Hogyan ellenőrizhető az Electrum aláírása? Ellenőrizze, hogy az electrum pénztárca jogos-e
Az Electrum az egyik legnépszerűbb Bitcoin pénztárca, amely elérhető Windows, Mac, Linux és Android rendszerekhez. Biztonságos, gyors és egyszerűen használható. Bárki letöltheti a pénztárcát, és azonnal elkezdheti használni. Ezenkívül a pénztárca nyílt forráskódú. Ez az egyik oka annak, hogy egyre több felhasználó bízik és használja az elektrumot bitcoinjainak tárolására és kezelésére.
- Töltse le az Electrum pénztárcát a hivatalos weboldalról: https://electrum.org/#download
- A szoftver forráskódját letöltheti és megtalálhatja a GitHub oldalán: https://github.com/spesmilo/electrum
Mielőtt telepítené a pénztárcát vagy frissítené az elektrumot, ellenőriznie kell az aláírást és ellenőriznie kell az elektrum bináris fájljainak / forrásainak hitelességét.
Ezt minden alkalommal meg kell tenni, amikor letölti vagy frissíti meglévő pénztárcáját. Ezenkívül nem csak az electrum pénztárca, hanem a számítógépére telepített szoftverek is. Különösen a privát kulcsokat kezelő Bitcoin és kriptovaluta pénztárcákat kell ellenőrizni használat előtt.
Itt ebben a kezdőknek szóló útmutatóban megmutatjuk, hogyan ellenőrizheti az electrum aláírást. De először hadd értsük meg, miért kell a felhasználóknak ellenőrizniük a pénztárca letöltések valódiságát, mielőtt felhasználnák őket.
Miért érdemes ellenőrizni a pénztárcát?
A fő ok, amiért ellenőriznie kell az electrum vagy bármely pénztárca szoftver valódiságát, az a rosszindulatú programok futtatásának kockázatának csökkentése.
Mivel az electrum és más Bitcoin pénztárca szoftverek nyílt forráskódúak, nagyon érzékenyek az adathalász támadásokra. Egy hacker könnyedén módosíthatja a forráskódot, és terjesztheti a szoftvert az interneten, amely ugyanúgy néz ki, mint az eredeti pénztárca. Aki letölti és használja, annak nagy a kockázata, hogy elveszíti Bitcoins-ját.
Ez korábban megtörtént, amikor a hacker 100 millió Bitcoin-ot lopott el az electrum felhasználóktól az electrum pénztárca rosszindulatú másolatának terjesztésével. Minden felhasználó, aki letöltötte és telepítette a hamis pénztárcát, elvesztette az összes bitcoinját.
De várj? Letöltöttem az electrumot az electrum.org hivatalos weboldalról. Kell-e még ellenőriznem a PGP aláírásokat??
Igen, mi van, ha a hacker hozzáférést kap a szerverhez és módosítja a letöltött fájlokat. Ezért ellenőrizze az aláírásokat és ellenőrizze, hogy a pénztárca jogszerű-e vagy sem, még akkor is, ha hivatalos forrásból tölti le a szoftvert..
A hash fájlok és a GPG aláírások ellenőrzése
Tehát hogyan ellenőrizheti, hogy a letöltött pénztárcafájl jogszerű-e és hacker nem módosította? A titkosírásnak köszönhetően. Kétféle módon ellenőrizheti a pénztárca szoftverek integritását és hitelességét.
- A szoftverfájl kivonatainak ellenőrzése.
- GPG aláírások ellenőrzése.
A legtöbb fejlesztő mind a kivonatokat, mind a GPG aláírásokat biztosítja, hogy a felhasználók azonosíthassák, hogy a szoftver eredeti vagy módosított rosszindulatú példányát telepítik-e..
Gondoljon a hashokra, mint változhatatlan, egyedi azonosítóra, amelyet csak egy adott fájlhoz rendelnek. Ha abban az esetben, ha a hacker módosítja a program fájljait, akkor az nem fog egyezni az eredeti fejlesztő által megadott hash értékkel. Ebben az esetben arra a következtetésre juthat, hogy a letöltött szoftver hamis és sérült.
