Documentação · Privacidade e recibos
Recibos temporais: prova e limites
Valide assinatura, hash do manifesto e chave separadamente; a hora é receção, não captura.
Valide assinatura, manifesto e ID da chave separadamente.
Distinga chave desconhecida, assinatura inválida e hash diferente.
Chame-lhe receção no servidor, nunca hora da foto.