Ky udhëzues shpjegon një proces të qartë dhe hap pas hapi, 1 minutësh për të verifikuar që një skedar në posedimin tuaj është nënshkruar në mënyrë dixhitale nga një Çelës Sekret GPG dhe nuk ka qenë i modifikuar që nga koha e nënshkrimit.
Hapa
Pjesa 1 nga 2: Shkarkimi i asaj që ju nevojitet
Për të verifikuar besimin tuaj se dikush ka nënshkruar një skedar, do t'ju duhet një kopje e Çelësit Publik të atij personi, një kopje e skedarit dhe një kopje të skedarit të nënshkrimit që dyshohet se është krijuar përmes ndërveprimit të Çelësit Sekret të personit dhe dosje.
Hapi 1. Merrni Çelësin Publik
Importoni çelësin publik në GPG
Hapi 2. Merrni një kopje të skedarit në fjalë
Ruajeni atë në një Dosje
Hapi 3. Merrni një kopje të skedarit të nënshkrimit në fjalë
Ruajeni në të njëjtën Dosje
Pjesa 2 nga 2: Përdorimi i GPG për të verifikuar që çelësi sekret i dikujt nënshkroi skedarin në fjalë
GPG do t'ju ndihmojë të verifikoni marrëdhënien midis tre skedarëve tuaj.
Hapi 1. Hapni një ndërfaqe të linjës së komandës
Ndryshoni drejtorinë e punës në Dosje ku ruhet skedari dhe skedari juaj i nënshkrimit
Hapi 2. Verifikoni nënshkrimin
- Shkruani komandën e mëposhtme në një ndërfaqe të vijës së komandës:
-
gpg-verifikoni [skedarin e nënshkrimit] [skedarin]
- Për shembull, nëse keni fituar
- (1) Çelësi publik 0x416F061063FEE659,
- (2) Paketa e Shfletuesit Tor dosje (tor-browser.tar.gz), dhe
- (3) nënshkrim-dosje postuar së bashku me skedarin Paketa e Shfletuesit Tor (tor-browser.tar.gz.asc),
- Ju do të shkruani sa vijon:
-
gpg-verifikoni tor-browser.tar.gz.asc tor-browser.tar.gz
Paralajmërim
- Edhe pse tani jeni të sigurt se Çelësi Sekret i lidhur me Çelësin Publik që posedoni është përdorur për të nënshkruar skedarin, ju prapëseprapë duhet të merrni masa paraprake për të siguruar që ky Çelës Publik i përket në të vërtetë personit që besoni se i përket. Asgjë nuk e pengon një kundërshtar të bëjë çelësa që shfaqen t'i përkasë dikujt.
- Nëse nuk e keni importuar Çelësin Publik të dikujt në çelësin tuaj GPG, kjo procedurë nuk funksionon.
- Personi mund të emërojë skedarin e nënshkrimit çdo gjë që dëshiron: emrat e skedarit dhe skedarit të nënshkrimit nuk kanë nevojë të jenë të ngjashëm ose të lidhur.