Посторонним в

Блог-форум Винни Пуха
 
ФорумФорум  ЧаВоЧаВо  ПоискПоиск  ПользователиПользователи  ГруппыГруппы  РегистрацияРегистрация  ВходВход  

Поделиться | 
 

 Gpg4win и Kleopatra

Предыдущая тема Следующая тема Перейти вниз 
АвторСообщение
Winnie
Admin


Сообщения : 613
Дата регистрации : 2015-06-10

СообщениеТема: Gpg4win и Kleopatra   2016-04-23, 05:14


Часто для проверки [скачанного] файла используется контрольная сумма SHA1, SHA256, MD5. Но в NEM предлагается производить проверку файлов с использованием открытого ключа PGP. Для этого нам потребуется программа, например Gpg4win.


Устанавливаем программу Gpg4win.

  1. Скачиваем программу Gpg4win, полный вариант, потому что для проверки подписи файла нам понадобится компонент Kleopatra
    https://www.gpg4win.org/

  2. Проверяем контрольную сумму SHA1 скачанного файла, например с помощью онлайн сервиса
    http://onlinemd5.com/

  3. Инсталлируем Gpg4win.


Импортируем в программу сертификат для NEM.
(подготовительная работа, делается один раз)

  1. Копируем pgp сертификат (= открытый ключ PGP)
    Код:
    -----BEGIN PGP PUBLIC KEY BLOCK-----
    ...
    -----END PGP PUBLIC KEY BLOCK-----
    захватывая полностью строки с BEGIN и END.
    Сохраняем его в виде текстового файла в Блокноте. Название и расширение у файла сертификата могут быть любыми, назовём его для примера certificate.txt.

  2. Запускаем Kleopatra:

  3. Импортируем NEM сертификат: File > Import Certificates. В выпадающем меню "File type" выберем "Any files". После импортирования он будет виден на вкладках "Other Certificates" и "All Certificates".


Проверяем файл.
(так выглядит повседневная работа)

  1. Загружаем файлы .tgz и tgz.sig, они должны быть в одной директории.

  2. Запускаем Kleopatra.

  3. Проверяем файл: File > Decrypt/Verify Files...


    выберем файл .tgz. Кликаем Decrypt/Verify.


  4. Далее возможен один из двух результатов проверки:
    а) результат на жёлтом фоне с выносящим мозг предупреждением "Недостаточно информации для проверки правильности сигнатуры" является успешным.


    б) результат на красном фоне с предупреждением “Неправильная сигнатура” является отрицательным, скачанный файл использовать нельзя.


Вернуться к началу Перейти вниз
Посмотреть профиль http://free.userboard.net
 
Gpg4win и Kleopatra
Предыдущая тема Следующая тема Вернуться к началу 
Страница 1 из 1

Права доступа к этому форуму:Вы не можете отвечать на сообщения
Посторонним в :: Инструментарий интернетов :: Средства безопасности (Tails, JonDo...)-
Перейти: