يمكن للمستخدمين التأكد من صحة ثنائيات Electrum ورمز المصدر باستخدام توقيعات GPG.
قم دائمًا بتنزيل Electrum من الموقع الرسمي (إلكتروم). تذكر أن تتحقق من توقيع GPG في كل مرة تقوم فيها بتنزيل إصدار جديد للحفاظ على الأمان.
احصل على مفتاح GPG العام ل ThomasV
للتحقق من توقيع Electrum، تحتاج أولاً إلى الحصول على المفتاح العام للمطوّر. اتبع هذه الخطوات:
- افتح محطة طرفية على نظام لينكس الخاص بك.
- أدخل هذا الأمر أو انسخه والصقه:
gpg --keyserver keys.gnupg.net --recv-keys 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
يقوم هذا الأمر بجلب المفتاح العام ل ThomasV من keys.gnupg.net الخادم.
تنزيل ملف Electrum وتوقيعه
للتحقق من صحة Electrum، أنت بحاجة إلى كل من البرنامج وملف التوقيع المقابل له. اتبع هذه الخطوات:
- انتقل إلى موقع إلكتروم الإلكتروني الرسمي.
- ابحث عن الإصدار الذي تريد تثبيته. لديك خياران:
- حزمة بايثون: Electrum-.tar.gz
- ملف صورة التطبيق
- نزِّل ملف Electrum الذي اخترته.
- حدد موقع ملف التوقيع (يحتوي على امتداد .asc) للإصدار الذي قمت بتنزيله.
- انقر بزر الماوس الأيمن على ملف التوقيع وحدد "حفظ باسم" أو "حفظ الصفحة باسم" لتحميله.
- تأكد من وجود كل من ملف Electrum وملف التوقيع .asc المطابق له في نفس المجلد على جهاز الكمبيوتر لديك.
التحقق من توقيع Electrum GPG
بعد تنزيل Electrum وملف التوقيع الخاص به، اتبع هذه الخطوات للتحقق من التوقيع:
- افتح محطة طرفية وانتقل إلى الدليل الذي يحتوي على الملفات التي تم تنزيلها.
- قم بتشغيل هذا الأمر، مع استبدال باسم الملف الذي قمت بتنزيله:
gpg --verify <electrum file>.asc <electrum file>
- تحقق من الإخراج. يجب أن ترى رسالتين مهمتين:
- أ) تأكيد توقيع جيد:
Good signature from "Thomas Voegtlin (https://electrum.is) <[email protected]>"
- ب) بصمة المفتاح الصحيح:
Primary key fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
- قد ترى هذا التحذير:
WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner.
هذا التحذير طبيعي ولا يشير إلى وجود مشكلة. يظهر لأنك لم تنشئ سلسلة من الثقة مع مستخدمي GPG الآخرين الذين تحققوا من مفتاح توماس فوغتلين.