Cómo verificar

Todo lo que afirma el boletín se puede comprobar sin confiar en quien lo escribe. Estos son los cuatro elementos de prueba y cómo revisarlos.

1. La huella SHA-256 del archivo

Cada PDF y cada página observados se identifican por su huella SHA-256: una secuencia de 64 caracteres que cambia si cambia un solo byte del archivo. Para comprobar que el archivo publicado en el sitio oficial es el mismo que se observó, descárguelo y calcule su huella:

Windows (símbolo del sistema):   certutil -hashfile archivo.pdf SHA256
macOS o Linux (terminal):        shasum -a 256 archivo.pdf

Compare el resultado con la huella de la ficha. Si el órgano reemplazó el archivo después de la observación, las huellas serán distintas: eso también es información (una reedición), y la copia observada queda en la serie.

2. El manifiesto encadenado

Cada corrida de observación deja un manifiesto de texto con todo lo observado (dirección, hora, huellas) y, al final, su propia huella SHA-256. Cada manifiesto incluye además la huella del manifiesto anterior, de modo que forman una cadena: no se puede alterar uno sin romper todos los siguientes. En Cadena y sellos está la lista completa con sus huellas, y los manifiestos se pueden descargar y recalcular:

La huella declarada al final del manifiesto debe ser igual a la SHA-256 del archivo
sin su última línea (la que declara la huella).

3. El sello de tiempo RFC 3161

En cada corrida, la huella de la cadena se envía a una autoridad de sellado de tiempo independiente (FreeTSA), que devuelve un sello firmado con la fecha y hora. El sello prueba que esa huella existía en ese momento, y por la cadena, que todo lo anterior también. Para verificar un sello con OpenSSL:

openssl ts -verify -digest HUELLA_SELLADA -in sello.tsr -CAfile cacert.pem
(cacert.pem: certificado raíz de FreeTSA, disponible en https://freetsa.org/)

4. El respaldo en archive.org

Cuando es posible, cada dirección observada se envía a Internet Archive, un tercero que guarda su propia copia fechada. El enlace de cada ficha abre esa copia.

Qué se publica y qué no

Este sitio publica las huellas de todos los actos de efectos generales observados y, para los actos que entran al boletín, la copia del PDF y la captura de la página. La serie completa, con todos los actos observados, se conserva fuera de línea con los mismos controles y está disponible a pedido: escriba a feliperuiz.asesor@gmail.com.

Índices descargables: huellas.csv (archivo, huella, acto, fecha), cadena.csv (manifiestos y sus huellas), actos.json.