X'għandek bżonn
GNUPG, l-installatur, tqabbil . firma asc, pubbliku CH-J ewlenin u marka tas-swaba ewlenin affidabbli indipendentement mistennija.
Proċedura
- Agħżel pjattaforma tiegħek fuq il-paġna rilaxxi. Fid-dettalji, niżżlu l-pakkett, it-tqabbil tiegħu .asc signature u l-muftieħ tal-iffirmar pubbliku.
- Juri l-marki tas-swaba' ewlenin bil-kmand ta' hawn taħt. Qabbel dan permezz ta' kanal affidabbli indipendenti; it-tniżżil ta' ċavetta flimkien ma' pakkett ma jistabbilixxix l-identità tiegħu.
- Importa l-muftieħ ivverifikat u run gpg --verify bil-firma eżatta u l-ismijiet tal-fajls tal-pakkett. Iċċekkja r-riżultat u l-identità tal-muftieħ tal-iffirmar.
- Qabbel ukoll iż-SHA-512 sħiħ mal-katalogu. Tmexxix il-fajl jekk il-firma tiegħu tfalli jew jekk il-verifiki jvarjaw.
Skema pubblika OpenPGP · Arkivju għar-rilaxx
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
Niżżel il-pakkett u l-fajl .asc tiegħu mill-istess dettalji tar-rilaxx. Iċċekkja l-marki tas-swaba' ewlenin pubbliċi permezz ta' kanal affidabbli indipendenti, timporta ċ-ċavetta u tmexxi gpg --verify. Imbagħad qabbel il SHA-512 kompluta mal-katalogu. Tmexxix il-fajl jekk il-verifika tfalli jew jekk il-valuri jvarjaw. Ibdel <file> bl-isem attwali tal-fajl.
Limitazzjonijiet u riżultati tal-verifika
Firma valida li tivverifika l-fajl kontra dik il-kjavi. It-twaqqif ta' fiduċja fil-muftieħ huwa pass separat; firma tajba waħedha mhijiex biżżejjed.
OpenPGP ma jissostitwixxix firma tal-pubblikatur Windows jew notarilizzazzjoni Apple. Il-pakketti alfa jistgħu jikkawżaw twissijiet tas-sistema operattiva.
Verżjoni ta ' żvilupp Alpha hija disponibbli. Qabel ma tużaha fuq sistemi importanti, tirrevedi l-limitazzjonijiet ta' karatteristiċi individwali u tipprepara backups.
