Come verificare un certificato
Un certificato è un’affermazione su un ritiro in un registro pubblico. Ecco come verificarla da soli — e cosa fare se qualcosa non torna.
Cosa riporta un certificato autentico
Ogni certificato ne ha uno, e ogni numero si risolve sulla nostra pagina di verifica. Un numero che non si risolve non è stato emesso da noi.
Il QR apre la pagina di verifica con la chiave del certificato, che è ciò che permette di mostrare il nome del titolare. Senza la chiave il ritiro resta pubblico; la persona no.
I primi sedici caratteri di un hash dei dati del certificato. L’hash completo è sulla pagina di verifica; i due devono coincidere. I certificati emessi dall’inizio della firma portano anche una firma che chiunque può verificare con la nostra chiave pubblicata.
Il registro su cui i crediti sono stati ritirati è indicato e, quando il fornitore ha restituito un link alla registrazione, la pagina lo riporta. Una conferma che si fonda solo sulla dichiarazione di un fornitore lo dice.
Cosa puoi verificare da solo
- 01 Cerca il numero
Inserisci il numero sulla pagina di verifica o scansiona il codice QR. La pagina mostra tonnellate, progetto, registro e date — dallo stesso record da cui è stato stampato il PDF.
- 02 Segui la registrazione del registro
Quando c’è un link alla registrazione del ritiro, aprilo. Si trova sul sito del registro, non sul nostro, e riporta gli stessi seriali e lo stesso beneficiario.
- 03 Controlla il file
Sulla pagina di verifica, scegli il PDF che hai ricevuto. Il tuo browser ne calcola l’hash e ti diciamo se è la copia che abbiamo emesso. Nulla viene caricato.
- 04 Controlla il registro pubblico
Ogni certificato che emettiamo, ritiriamo o correggiamo è una voce di un registro pubblico di sola aggiunta, la cui radice giornaliera è pubblicata sulla nostra pagina di trasparenza e nella nostra newsletter. La voce di un certificato e la sua prova sono sulla sua pagina di verifica.
Com’è di solito un falso
- Un certificato il cui numero non si risolve sulla nostra pagina di verifica, o si risolve con dati diversi.
- Un PDF che arriva da un dominio diverso dal nostro, o un link di verifica che non punta al nostro sito.
- Un ritiro senza registrazione nel registro e senza seriali — solo la parola di un fornitore, per un’affermazione grande o costosa.
- Un «registro» che non elenchiamo, o una pagina di registrazione che non riporta i seriali del certificato.
- Pressioni per comprare crediti come investimento, o per pagare un rivenditore che non si trova in alcun registro. Vendiamo ritiri, non crediti negoziabili.
Segnalare un sospetto falso
Se hai un certificato che non supera queste verifiche, o te ne è stato offerto uno, diccelo. Confermeremo se è nostro e, se non lo è, lo diremo per iscritto perché tu possa inoltrarlo.
Segnala un certificato