Журнал отпечатков

Каждое согласие, отказ и отзыв, которые собирает consents на сайтах клиентов, получает отпечаток — sha256 от времени, сайта, цели, редакции документа и действия. Публикация редакции документа и исполнение отзыва тоже попадают в журнал.

Отпечатки складываются в общее дерево Меркла — как в Certificate Transparency. Раз в час мы подписываем его корень своим ключом и публикуем здесь. Если бы запись изменили задним числом, корень разошёлся бы с уже опубликованным, а новые точки перестали бы продолжать старые.

Как проверить запись

1. В кабинете откройте запись журнала: там её номер и ссылка на доказательство.
2. Доказательство — это путь от отпечатка записи к корню контрольной точки по RFC 6962. Пересчитайте корень и сравните.
3. Проверьте подпись точки открытым ключом ниже — формат signed note, как у журналов Go (golang.org/x/mod/sumdb/note).
4. Сохраните точку у себя: позже по ней видно, что журнал не переписывали.

Открытый ключ

consents.ru+80d620c8+AfpHXjMUhy8tnHLtNVwbiRSGdJMAdevIxiLUbN0QDdeB

Ключ Ed25519, отпечаток 80d620c8. Тот же ключ — по адресу /log/key.

Последняя контрольная точка

consents.ru/log/v1
13
AEi99uiFvM2/TuVtRPguBbwfxESwYgZ9koD79AWHj2o=
2026-10-20T19:44:59Z

— consents.ru gNYgyK8DrXOw7NObIaM9g8c675WRW0HEkgZgxl/ZGKXJY7qCM6yL7eJUgCATGQa1RZl1Ic8hxVzmT7BIeUc22au+vwA=

Текстом — /log/checkpoint.

История