Vérification de signature

Vérifier une signature Fromensics

Vous avez reçu un e-mail qui se termine par « Signed with Fromensics » (Signé avec Fromensics) ? Cliquez sur Check signature (Vérifier la signature). La page la vérifie dans votre navigateur. La signature se trouve dans la partie du lien qui n’est jamais envoyée à notre serveur.

Ouvrir la vérification de signature

Ce que vous verrez

Valid

The signature checks out.

A key that says it belongs to accounts@sterlingcooper.com. It has four words:

bold
cove
dawn
fern

Quand cet écran apparaît : la signature est valide et date de moins de 30 jours. La page indique aussi ce qu’elle couvre : les coordonnées bancaires, les liens, l’objet et le texte.

Invalid

This signature doesn’t check out.

The link was changed or cut short, so treat the email as unsigned. Anyone can paste a footer that says “Signed with Fromensics”.

Quand cet écran apparaît : le lien a été modifié, il ne contient pas de signature Fromensics, la signature est trop ancienne pour qu’on s’y fie, ou elle n’a pas pu être vérifiée dans ce navigateur. La page précise de quel cas il s’agit.

Empty

Nothing to check yet.

Open this page from the “Check signature” link at the bottom of a signed email.

Comparer les coordonnées bancaires

Collez l’IBAN ou le numéro de compte indiqué dans l’e-mail. La comparaison se fait sur la page, et il n’est envoyé nulle part.

Ce qui s’affiche	Que faire
Matches what was signed. (Correspond à ce qui a été signé.)	Ces coordonnées bancaires n’ont pas changé depuis que la clé les a signées.
Not what was signed. (Ne correspond pas à ce qui a été signé.)	Ne payez pas sur ce compte. Appelez l’expéditeur à un numéro que vous avez déjà, pas à un numéro donné dans l’e-mail.

Ce que la page ne peut pas vous dire

La page prouve qu’une clé a signé l’e-mail. Elle ne peut pas prouver que la clé appartient à la personne. « Anyone can make a key that claims an address. The first time, ask them to read you their four words on a call you start. » (N’importe qui peut créer une clé qui prétend appartenir à une adresse. La première fois, demandez à la personne de vous lire ses quatre mots lors d’un appel que vous passez vous-même.) L’extension Fromensics mémorise les clés que vous avez confirmées : les e-mails de ces contacts affichent ensuite It’s really them (C’est bien eux).

Questions

La signature est-elle envoyée à Fromensics ?

Non. Elle se trouve après le # du lien, une partie que les navigateurs n’envoient pas aux serveurs. La vérification se fait sur la page, dans votre navigateur.

Combien de temps une signature reste-t-elle valide ?

30 jours. Ensuite, la page indique qu’elle est trop ancienne pour qu’on s’y fie, et vous devez traiter l’e-mail comme non signé.

Signer vos e-mailsUne ligne discrète qui prouve qu’un e-mail vient de vous.Confirmer une nouvelle cléQuatre mots, un appel, et les e-mails de ce contact s’affichent comme vérifiés.Modifié après signatureCe que signifie « Don’t pay. This email was changed. » (Ne payez pas. Cet e-mail a été modifié.)