Mitä tarvitset
GnuPG, asentaja, yhteensopiva .asc-allekirjoitus, julkinen CH-J-avain ja itsenäisesti luotettava odotettu avaimen sormenjälki.
Menettely
- Valitse alustasi julkaisusivulta. Yksityiskohdissa lataa paketti, sen vastaava .asc-allekirjoitus ja julkinen allekirjoitusavain.
- Näytä avaimen sormenjälki alla olevalla komennolla. Vertaile sitä riippumattoman luotettavan kanavan kautta; avaimen lataaminen paketin rinnalle ei vahvista sen identiteettiä.
- Tuo todennettu avain ja suorita gpg --verify tarkat allekirjoitukset ja pakettien tiedostonimet. Tarkista allekirjoitusavaimen tulos ja henkilöllisyys.
- Vertaile myös kokonaisuutta SHA-512 katalogin kanssa. Älä suorita tiedostoa, jos sen allekirjoitus epäonnistuu tai tarkistussummat eroavat.
Julkinen OpenPGP-avain · Julkaisuarkisto
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Lataa paketti ja sen .asc-tiedosto samoista julkaisutiedoista. Tarkista julkisen avaimen sormenjälki riippumattoman luotettavan kanavan kautta, tuo avain ja suorita gpg --verify. Vertaile sitten kokonaisuutta SHA-512 katalogin kanssa. Älä suorita tiedostoa, jos varmistus epäonnistuu tai arvot eroavat toisistaan. Korvaa <tiedosto> varsinaisella tiedostonimellä.
Rajoitukset ja tarkastustulokset
Kelvollinen allekirjoitus vahvistaa tiedoston kyseistä avainta vastaan. Luottamus avaimeen on erillinen askel; pelkkä hyvä allekirjoitus ei riitä.
OpenPGP ei korvaa Windows-kustantamon allekirjoitusta tai Applen notaaria. Alpha-paketit saattavat laukaista käyttöjärjestelmävaroitukset.
Alpha-kehitysversio on saatavilla. Ennen kuin käytät sitä tärkeissä järjestelmissä, tarkista yksittäisten ominaisuuksien rajoitukset ja valmista varmuuskopiot.
