Kullanıcılar Electrum'un ikili dosyalarının ve kaynak kodunun gerçekliğini GPG imzalarını kullanarak doğrulayabilir.
Electrum'u her zaman resmi web sitesinden indirin (electrum.is). Güvenliği korumak için yeni bir sürümü her indirdiğinizde GPG imzasını kontrol etmeyi unutmayın.
ThomasV'nin Herkese Açık GPG Anahtarını Alın
Electrum'un imzasını doğrulamak için öncelikle geliştiricinin açık anahtarını edinmeniz gerekir. Bu adımları izleyin:
- Linux sisteminizde bir terminal açın.
- Bu komutu girin veya kopyalayıp yapıştırın:
gpg --keyserver keys.gnupg.net --recv-keys 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
Bu komut ThomasV'nin açık anahtarını keys.gnupg.net Sunucu.
İndir Elektrum ve İmza Dosyası
Electrum'un gerçekliğini doğrulamak için hem yazılıma hem de ilgili imza dosyasına ihtiyacınız vardır. Bu adımları izleyin:
- Şuraya git resmi Electrum web sitesi.
- Yüklemek istediğiniz sürümü bulun. İki seçeneğiniz var:
- Python paketi: Electrum-.tar.gz
- AppImage dosyası
- Seçtiğiniz Electrum dosyasını indirin.
- İndirdiğiniz sürüm için imza dosyasını bulun (.asc uzantılıdır).
- İmza dosyasına sağ tıklayın ve "Farklı Kaydet" veya "Sayfayı Farklı Kaydet" butonuna tıklayarak indirebilirsiniz.
- Hem Electrum dosyasının hem de eşleşen .asc imza dosyasının bilgisayarınızda aynı klasörde olduğundan emin olun.
Electrum GPG İmzasını Doğrulama
Electrum'u ve imza dosyasını indirdikten sonra, imzayı doğrulamak için aşağıdaki adımları izleyin:
- Bir terminal açın ve indirilen dosyaları içeren dizine gidin.
- yerine indirdiğiniz dosyanın adını yazarak bu komutu çalıştırın:
gpg --verify <electrum file>.asc <electrum file>
- Çıktıyı kontrol edin. İki önemli mesaj görmelisiniz:
- a) İyi bir imzanın teyidi:
Good signature from "Thomas Voegtlin (https://electrum.is) <[email protected]>"
- b) Doğru anahtar parmak izi:
Primary key fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6
- Bu uyarıyı görebilirsiniz:
WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner.
Bu uyarı normaldir ve bir sorun olduğunu göstermez. Thomas Voegtlin'in anahtarını doğrulayan diğer GPG kullanıcılarıyla bir güven zinciri oluşturmadığınız için görünür.