Οι χρήστες μπορούν να επιβεβαιώσουν τη γνησιότητα των δυαδικών αρχείων και του πηγαίου κώδικα του Electrum χρησιμοποιώντας υπογραφές GPG.
Πάντα να κατεβάζετε το Electrum από την επίσημη ιστοσελίδα (electrum.is). Θυμηθείτε να ελέγχετε την υπογραφή GPG κάθε φορά που κατεβάζετε μια νέα έκδοση για να διατηρήσετε την ασφάλεια.
Λάβετε το δημόσιο κλειδί GPG του ThomasV
Για να επαληθεύσετε την υπογραφή του Electrum, πρέπει πρώτα να λάβετε το δημόσιο κλειδί του προγραμματιστή. Ακολουθήστε αυτά τα βήματα:
- Ανοίξτε ένα τερματικό στο σύστημα Linux σας.
- Πληκτρολογήστε ή κάντε copy-paste αυτή την εντολή:
gpg --keyserver keys.gnupg.net --recv-keys 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
Αυτή η εντολή αντλεί το δημόσιο κλειδί του ThomasV από το keys.gnupg.net server.
Κατεβάστε το Electrum και το αρχείο υπογραφής του
Για να επαληθεύσετε τη γνησιότητα του Electrum, χρειάζεστε τόσο το λογισμικό όσο και το αντίστοιχο αρχείο υπογραφής. Ακολουθήστε αυτά τα βήματα:
- Πηγαίνετε στο επίσημη ιστοσελίδα της Electrum.
- Βρείτε την έκδοση που θέλετε να εγκαταστήσετε. Έχετε δύο επιλογές:
- Πακέτο Python: tar.gz
- Αρχείο AppImage
- Κατεβάστε το επιλεγμένο αρχείο Electrum.
- Εντοπίστε το αρχείο υπογραφής (έχει επέκταση .asc) για την έκδοση που κατεβάσατε.
- Κάντε δεξί κλικ στο αρχείο υπογραφής και επιλέξτε "Αποθήκευση ως" ή "Αποθήκευση σελίδας ως" για να το κατεβάσετε.
- Βεβαιωθείτε ότι τόσο το αρχείο Electrum όσο και το αντίστοιχο αρχείο υπογραφής .asc βρίσκονται στον ίδιο φάκελο στον υπολογιστή σας.
Επαλήθευση της υπογραφής GPG της Electrum
Αφού κατεβάσετε το Electrum και το αρχείο υπογραφής του, ακολουθήστε τα παρακάτω βήματα για να επαληθεύσετε την υπογραφή:
- Ανοίξτε ένα τερματικό και πλοηγηθείτε στον κατάλογο που περιέχει τα αρχεία που κατεβάσατε.
- Εκτελέστε αυτήν την εντολή, αντικαθιστώντας το με το όνομα του αρχείου που κατεβάσατε:
gpg --verify <electrum file>.asc <electrum file>
- Ελέγξτε την έξοδο. Θα πρέπει να δείτε δύο σημαντικά μηνύματα:
- α) Επιβεβαίωση καλής υπογραφής:
Good signature from "Thomas Voegtlin (https://electrum.is) <[email protected]>"
- β) Το σωστό δακτυλικό αποτύπωμα κλειδιού:
Primary key fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
- Μπορεί να δείτε αυτή την προειδοποίηση:
WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner.
Αυτή η προειδοποίηση είναι φυσιολογική και δεν υποδηλώνει πρόβλημα. Εμφανίζεται επειδή δεν έχετε δημιουργήσει μια αλυσίδα εμπιστοσύνης με άλλους χρήστες του GPG που έχουν επαληθεύσει το κλειδί του Thomas Voegtlin.