Reçu de nettoyage
Vérifier un reçu de nettoyage
Collez le lien ou le code d’un reçu de l’application SafeCleanup. Tout est vérifié ici, dans votre navigateur : le reçu n’est jamais envoyé à notre serveur.
Le reçu se trouve dans la partie du lien après « # », que les navigateurs n’envoient jamais à un serveur. Cette page ne l’envoie pas et ne l’enregistre pas.
Fonctionnement
Ce que cette page vérifie
Les mêmes contrôles que les applications et le moteur de référence open source, exécutés ici avec la cryptographie intégrée à votre navigateur.
Code de reçu valide et canonique
Le code est décompressé avec des limites de taille (pas de bombe zip) et doit être l’unique encodage canonique du reçu — ni espaces superflus, ni clés réordonnées ou en double.
Hachage SHA-256 recalculé
Le hachage SHA-256 est recalculé sur la forme canonique du reçu. Le moindre chiffre, règle ou horodatage modifié le change.
Les totaux concordent
La somme des règles doit correspondre aux totaux et à la répartition par risque, et la variation d’espace libre aux valeurs avant et après.
Liens de la chaîne (numéro de séquence et hachage précédent)
Chaque reçu porte un numéro de séquence et le hachage du précédent : supprimer ou réécrire un reçu brise la chaîne.
Signature Ed25519 de l’appareil
Si l’appareil a signé le reçu, la signature Ed25519 est vérifiée. Une clé d’appareil sans signature, ou une chaîne dont seuls certains reçus sont signés, est refusée.
Pack de règles dans le journal de transparence public
La version du pack de règles est comparée au journal de transparence public : un reçu ne peut pas invoquer des règles qui n’ont jamais été publiées.
Confidentialité
Ce qu’un reçu ne contient jamais
- Aucun nom de fichier ou de dossier, chemin, nom d’utilisateur ni liste d’applications — chaque champ texte se limite à des identifiants, versions, horodatages et hachages.
- Les détails de chaque fichier sont réduits à une seule empreinte à clé (une racine de Merkle) que seul votre appareil peut ouvrir.
- La vérification s’exécute dans cette page. Le reçu n’est ni envoyé, ni journalisé, ni enregistré.
En savoir plus sur la vérification des reçus et des règles : Preuve de confiance · Confidentialité