Hur verifierar jag en GPG-signatur?
Del 2 av 2: använda GPG för att verifiera att någons hemliga nyckel signerade filen i fråga.
Den här instruktionen förklarar en tydlig och steg-för-steg-minuts process för att verifiera att en fil i din ägo signerades digitalt av en viss GPG Secret Key och har ändrats sedan signeringen.
Del 1 av 2: Ladda ner det du behöver
GPG hjälper dig att verifiera förhållandet mellan dina tre filer.
För att verifiera din övertygelse om att någon har signerat en fil behöver du en kopia av den personens offentliga nyckel, en kopia av filen och en kopia av signaturfilen som påstås skapas genom interaktionen mellan personens hemliga nyckel och fil.
- 1Skaffa den offentliga nyckeln.
- Importera den offentliga nyckeln till GPG.
- 2Skaffa en kopia av filen i fråga.
- Spara den i en mapp.
- 3Skaffa en kopia av signaturfilen i fråga.
- Spara den i samma mapp.
Del 2 av 2: använda GPG för att verifiera att någons hemliga nyckel signerade filen i fråga
GPG hjälper dig att verifiera förhållandet mellan dina tre filer.
- 1Öppna ett kommandoradsgränssnitt.
- Ändra arbetskatalogen till mappen där din fil och signaturfil sparas.
- 2Verifiera signaturen.
- Skriv följande kommando i ett kommandoradsgränssnitt:
gpg - verify [signature-file] [file]- Till exempel om du har förvärvat
- (1) den offentliga nyckeln 0x416F061063FEE659,
- (2) Tor Browser Bundle- filen (tor-browser.tar.gz) och
- (3) signaturfilen publicerad bredvid Tor Browser Bundle-filen (tor-browser.tar.gz.asc),
- Du skriver följande:
gpg - verify tor-browser.tar.gz.asc tor-browser.tar.gz
- Även om du nu är säker på att den hemliga nyckeln som är bunden till den offentliga nyckeln du har har använts för att signera filen, måste du ändå vidta försiktighetsåtgärder för att säkerställa att den offentliga nyckeln faktiskt tillhör den person du tror den tillhör. Ingenting hindrar en motståndare från att skapa nycklar som verkar tillhöra någon.
- Om du inte har importerat någons offentliga nyckel till din GPG-nyckelring fungerar inte den här proceduren.
- Personen kan namnge signaturfilen vad de vill: namnen på filen och signaturfilen behöver inte vara lika eller relaterade.
- GPG-krypteringsmotor
- Signerad fil
- Signatur-fil
- GPG Public Key
Relaterade artiklar
