Bu eğitim, indirdiğiniz OneKey Uygulama kurulum paketinin bütünlüğünü ve özgünlüğünü (imzalandığını ve OneKey ekibi tarafından yayınlandığını) GPG imza doğrulama aracı kullanarak doğrulamanıza yardımcı olmayı amaçlamaktadır.
macOS İstemcisi
(1) Kurulum Dosyasının Tutarlılığını Kontrol Edin
İlk olarak, doğrulamak istediğiniz istemci kurulum paketini ve karşılık gelen ASC doğrulama dosyasını indirin fromresmi OneKey GitHub deposu. (Aşağıdaki örnek sürüm 5.9.0 kullanmaktadır)
İndirilen dosyaların bulunduğu dizine gidin ve komutu çalıştırın:
shasum -a 256 --check OneKey-Wallet-5.9.0-mac-arm64.dmg.SHA256SUMS.asc
Yukarıdaki resimde gösterildiği gibi, doğrulama sonucu dosyanın içeriğiyle checksum'un eşleştiğini gösterir.
(2) ASC Dosyasını Doğrula
ASC dosyası doğrulaması, OneKey resmi tarafından oluşturulur ve GPG aracını kullanmayı gerektirir.
Eğer sisteminizde GNU Gizlilik Koruma (GPG) kurulu değilse, ziyaret edebilirsiniz bu bağlantı sisteminiz için uygun sürümü indirmek için.
Bağlantıya tıklayın resmi imzalama genel anahtarını yerel cihazınıza indirmek için ve ardından imzayı içe aktarmak için dosyaya çift tıklayın.
Aynı dizinde aşağıdaki komutu çalıştırın:
gpg --verify OneKey-Wallet-5.9.0-mac-arm64.dmg.SHA256SUMS.asc
Yukarıdaki resimde gösterildiği gibi, ASC dosyası gerçekten [email protected].
Windows İstemcisi
(1) Kurulum Dosyasının Tutarlılığını Kontrol Edin
İlk olarak, Windows kurulum paketini ve karşılık gelen sürümün GPG doğrulama dosyasını indirinresmi OneKey GitHub deposundan (örnek olarak 5.9.0 sürümünü kullanıyor).
Dosyaların indirildiği dizinde komut satırını açın ve komutu çalıştırın. Burada <file_path>, indirme sonrası kurulum paketinin depolandığı adresdir. Kurulum dosyasının hash değerini kontrol edin.
certutil -hashfile <file_path> SHA256
Notepad kullanarak daha önce indirilen ASC doğrulama dosyasını açın ve dosyadaki hash değerini yukarıda gösterilenle karşılaştırarak eşleşip eşleşmediğine bakın.
(2) ASC Dosyasını Doğrula
SHA256SUMS.asc dosyasının OneKey resmi ekibi tarafından oluşturulup oluşturulmadığını doğrulayın. Bu adımda GPG aracını kullanmanız gerekir. Daha önce yüklemediyseniz, bu bağlantıyı ziyaret ederek sisteminiz için uygun sürümü indirebilir ve yükleyebilirsiniz. Görüntüde işaretlenmiş GnuPG kurulum paketini seçmeniz önerilir.
Bağlantıya tıklayın ve ONEKEY resmi imzalama genel anahtarını yerel cihazınıza indirin ve GPG aracına içe aktarın.
İçe aktarımın başarılı olduğunu doğruladıktan sonra, şu komutu kullanın:
gpg --verify SHA256SUMS.asc
indirilen ASC dosyasının OneKey resmi tarafından oluşturulup oluşturulmadığını doğrulamak için. En altta başarı doğrulama mesajını görüyorsanız, doğrulama başarılı olmuştur.