Vérifier un certificat fata

Comment vérifier

1. Scannez le QR code imprimé sur le certificat, ou saisissez son code de vérification dans le champ de cette page.
2. Vérifiez que la barre d'adresse affiche fata.app : un certificat falsifié peut porter un QR code qui mène à une imitation de cette page, sur un autre domaine.
3. Comparez la page obtenue avec le document que vous avez sous les yeux : le nom, la date et les marques de sécurité doivent correspondre.

Ce qui est imprimé sur le certificat

Le code, l'empreinte, le motif et la signature complète sont repris à l'identique sur la page de vérification. Une différence entre le papier et la page signifie que le document n'est pas celui que fata a signé.

• Le QR code, en haut à gauche, qui mène à la page de vérification du certificat.
• La ligne « Vérifiez sur fata.app/verify », en haut à droite, sous la date.
• Le code de vérification, juste en dessous, de la forme FATA-7K3M-9QX2-D4HB.
• L'empreinte de la signature, de la forme 4F2A 91C0 7BE3 55D8, imprimée verticalement dans la marge de gauche.
• Le motif de sécurité, une petite grille calculée à partir de la signature, dans le coin inférieur gauche.
• La signature numérique complète, le long du bord inférieur.
• Le fond et l'encadrement, dessinés eux aussi à partir de la signature : ils diffèrent d'un certificat à l'autre.

Ce que garantit la signature

fata signe chaque certificat au moment où il est délivré. La signature couvre tout ce qui est imprimé : le nom, le titre, la date, l'organisation émettrice et les signataires. Si une seule de ces informations est modifiée ensuite, la page de vérification le signale.

Les réponses possibles

• Valide : le certificat est authentique et son contenu correspond à la signature.
• Authentique, expiré : le certificat a bien été délivré, mais sa validité a pris fin à la date indiquée.
• Révoqué : l'organisation émettrice est revenue sur ce certificat. La page en donne la date et le motif.
• Remplacé par un certificat corrigé : le certificat a été réémis, après une faute dans un nom par exemple. La page renvoie vers le nouveau.
• Signature invalide : le contenu ne correspond pas à la signature. Ne vous fiez pas à ce certificat.
• Introuvable : aucun certificat ne porte ce code.

Qui délivre les certificats

Un certificat est délivré par une organisation : fata, ou une organisation partenaire qui utilise la plateforme fata. La page de vérification la nomme, et fata héberge et signe le certificat pour elle. Chaque signataire imprimé est inscrit au registre de son organisation, et son inscription a été confirmée, par la personne elle-même ou par fata ; aucun autre nom ne peut être imprimé comme signataire.

Ce qu'un certificat ne prouve pas

• Un classement dans un challenge est une déclaration de l'organisateur. fata signe le certificat, mais ne vérifie pas le résultat annoncé.
• Une évaluation de compétences est chronométrée et corrigée sur les serveurs de fata, mais elle n'est pas surveillée : rien ne garantit que la personne a composé seule.
• Le nom imprimé est celui du compte fata de la personne. Aucune pièce d'identité ne vient le confirmer.

Vie privée

fata ne publie aucune liste de certificats. Un certificat n'est consultable qu'avec son code ou son QR code, et n'apparaît sur un profil public que si la personne choisit de l'y afficher.