Transparence

• Les statuts et les principes de gouvernance sont publics.
• Un rapport d'activité est publié après chaque exercice.
• Tous les moyens sont affectés irrévocablement au but d'utilité publique ; aucune distribution aux membres, fondateurs ou membres du comité.
• Les conflits d'intérêts sont déclarés ; rémunérations et frais sont réglementés et documentés.
• En cas de dissolution, le patrimoine restant revient à une institution suisse exonérée d'impôt ayant un but identique ou similaire.

Sécurité et normes

Nos outils reposent sur des normes ouvertes et publiées. Nous disons exactement lesquelles, et où nous en sommes. Rien de ceci n'est une certification.

• En usage : signatures Ed25519 (RFC 8032) ; empreintes SHA-256 et SHA3-256 (FIPS 180-4, FIPS 202) ; journal public des reçus en arbres de Merkle (RFC 9162) ; horodatage par trois autorités indépendantes (RFC 3161) ; connexions avec l'échange de clés post quantique ML-KEM (NIST FIPS 203).
• En cours : signatures post quantiques ML-DSA (NIST FIPS 204), en seconde signature à côté d'Ed25519.
• Prévu : signatures fondées sur le hachage SLH-DSA (NIST FIPS 205) pour les preuves à long terme.

Les signatures d'aujourd'hui doivent rester vérifiables dans des décennies. Nous passons donc pas à pas, avec des vecteurs de test publics, aux nouvelles normes du NIST. Nos protocoles sont des Internet-Drafts à l'IETF ; nous suivons les travaux du NIST sur la cryptographie post quantique et la sécurité des agents d'IA et participerons à ses consultations publiques. Nous ne sommes ni liés au NIST ni recommandés par lui. État actuel : gravitverifier.space.