讀取中…
監看對象
逐檔比對(最近一次)
「公布值」是從原始碼算出、事先公布的 SHA-256;「實際值」是剛剛從正式站下載的內容算出來的。兩者必須完全一樣。HTML 頁面另外比對安全標頭(CSP),防止有人放寬限制後注入程式。
狀態變化紀錄
只記錄狀態改變的時刻。本服務重新啟動後紀錄會清空。
這個頁面在做什麼
- 碎形雲端保管的加密與切片在使用者的瀏覽器裡進行,加密程式是由網站伺服器送過去的。如果伺服器被入侵、程式被換掉,就可能偷到鑰匙。
- 本服務每隔幾分鐘把正式站的每個程式檔下載下來,與事先公布的正確雜湊值比對。只要有一個位元不同,這裡會立刻變成紅色「異常」。
- 公布值可在 expected.json 查看,也可以自行下載正式站的檔案計算 SHA-256 對照。
- 限制:只能發現「對所有人」的竄改。若攻擊者只對特定使用者送假程式,這裡看不到。正式版建議再把網頁程式與檔案存放分到不同主機。
- 目前是模擬:本服務與主網站都在 Zeabur 上;正式版應放在不同業者或機關自己的主機。