Mine põhisisu juurde

UKey Ametlik juhend: faili terviklikkuse ja järjepidevuse kinnitamine

U
Autorilt UKey Wallet

UKey erinevad tarkvara kliendi installipaketid ja riistvara püsivara koodid on hostitud ametlikus GitHubi hoidla. Nende digitaalsete toodete allalaadimisel avaliku võrgu kaudu võib andmeedastusprotsess objektiivselt seista silmitsi turvariskidega, nagu vahendajate poolt kaaperdamine, pahatahtlik rikkumine või võrgupakettide kadumisest põhjustatud andmete kahjustamine.

Tagamaks, et teie digitaalsete varade aluseks olev töökeskkond ei oleks turvaohtude all, soovitavad UKey ametnikud kasutajatel enne täitmisfailide installimist läbi viia SHA-256 järjepidevuse kontrollimine.

1. Krüptograafia verifitseerimise põhimõte

SHA-256 (Secure Hash Algorithm) on standardne krüptograafiline räsifunktsioon. See suudab teha ühesuunalisi toiminguid mis tahes suurusega sisendfailidega ja väljastada fikseeritud pikkusega (256-bitine, Tavaliselt väljendatakse kordumatu räsikokkuvõttena (kontrollsummana), mis koosneb 64 kuueteistkümnendmärgist).

  • ainulaadsus: isegi kui failis on rikutud ainult ühte baiti, muudetakse saadud räsi põhjalikult.

  • Järjepidevuse tõend: kui kohapeal arvutatud faili räsiväärtus on täpselt sama, mis ametliku serveri UKey avaldatud räsiväärtus, Võib matemaatiliselt kinnitada, et kohalik fail on originaalversioon, mis on täielik ja mida ükski kolmas osapool ei ole rikkunud.

2. Taatlemise ettevalmistamine

  1. Külastage UKey ametlikku GitHubi väljaannete lehte.

  2. Laadige alla vajalik tarkvara või püsivara sihtfail (näiteks: UKey Wallet kliendi installipakett).

  3. Samal versiooni väljalaske lehel laadige alla ametlikult pakutav räsikontrolli väärtuste loendi fail (tavaliselt nimega SHA256SUMS või lisatud trükitekstile).

3. Iga operatsioonisüsteemi kohalik verifitseerimisjuhend

Käivitage käsurea tööriist vastavalt praegu kasutatavale operatsioonisüsteemile ja sisestage räsitoimingute tegemiseks vastavad süsteemi algjuhised. Pärast toimingu lõpetamist võrreldakse väljundräsi väärtust ametlikult allalaaditud väärtusega SHA256SUMS Võrrelge faili sisu.

1. Windows süsteemikeskkond

  • samm üks: vajutage klaviatuuri otseteed Windows + R Avage aken "Käivita".

  • 2. samm:Sisend cmd Ja käsurea käivitamiseks klõpsake "OK".

  • 3. samm: Sisestage järgmine käsk ja käivitage see (palun asendage c:\path\to\file.exe Asendage kohaliku faili tegeliku absoluutse teega): certutil -hashfile c:\path\to\file.exe SHA256

  • 4. samm: kontrollige käsurealt tagastatud räsijärjestust. Kui see on kooskõlas ametlike andmetega, läheb kontroll läbi.

2. macOS süsteemikeskkond

  • samm üks: avage süsteemis rakendus "Terminal".

  • 2. samm: Sisestage järgmine käsk ja käivitage see (näpunäide: sisestage shasum -a 256 Lisage selle järele tühik ja lohistage allalaaditud fail otse terminali aknasse, süsteem genereerib automaatselt õige failitee): shasum -a 256 /tee/faili

  • 3. samm: Kontrollige terminali tagastatud räsijärjestust. Kui see on kooskõlas ametlike andmetega, läheb kontroll läbi.

3. Linux süsteemikeskkond

  • samm üks: käivitage süsteemi käsurea terminal.

  • 2. samm: Sisestage järgmine käsk ja käivitage see (palun asendage /path/to/file Asenda oma kohaliku faili tegeliku teega): sha256sum /tee/faili

  • 3. samm: Kontrollige terminali tagastatud räsijärjestust. Kui see on kooskõlas ametlike andmetega, läheb kontroll läbi.

Kas see vastas teie küsimusele?