آنچه نیاز دارید
GnuPG، نصب‌کننده، امضای .asc متناظر، کلید عمومی CH-J و اثر انگشت مورد انتظار کلید از منبعی مستقل و مورد اعتماد.
روش کار
- پلتفرم خود را در صفحهٔ نسخه‌ها انتخاب کنید. در بخش جزئیات، بسته، امضای .asc متناظر و کلید عمومی امضا را دانلود کنید.
- اثر انگشت کلید را با فرمان زیر نمایش دهید. آن را از طریق کانالی مستقل و مورد اعتماد مقایسه کنید؛ دانلود کلید همراه بسته هویت آن را ثابت نمی‌کند.
- کلید راستی‌آزمایی‌شده را درون‌ریزی کنید و gpg --verify را با نام دقیق فایل‌های امضا و بسته اجرا کنید. نتیجه و هویت کلید امضاکننده را بررسی کنید.
- SHA-512 کامل را نیز با کاتالوگ مقایسه کنید. اگر امضا ناموفق بود یا چک‌سام متفاوت بود، فایل را اجرا نکنید.
کلید عمومی OpenPGP · بایگانی نسخه‌ها
gpg --show-keys --fingerprint ch-j-signing-public.asc gpg --import ch-j-signing-public.asc gpg --verify <file>.asc <file>
بسته و فایل .asc آن را از همان جزئیات نسخه دانلود کنید. اثر انگشت کلید عمومی را از طریق کانالی مستقل و مورد اعتماد بررسی کنید، کلید را درون‌ریزی کنید و gpg --verify را اجرا کنید. سپس SHA-512 کامل را با کاتالوگ مقایسه کنید. اگر راستی‌آزمایی ناموفق بود یا مقادیر متفاوت بودند، فایل را اجرا نکنید. <file> را با نام واقعی فایل جایگزین کنید.
محدودیت‌ها و بررسی نتایج
امضای معتبر فایل را در برابر همان کلید راستی‌آزمایی می‌کند. اطمینان از قابل اعتماد بودن کلید گامی جداگانه است؛ عبارت Good signature به‌تنهایی کافی نیست.
OpenPGP جایگزین امضای ناشر Windows یا تأیید اپل نمی‌شود. بسته‌های Alpha ممکن است هشدارهای سیستم‌عامل را فعال کنند.
نسخهٔ توسعهٔ Alpha در دسترس است. پیش از استفاده روی سیستم‌های مهم، محدودیت‌های هر قابلیت را بررسی کنید و نسخهٔ پشتیبان تهیه کنید.
