Vérifier les versions de la liste de Duely

La chaîne prouve que les versions n'ont pas été réécrites depuis l'empreinte que vous détenez. La date vient de l'ancrage : chaque nuit où le journal a bougé, l'empreinte de sa dernière ligne est envoyée aux calendriers publics OpenTimestamps, qui l'inscrivent dans un bloc Bitcoin en quelques heures ; la preuve établit alors que cette ligne, et toutes celles d'avant, existaient au plus tard à la date du bloc. Ce n'est pas un horodatage qualifié au sens du règlement eIDAS.

Fichiers de chaque dépôt

• 1er novembre 2026, lignes 1 à 1, confirmé dans la chaîne Bitcoin (bloc n° 974076 du 1er novembre 2026 à 04 h 58, heure de Paris) : Texte ancré, preuve .ots, jeton RFC 3161 (FreeTSA, 1er novembre 2026 à 05 h 00, heure de Paris).

1. Téléchargez le journal complet (JSON).
2. La première ligne part de l'origine : SHA-256 du texte « registre-sous-traitants/registre/service ».
3. Pour chaque ligne, SHA-256(empreinte_precedente + contenu), en hexadécimal, doit redonner son empreinte ; l'empreinte précédente d'une ligne est l'empreinte de la ligne d'avant. Les lignes d'avis aux clients ne publient que leurs empreintes (leur contenu dit qui sont vos clients) : la chaîne reste continue.
4. Le contenu de chaque ligne « version » contient la liste de cette version, à comparer avec la page.
5. Pour la date : téléchargez le texte ancré et sa preuve (.ots) ci-dessus, puis déposez-les ensemble sur la page « Stamp & Verify » de opentimestamps.org, qui dit dans quel bloc Bitcoin figure la preuve, sans installer de logiciel. Autre moyen : « ots verify » du client OpenTimestamps, qui demande un nœud Bitcoin sur votre machine.
6. Pour la date, sans attendre Bitcoin : le jeton RFC 3161 est signé le jour même par FreeTSA. Avec OpenSSL : openssl ts -verify -data <texte ancré> -in <jeton .tst> -token_in -CAfile cacert.pem -untrusted tsa.crt, les deux certificats étant ceux de l’autorité (cacert.pem, tsa.crt) ; « Verification: OK » confirme le texte et l’heure.