Identidade
Você não precisa confiar em mim. Precisa conseguir verificar.
Chave PGP. Tudo que o Roque publica — tutoriais, contratos, avisos — é assinado pela mesma chave desde o primeiro dia. A chave pública está em roque.asc; o fingerprint (a impressão digital dela) está no rodapé de todas as páginas. Se você já usa PGP, importe e verifique. Se não usa, o primeiro tutorial ensina — e é uma boa primeira fricção.
Nostr. O perfil roque está verificado por NIP-05 (o nome aparece com selo nos clientes) neste domínio: roque@roque.tools. Chave pública: npub1pkea758hlacqqxhgw5hs6h37way0tdgu09spet3p2hfyg87ye3hq0av3e4.
Espelho Tor. O mesmo site, servido direto do meu nó, no endereço .onion do rodapé. Sem provedor no meio.
Regra: qualquer mensagem, tutorial ou contrato que se diga do Roque e não esteja assinado por essa chave não é do Roque.
Pra verificar, em um lugar só:
- Chave PGP pública: roque.asc
- Fingerprint:
DD62 338C 4099 84B9 5ABE EFA4 FC98 38B4 0B36 6017 - Nostr:
npub1pkea758hlacqqxhgw5hs6h37way0tdgu09spet3p2hfyg87ye3hq0av3e4, verificado por NIP-05 emroque@roque.tools - Lightning Address:
roque@roque.tools - Espelho Tor:
http://xpxznm4phxzzjfx6ewxgh2xnu4z3l22cdldunocoaxafkfnjcg3dmrad.onion/
Pra conferir a assinatura de um tutorial, três comandos. Cada tutorial linka no rodapé a própria fonte em markdown e a assinatura destacada; baixe os dois e a chave.
gpg --import roque.asc
gpg --fingerprint Roque
gpg --verify nome-do-tutorial.md.asc nome-do-tutorial.md
O segundo comando tem que mostrar o fingerprint acima, igualzinho. O terceiro tem que dizer “Good signature” (ou “Assinatura correta”) e apontar para essa mesma chave. Um aviso de chave não certificada é esperado: ele só diz que você ainda não marcou a chave como confiável no seu chaveiro. O que vale é o fingerprint bater.