Már készítettünk egy oktatóanyagot egy pénztárca / szoftver MD5, SHA256 ellenőrző összegének ellenőrzéséről
De az a probléma, hogy ez a módszer az, hogy a hacker létrehozhat egy érvényes hash-t egy hamis verzióhoz, és közzéteheti azt online. Ez egyáltalán nem jelent biztonságot.
Ezért az electrum és más pénztárca-fejlesztők nem tesznek közzé hasheket. Ehelyett aláírják és megosztják digitális aláírásukat.
GPG aláírások ellenőrzése
A GPG röviden utal a GNU Privacy Guard rejtjelezésre, amely kulcspárokon alapul. A GPG-t az adatok titkosítására vagy aláírására használják az eredetiség biztosítása érdekében.
Gondoljon a GPG digitális aláírásra, mint kézzel írt aláírásra, de azzal a további előnnyel, hogy manipulációval szemben ellenálló.
Tehát az ötlet; mielőtt a bináris fájlokat nyilvánosságra hozná, a fejlesztő aláírja a letöltött fájlokat saját kulcsaikkal. A felhasználók a fejlesztők nyilvános kulcsának használatával ellenőrizhetik a letöltést. Ha a letöltött fájlt módosítják vagy megváltoztatják, az aláírás ellenőrzése sikertelen lesz.
Például az Electrum pénztárca forrásait és futtatható fájljait ThomasV írja alá. Azok a felhasználók, akik az electrum pénztárca szoftvert töltik le, a ThomasV nyilvános kulcsával ellenőrzik az aláírást és az ujjlenyomatot. Ha a fájlt hamisítják vagy módosítják, az aláírás ellenőrzése sikertelen lesz, és az ujjlenyomat nem egyezik.
Rendben! Most nézzük meg, hogyan ellenőrizhető az electrum pénztárca aláírása.
Az Electrum aláírás ellenőrzése
Ez az oktatóanyag leírja, hogyan ellenőrizhető az electrum aláírás Windows rendszeren. Mac esetén ugyanazt az oktatóanyagot követheti. A lépések meglehetősen hasonlóak a Windows-hoz. Csak az alkalmazás változik. Az aláírások ellenőrzéséhez a Windows rendszerben a Gpg4wint használjuk. Mac-ben a népszerű PGP implementációs GPG csomagot kell használnia.
Külön útmutatót készítünk az Android, a Linux és a Tails OS számára.
Letöltés:
- Windows Gpg4win: https://www.gpg4win.org/
- Mac GPG csomag: https://gpgtools.org/
1. Töltse le és telepítse a Gpg4win fájlt
Menj előre, és töltsd le a Gpg4wint a Windows PC-re. A letöltés után ellenőriznie kell a letöltött fájl integritását.
Ez nem kötelező, de jobb, ha a telepítés előtt ellenőrzi.
Annak ellenőrzéséhez, hogy a Gpg4win példánya hiteles-e, nem kell ellenőriznie az aláírását. Mert ehhez telepítenünk kell a Gpg4wint. Ehelyett csak ellenőrizheti a telepítők hash értékét, amelyet itt talál: https://gpg4win.org/package-integrity.html
Olvassa el ezt az útmutatót, ha nem biztos abban, hogyan ellenőrizheti az SHA256 ellenőrző összegét.
Rendben! Miután ellenőrizte a letöltött gpg4win telepítő integritását, folytassa és telepítse.
Telepítéskor törölje a Kleopatra kivételével az összes többi elem jelölését.
A Kleopatra egy univerzális kriptográfiai felhasználói felület és tanúsítványkezelő. Létrehozhat és kezelhet OpenPGP tanúsítványokat.
A telepítővarázsló befejezése után a Kleopatra automatikusan elindul. Ha nem, akkor lépjen a Gpg4win telepítési könyvtárba >> kukát, és nyissa meg a kleopatra.exe fájlt.
Most hagyja nyitva, és töltse le az electrum pénztárcát és annak PGP (Pretty Good Privacy) aláírását.
2. Töltse le az Electrum telepítőt &aláírás
Folytassa, és most töltse le az electrum futtatható fájlokat a számítógépére. Lehet hordozható verzió, Windows telepítő vagy önálló futtatható.
