Brugere kan bekræfte ægtheden af Electrums binære filer og kildekode ved hjælp af GPG-signaturer.
Download altid Electrum fra den officielle hjemmeside (electrum.is). Husk at tjekke GPG-signaturen, hver gang du downloader en ny version for at opretholde sikkerheden.
Få ThomasV's offentlige GPG-nøgle
For at verificere Electrums signatur skal du først have fat i udviklerens offentlige nøgle. Følg disse trin:
- Åbn en terminal på dit Linux-system.
- Indtast eller copy-paste denne kommando:
gpg --keyserver keys.gnupg.net --recv-keys 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
Denne kommando henter ThomasV's offentlige nøgle fra keys.gnupg.net
server.
Download Electrum og dens signaturfil
For at bekræfte Electrums ægthed skal du bruge både softwaren og den tilhørende signaturfil. Følg disse trin:
- Gå ind på Electrums officielle hjemmeside.
- Find den version, du vil installere. Du har to muligheder:
- Python-pakke: Electrum-.tar.gz
- AppImage-fil
- Download din valgte Electrum-fil.
- Find signaturfilen (den har en .asc-udvidelse) for den version, du har downloadet.
- Højreklik på signaturfilen, og vælg "Gem som" eller "Gem side som" for at downloade den.
- Sørg for, at både Electrum-filen og den matchende .asc-signaturfil ligger i samme mappe på din computer.
Bekræft Electrums GPG-signatur
Når du har downloadet Electrum og dens signaturfil, skal du følge disse trin for at bekræfte signaturen:
- Åbn en terminal, og naviger til den mappe, der indeholder de downloadede filer.
- Kør denne kommando, og erstat med navnet på den fil, du har downloadet:
gpg --verify <electrum file>.asc <electrum file>
- Tjek resultatet. Du bør se to vigtige beskeder:
- a) En bekræftelse på en god underskrift:
Good signature from "Thomas Voegtlin (https://electrum.is) <[email protected]>"
- b) Det korrekte nøgle-fingeraftryk:
Primary key fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
- Du ser måske denne advarsel:
WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner.
Denne advarsel er normal og indikerer ikke et problem. Den vises, fordi du ikke har etableret en tillidskæde med andre GPG-brugere, der har verificeret Thomas Voegtlins nøgle.