İndirilen Ginger Wallet dosyasını doğrulayın

Okuma düzeyi: İleri düzey rehber. Resmî indirmeyi ve bilgisayarınıza uygun paketi belirlemek için kurulum rehberini kullanın.

Ayrık bir imza, indirdiğiniz dosyanın belirli bir imzalama anahtarının sahibi tarafından imzalandığını ve imzalamadan sonra değişmediğini belirlemeye yardımcı olur. Yazılımın hatasız olduğunu kanıtlamaz. İmzalama anahtarının güvenmek istediğiniz anahtar olduğunu da belirlemelisiniz.

Eşleşen dosyaları toplayın

v2.0.27 sürümünden kurucunuzu veya arşivinizi ve aynı adın sonuna .asc eklenmiş dosyayı indirin. Bir klasörde tutun. Örneğin Windows çifti Ginger-2.0.27.msi ve Ginger-2.0.27.msi.asc dosyalarıdır. DMG, ZIP veya başka bir sürümün imzası bu MSI dosyasını doğrulamaz.

Açık imzalama anahtarını resmî web sitesindeki PGP bağlantısından edinin. Anahtarı PGP.txt olarak kaydedin. İnceleyip içe aktarmak için GnuPG gibi güvenilir bir OpenPGP uygulaması kullanın. GnuPG kurulu değilse GnuPG’nin resmî indirme sayfasından edinin.

Parmak izini kontrol edin

Ginger’ın bu sürüm için yayımladığı parmak izi şöyledir:

FA0B 017A 3E75 CE65 CBF7 838F A8FF 3767 EDF5 DCE9

İndirme klasöründe açılan bir terminalde, anahtarı içe aktarmadan önce inceleyin:

gpg --show-keys --with-fingerprint PGP.txt
gpg --import PGP.txt

Yalnızca kısa bir anahtar kimliğini veya görünen adı değil, parmak izinin tamamını karşılaştırın. Mümkünse daha önce güvenilen bir kopya veya yerleşik başka bir Ginger kanalı üzerinden teyit edin. Anahtarı ve imzayı aynı ele geçirilmiş kaynaktan almak tek başına gerçekliği kanıtlamaz. Ginger bir anahtar değişikliği duyurursa yeni parmak izine güvenmeden önce duyuruyu doğrulayın.

İndirilen asıl dosyayı doğrulayın

Windows kurucusu için şunu çalıştırın:

gpg --verify Ginger-2.0.27.msi.asc Ginger-2.0.27.msi

Başka bir platform için iki dosya adını da tam olarak değiştirin. Başarılı doğrulama, amaçlanan anahtardan geçerli bir imza belirlemelidir. GnuPG ayrıca anahtarın güvenilir bir imzayla onaylanmadığını belirten bir uyarı gösterebilir: bu, anahtarın kimliğini nasıl doğruladığınızla ilgilidir ve bozuk bir dosya imzasıyla karıştırılmamalıdır.

Sonuç BAD signature diyorsa, anahtar eksikse, parmak izi farklıysa veya doğrulama tamamlanamıyorsa indirdiğiniz dosyayı henüz açmayın. Dosya çiftinin adlarını kontrol edin, indirmeyi tekrarlayın ve sorun sürerse resmî projenin bağlantılarından yardım alın. Yalnızca bir uyarıyı kaldırmak için tanımadığınız bir anahtarı güvenilir olarak işaretlemeyin.

Sağlama toplamları ve platform imzaları

Sağlama toplamı karşılaştırması bir indirme hatasını tespit edebilir. Güvenilmeyen bir sayfadan alınan sağlama toplamı yazılımın gerçekliğini doğrulayamaz; saldırgan hem indirmeyi hem sağlama toplamını değiştirebilir. Sürüm ayrıca sağlama toplamı verileri de sağlar; yukarıdaki eşleşen ayrık imza yöntemi seçilen tek bir paketi doğrulamak için yeterlidir.

Windows kod imzalama ve macOS imzalama veya noter onayı ek platform kontrolleri sağlar. İndirilen sürümün doğrulanmasını tamamlarlar; kurtarma kelimelerinizi koruma ve işlemleri gözden geçirme gereğinin yerini almazlar.

Uygulama içeriğinin kaynak koddan yeniden üretilebildiğini ayrıca kontrol etmek için bu sürümün yeniden üretilebilir derleme kılavuzunu izleyin. Pakette kaydedilen sürüm etiketini ve araç zincirini aynen kullanın. Kılavuzun açıkladığı gibi ayıklanan taşınabilir paket içeriklerini karşılaştırın; arşiv üst verileri ve imzalama paket baytlarını değiştirebilir. İmzalı bir Windows MSI veya macOS DMG dosyasının, imzasız bir yerel derlemeyle aynı dosya özetine sahip olması beklenmez.

Doğrulama başarılı olduktan sonra Uygulamayı kurun bölümüne dönün.