Bármelyiket is töltse le, győződjön meg arról, hogy letölti a megfelelő PGP aláírást is, amely elérhető mellette.
Tipp: Kattintson jobb gombbal az aláírásra, majd kattintson a hivatkozás mentése más néven gombra. Mentse az aláírást a telepítővel azonos könyvtárba.
Most kéne két fájl. A pénztárca alkalmazás és a nyitott PGP szöveges fájl.
Például, ha letöltötted az electrum-4.0.4-portable.exe fájlt, akkor rendelkezned kell az electrum-4.0.4-portable.exe.asc fájlkal is.
Még ne telepítse vagy nyissa meg az elektrumot! Még ellenőriznünk kell az aláírást.
3. Szerezze be a ThomasV Public GPG kulcsot
Az elektrum aláírás ellenőrzéséhez a ThomasV nyilvános GPG kulcsára van szükség
ThomasV (Thomas Voegtlin) az Electrum pénztárca alapítója és vezető fejlesztője. Az Electrum bináris fájlokat a ThomasV nyilvános kulcsával írják alá.
Tehát az aláírás ellenőrzéséhez be kell importálnia a ThomasV nyilvános kulcsát.
A ThomasVs gpg / pgp nyilvános kulcs itt található https://electrum.org/#download a csúcson.
Itt is megtalálhatja: https://github.com/spesmilo/electrum/blob/master/pubkeys/ThomasV.asc
Kattintson a jobb gombbal a linkre, és mentse a linket ThomasV.asc fájlként ugyanabba a könyvtárba, ahová már letöltötték az electrum exe fájlt és az aláírási fájlt.
Rendben! Most megvan a futtatható fájl, annak aláírása és a szerző PGP nyilvános kulcsa. Most ellenőrizzük az electrum letöltését.
Ellenőrizze az electrum letöltését a GPG aláírások ellenőrzésével
Először be kell importálnunk az aláíró nyilvános kulcsát.
1. Importálja a fejlesztők PGP nyilvános kulcsát
Nyissa meg a Gpg4win aláírás / tanúsítvány segédprogramját, a Kleopatrat.
Most menjen a fájlba >> importálja és nyissa meg a ThomasV.asc fájlt.
A nyilvános kulcs importálása után egy felugró ablak nyílik meg a következő üzenettel:
„Ahhoz, hogy a tanúsítványt érvényesnek (zöld) lehessen jelölni, igazolni kell.
A tanúsítás azt jelenti, hogy ellenőrzi az ujjlenyomatot.
Néhány javaslat erre:
Telefonhívás az illetőnek.
Névjegykártya használata.
Megerősítés egy megbízható webhelyen. ”
Alapvetően ellenőriznünk kell, hogy az ujjlenyomat helyes-e. Csak kattintson a nem gombra, és folytassa a következő lépéssel.
2. Az ujjlenyomat ellenőrzése
Thomas Voegtlin PGP ujjlenyomata:
- PGP ujjlenyomat: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
- Ujjlenyomat szóköz nélkül: 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
Érvényes forrás:
https://www.youtube.com/watch?v=7D83IpdiF-U
Most ellenőriznünk kell, hogy ez az ujjlenyomat megegyezik-e az imént importált nyilvános kulccsal.
Ehhez kattintson a jobb egérgombbal a fejlesztők importált tanúsítványára a Kleopatra-n, és kattintson a részletekre. Alul látnia kell az ujjlenyomatot.
Ha egyezik a kb. Megosztottal, akkor a kulcs jogos. Most ellenőrizzük a pénztárca aláírását.
3. Ellenőrizze a pénztárca aláírását
Az aláírás ellenőrzéséhez kattintson a Kleopatra eszköztár Decrypt / Verify elemére. Most keresse meg a pénztárca mappát, és nyissa meg az .exe vagy az .asc fájlt.
Kleopatra most ellenőrzi a fájlokat, és eredményeket produkál.
A sikeres ellenőrzés után a következő ablakot kell látnia.
