Deskargak egiaztatu

Android

Android-erako, APK fitxategiaren sinadura-ziurtagiria ondorengo SHA256 hatz-marka hauetako batekin bat datorrela egiaztatu dezakezu:

• F-Droid bidezko deskargetarako:
  9D:B6:67:8E:D7:4C:88:12:4B:82:5E:8F:90:50:2B:76 CD:97:C5:EC:CC:9A:A9:2F:40:33:02:71:02:D9:AA:9D

• Beste APK deskarga batzuk::
  35:5B:E2:C3:8E:C6:73:83:C1:02:FB:E0:3E:84:C4:BC 3E:6F:89:06:F8:D3:66:91:4F:84:52:82:08:13:2A:EE

APKaren sinadura-ziurtagiriaren SHA256 hatz-markak bistaratzeko, adibidez, honako hau erabili dezakezu: keytool -printcert -jarfile <APK-file>

Mahaigaina

1. Ireki terminala eta aldatu direktorioa egiaztatu nahi duzun fitxategia dagoen tokira, adibidez:
   deltachat-desktop_<VERSION>_amd64.deb

2. Deskargatu sinatutako checksum-ak eta inportatu gakoa; ‘' bertsio-zenbakiarekin ordezkatu behar da, adibidez: 2.33.0.

   wget https://download.delta.chat/desktop/v<VERSION>/signed-checksums.txt
   wget https://delta.chat/assets/deltachat_certificate.asc.txt
   gpg --import deltachat_certificate.asc.txt
   

Gakoa keys.openpgp.org helbidean ere eskuragarri dago.

1. Egiaztatu eta aztertu emaitzak

   gpg --decrypt signed-checksums.txt | shasum -a 512 --ignore-missing -c -
   

Espero den emaitza:

   gpg: Good signature from "deltachat-signing@merlinux.eu" [unknown]
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: 63CD 1F81 5BA5 6051 8376 999C 626E 26C8 1695 1308
   <FILE>: OK

Ziurtatu hatz-marka bat datorrela eta egiaztatu nahi duzun fitxategia zerrendan agertzen dela. Abisua normala da, ez baitiozu gakoari berariazko konfiantzarik eman.

Zure sisteman gpg apurtuta badago edo erabili ezin baduzu, honako hau erabil dezakezu: cat signed-checksums.txt | rsop inline-verify deltachat_certificate.asc.txt or
cat signed-checksums.txt | grep deltachat | shasum -a 512 --ignore-missing -c - - Kontuan izan azken honek osotasuna egiaztatzen duela, baina ez garatzailearen gakoa.