Hierdie handleiding verduidelik 'n duidelike en stap-vir-stap proses van 1 minuut om te verifieer dat 'n lêer in u besit digitaal onderteken is deur 'n spesifieke geheime sleutel van GPG en sedert die tyd van ondertekening onveranderd was.
Stappe
Deel 1 van 2: Aflaai wat u nodig het
Om u oortuiging te verifieer dat iemand 'n lêer onderteken het, benodig u 'n afskrif van die openbare sleutel van die persoon, 'n afskrif van die lêer en 'n afskrif van die handtekeninglêer wat na bewering geskep is deur die interaksie van die persoon se geheime sleutel en die lêer.
Stap 1. Verkry die publieke sleutel
Voer die openbare sleutel in in GPG
Stap 2. Verkry 'n afskrif van die betrokke lêer
Stoor dit in 'n gids
Stap 3. Verkry 'n afskrif van die betrokke handtekeninglêer
Stoor dit in dieselfde gids
Deel 2 van 2: Gebruik GPG om te verifieer dat iemand se geheime sleutel die betrokke lêer onderteken het
GPG sal u help om die verband tussen u drie lêers te verifieer.
Stap 1. Maak 'n opdragreël-koppelvlak oop
Verander die werkgids in die gids waar u lêer en handtekeninglêer gestoor word
Stap 2. Verifieer die handtekening
- Tik die volgende opdrag in 'n opdraglyn-koppelvlak:
-
gpg-verifieer [handtekening-lêer] [lêer]
- Byvoorbeeld, as u verkry het
- (1) die Openbare sleutel 0x416F061063FEE659,
- (2) die Tor Browser Bundle lêer (tor-browser.tar.gz), en
- (3) die handtekening-lêer geplaas langs die Tor Browser Bundle-lêer (tor-browser.tar.gz.asc),
- U sou die volgende tik:
-
gpg-verifieer tor-browser.tar.gz.asc tor-browser.tar.gz
Waarskuwing
- Alhoewel u nou seker is dat die geheime sleutel wat aan die publieke sleutel gebind is, gebruik is om die lêer te onderteken, moet u steeds voorsorgmaatreëls tref om te verseker dat hierdie publieke sleutel eintlik behoort aan die persoon aan wie u glo dat dit behoort. Niks verhinder 'n teëstander om sleutels te maak nie verskyn aan iemand behoort.
- As u nie iemand se openbare sleutel na u GPG -sleutelring ingevoer het nie, werk hierdie prosedure nie.
- Die persoon mag die handtekeninglêer noem wat hy wil: die name van die lêer en die handtekeninglêer hoef nie soortgelyk of verwant te wees nie.