Minden művelet befejezve:
ellenőrzött „electrum.4.0.4-setup.exe” és „electrum.4.0.4-setup.exe.asc”: az adatokat nem sikerült ellenőrizni.
Aláírás készült: 2020. október 15, csütörtök, 23:51:39
Tanúsítvánnyal:
Thomas Voegtlin (https://electrum.org) (2BD5 824B 7F94 70E6)
A használt kulcsot nem Ön vagy megbízható személy hitelesítette.
Jegyzet: A verziószám és a dátum az Ön végétől függően változhat.
Ne aggódjon a félkövér szöveg miatt sem,Az adatokat nem sikerült ellenőrizni”. Ez egyszerűen azt jelenti, hogy nem bízott meg kézzel ThomasV kulcsában, amelyet a következő lépésben mutatunk be.
Ezt a figyelmeztető üzenetet nyugodtan figyelmen kívül hagyhatja. A lényeg az ujjlenyomat.
Kattintson az auditnapló megjelenítése elemre, és látnia kell az elsődleges kulcs ujjlenyomatát. Ha egyezik, akkor érvényes aláírás. Ellenőrizte az electrum letöltését, és most már biztonságosan telepítheti vagy frissítheti a pénztárcát.
Például, ha az aláírás érvénytelen, akkor az ellenőrzés után a Kleopatra egy ilyen nagy piros üzenettel figyelmeztet a következő üzenettel:
Az aláírás érvénytelen: Rossz aláírás
Opcionális: A fejlesztő kulcsának igazolása
Most, hogy érvényesítette az aláírást és az ujjlenyomatot, folytathatja és megbízhat az electrum fejlesztő nyilvános kulcsában.
Ehhez kattintson a jobb gombbal a tanúsítványra, majd a tanúsítás gombra.
A következő üzenetet kell látnia:
Más tanúsítványok hitelesítéséhez először létre kell hoznia egy OpenPGP tanúsítványt magának.
Szeretne most létrehozni egyet?
Kattintson az Igen gombra. Ezután írja be a nevét, e-mail címét és kattintson a Létrehozás gombra. Most meg kell adnia a jelszót, hogy megvédje új kulcsát.
Válasszon egy jelszót, és kattintson a létrehozás gombra az új kulcspár sikeres létrehozásához. Ha elkészült, kattintson a Befejezés gombra, majd a tanúsítás gombra. Írja be újra a jelszót, és megjelenik egy tanúsított üzenet.
Sikeresen hitelesítette a ThomasV nyilvános kulcsát.
Most, ha visszafejti / ellenőrzi az electrum fájlt, a következő üzenetet kapja:
Ellenőrzött:
Érvényes aláírás: [email protected]
Az aláírás érvényes, és a tanúsítvány érvényessége teljes mértékben megbízható.
Ez az! Sikeresen ellenőrizte az electrum pénztárca aláírását. Jó telepíteni.
Jegyzet: A kulcs, amelyet magának készített, az a személyes kulcsa.
Legközelebb az Electrum letöltésekor vagy frissítésekor nem kell újból importálnia a ThomasV nyilvános kulcsát, mivel már importálta és hitelesítette a tanúsítványt.
Csak ellenőrizze az érvényes aláírást. Csak ez számít.
Szintén a jövőben nem biztos, hogy Thomas V. lesz az electrum kliens fenntartója. Ebben az esetben importálnia kell a fejlesztő nyilvános kulcsát, aki fenntartja a projektet.
Remélem, megtanulta, hogyan kell ellenőrizni a GPG-aláírásokat, és most már tudja, hogyan kell ellenőrizni, hogy az electrum letöltése jogszerű-e.
Pontosan így ellenőrzi az aláírásokat alapvetően bármely szoftverhez. A szoftver telepítése előtt elengedhetetlen a digitális aláírások ellenőrzése.
Hasonló útmutatók:
- Miért blokkolja / távolítja el a pénztárcát az Antivirus és a Windows Defender?
- Hogyan írhatunk alá üzenetet Bitcoin címmel?
- Tudjon meg többet az elektrum pénztárca magról
- Hogyan importálhatunk privát kulcsokat az electrumba
- Tartalék elektrum pénztárca