Relatórios que você pode verificar
Cada arquivo publicado no Fulgeon traz um relatório de identidade — o que ele é, seu hash SHA-256, seu tamanho — assinado com a nossa chave Ed25519. Não dizemos “é seguro”: publicamos fatos, e aqui você pode verificar por si mesmo que eles não foram adulterados.
Chave pública do catálogo (Ed25519, base64)
MCowBQYDK2VwAyEApOS3GXdlWzgP3JXQ9JGst3S6h7nm9k0xhllLkobu/ME=
Com esta chave, qualquer pessoa pode verificar uma assinatura sem precisar confiar em nós. É a diferença entre “confie” e “verifique”.