le profil de navigateur enregistré pour chaque page, avec un SHA-256 pour chaque artefact, la racine de Merkle de l'audit, la signature et le jeton d'horodatage.
- Comment une personne extérieure à mon entreprise peut-elle le vérifier ?
- Elle importe le paquet dans le vérificateur public. Celui-ci recalcule les empreintes des artefacts, reconstruit le chemin de Merkle, contrôle la signature par rapport au registre de clés publié et valide l'horodatage. Aucun compte Ironfang Audit n'est nécessaire pour cela.
- Qu'est-ce qui vous empêche de modifier un enregistrement après coup ?
- La signature couvre la racine de Merkle, et la racine change dès qu'un artefact change. L'horodatage est émis sur cette racine par une autorité indépendante : une modification ultérieure ne peut donc pas être antidatée. La vérification ne demande pas à notre base de données si un enregistrement est valide ; elle le recalcule.
- L'autorité d'horodatage voit-elle mes pages ?
- Non. Seule une empreinte SHA-256 est envoyée pour l'horodatage. L'autorité certifie quand ce condensé existait et n'apprend rien du site dont il provient.
- Puis-je conserver les preuves dans un endroit que je maîtrise ?
- Oui. Exportez les paquets vers votre propre stockage compatible S3. Vos identifiants sont scellés dans un coffre, et chaque objet est écrit avec son SHA-256 pour que la copie dans votre bucket se vérifie exactement comme l'original.
- Que se passe-t-il quand ma durée de conservation prend fin ?
- Les octets capturés sont supprimés et un enregistrement de l'audit subsiste : ce qu'il a observé, les empreintes, la clé de signature et la date de suppression. Cet enregistrement ne permet plus de vérifier le contenu : si un paquet doit survivre à la conservation hébergée, téléchargez-le, exportez-le vers votre propre stockage ou achetez une conservation prolongée avant son expiration.
- Est-ce une certification juridique que mon site était conforme ?
- Non. Ironfang Audit enregistre ce que son navigateur contrôlé a observé et si les règles que vous avez configurées ont réussi, et rend cet enregistrement vérifiable de façon indépendante. Il ne fournit pas d'avis juridique et ne certifie la conformité à aucune réglementation.
- Combien coûte la capture de preuves ?
- Chaque compte dispose chaque mois d'un quota gratuit de captures de page. Au-delà, avec Pay as you go activé, chaque capture de page réussie est facturée aux tarifs publiés, dans la limite d'utilisation mensuelle que vous fixez. Une page dont la capture échoue n'est pas comptée.
Moins à exploiter. Plus à livrer.
Capturez votre premier enregistrement scellé
Créez un compte, ajoutez un site et lancez un audit. La chaîne de preuve est la même sur un compte gratuit que sur un compte payant.
L'intégrité des preuves est identique sur chaque compte, l'utilisation payante reste dans les limites que vous fixez, et aucune carte bancaire n'est requise pour commencer. La création de compte est pour l'instant en anglais.