Αυτό το πώς εξηγεί μια σαφή και βήμα προς βήμα διαδικασία 1 λεπτού για να επαληθεύσετε ότι ένα αρχείο που έχετε στην κατοχή σας ήταν ψηφιακά υπογεγραμμένο από ένα συγκεκριμένο μυστικό κλειδί GPG και δεν έχει τροποποιηθεί από τη στιγμή της υπογραφής.
Βήματα
Μέρος 1 από 2: Λήψη αυτού που χρειάζεστε
Για να επαληθεύσετε την πεποίθησή σας ότι κάποιος έχει υπογράψει ένα αρχείο, θα χρειαστείτε ένα αντίγραφο του Δημόσιου Κλειδιού αυτού του ατόμου, ένα αντίγραφο του αρχείου και ένα αντίγραφο του αρχείου υπογραφής που φέρεται να δημιουργήθηκε μέσω της αλληλεπίδρασης του Μυστικού Κλειδιού του ατόμου και του αρχείο.
Βήμα 1. Αποκτήστε το δημόσιο κλειδί
Εισαγάγετε το δημόσιο κλειδί στο GPG
Βήμα 2. Αποκτήστε ένα αντίγραφο του εν λόγω αρχείου
Αποθηκεύστε το σε ένα φάκελο
Βήμα 3. Αποκτήστε ένα αντίγραφο του εν λόγω αρχείου υπογραφής
Αποθηκεύστε τον στον ίδιο φάκελο
Μέρος 2 από 2: Χρήση του GPG για επαλήθευση ότι το μυστικό κλειδί κάποιου υπέγραψε το εν λόγω αρχείο
Το GPG θα σας βοηθήσει να επαληθεύσετε τη σχέση μεταξύ των τριών αρχείων σας.
Βήμα 1. Ανοίξτε μια διεπαφή γραμμής εντολών
Αλλάξτε τον κατάλογο εργασίας στον φάκελο όπου αποθηκεύονται το αρχείο και το αρχείο υπογραφής σας
Βήμα 2. Επαληθεύστε την υπογραφή
- Πληκτρολογήστε την ακόλουθη εντολή σε μια διεπαφή γραμμής εντολών:
-
gpg-επαλήθευση [αρχείο υπογραφής] [αρχείο]
- Για παράδειγμα, εάν έχετε αποκτήσει
- (1) το Δημόσιο Κλειδί 0x416F061063FEE659,
- (2) το πακέτο προγράμματος περιήγησης Tor αρχείο (tor-browser.tar.gz), και
- (3) το υπογραφή-αρχείο δημοσιεύτηκε μαζί με το αρχείο δέσμης περιήγησης Tor (tor-browser.tar.gz.asc),
- Θα πληκτρολογούσατε τα εξής:
-
gpg-επαλήθευση tor-browser.tar.gz.asc tor-browser.tar.gz
Προειδοποίηση
- Παρόλο που είστε πλέον βέβαιοι ότι το μυστικό κλειδί που συνδέεται με το δημόσιο κλειδί που διαθέτετε χρησιμοποιήθηκε για την υπογραφή του αρχείου, πρέπει να λάβετε προφυλάξεις για να διασφαλίσετε ότι αυτό το δημόσιο κλειδί ανήκει πραγματικά στο άτομο στο οποίο πιστεύετε ότι ανήκει. Τίποτα δεν εμποδίζει έναν αντίπαλο να κάνει τα κλειδιά εμφανίζομαι να ανήκει σε κάποιον.
- Εάν δεν έχετε εισαγάγει το Δημόσιο Κλειδί κάποιου στο GPG Keyring σας, αυτή η διαδικασία δεν λειτουργεί.
- Το άτομο μπορεί να ονομάσει το αρχείο υπογραφής ό, τι θέλει: τα ονόματα του αρχείου και του αρχείου υπογραφής δεν χρειάζεται να είναι παρόμοια ή συγγενικά.
