Electrumの署名を確認する方法は?あなたのエレクトラムウォレットが合法であるかどうかを確認してください
Electrumは、Windows、Mac、Linux、Androidで利用できる最も人気のあるビットコインウォレットの1つです。安全、高速、簡単に使用できます。誰でもウォレットをダウンロードして、すぐに使い始めることができます。さらに、ウォレットはオープンソースです。これが、より多くのユーザーがビットコインを保存および管理するためにエレクトラムを信頼して使用する理由の1つです。. 公式ウェブサイトからエレクトラムウォレットをダウンロードします。 https://electrum.org/#download また、GitHubページからソフトウェアのソースコードをダウンロードして見つけることができます。 https://github.com/spesmilo/electrum ウォレットをインストールしたり、エレクトラムを更新したりする前に、署名を確認し、エレクトラムのバイナリ/ソースの信頼性を確認する必要があります. これは、既存のウォレットをダウンロードまたは更新するたびに実行する必要があります。また、エレクトラムウォレットだけでなく、コンピュータにインストールするすべてのソフトウェア。特に、秘密鍵を処理するビットコインと暗号通貨ウォレットは、使用する前に確認する必要があります. この初心者向けガイドでは、エレクトラムの署名を確認する方法を紹介します。ただし、最初に、ユーザーがウォレットのダウンロードを使用する前にその信頼性を確認する必要がある理由を理解しましょう. ウォレットを確認する理由? エレクトラムまたはウォレットソフトウェアの信頼性を検証する必要がある主な理由は、マルウェアを実行するリスクを減らすためです. エレクトラムやその他のビットコインウォレットソフトウェアはオープンソースであるため、フィッシング攻撃の影響を非常に受けやすくなっています。ハッカーは、ソースコードを簡単に変更し、元のウォレットと同じように見えるソフトウェアをWeb全体に配布できます。ダウンロードして使用する人は誰でも、ビットコインを失うリスクが高くなります. これは以前、ハッカーがエレクトラムウォレットの悪意のあるコピーを配布することによってエレクトラムユーザーから数百のビットコインを盗んだ場合に発生しました。偽のウォレットをダウンロードしてインストールしたすべてのユーザーは、すべてのビットコインを失いました. ちょっと待って?公式ウェブサイトelectrum.orgからelectrumをダウンロードしました。それでもPGP署名を確認する必要がありますか? はい、ハッカーがサーバーにアクセスしてダウンロードファイルを変更した場合はどうなりますか。これが、公式ソースからソフトウェアをダウンロードする場合でも、署名を確認し、ウォレットが正当であるかどうかを確認する必要がある理由です。. ハッシュファイルとGPG署名の検証 では、ダウンロードしたウォレットファイルが正当であり、ハッカーによって変更されていないことをどのように確認しますか?暗号化に感謝します。ウォレットソフトウェアの整合性と信頼性を検証する方法は2つあります. ソフトウェアファイルのハッシュを確認する. GPG署名の検証. ほとんどの開発者は、ハッシュとGPG署名の両方を提供して、ユーザーがソフトウェアの正規のコピーをインストールしているか、悪意のある変更されたコピーをインストールしているかを識別できるようにします。. ハッシュは、特定のファイルにのみ割り当てられる不変の一意の識別子と考えてください。ハッカーがプログラムファイルを変更した場合、元の開発者から提供されたハッシュ値と一致しません。その場合、ダウンロードしたソフトウェアは偽物であり、破損しているという結論に達する可能性があります. ウォレット/ソフトウェアのMD5、SHA256チェックサムを確認する方法についてのチュートリアルはすでに作成しています しかし、その方法の問題は、ハッカーが偽のバージョンの有効なハッシュを作成してオンラインで公開できることです。これはセキュリティをまったくもたらしません. これが、electrumやその他のウォレット開発者がハッシュを公開しない理由です。代わりに、彼らはデジタル署名に署名して共有します. GPG署名の検証 要するに、GPGはGNU PrivacyGuardを指します。これはキーペアに基づく暗号化です。 GPGは、データの信頼性を確保するためにデータを暗号化または署名するために使用されます. GPGデジタル署名を手書きの署名と考えてください。ただし、改ざんされにくいという追加の利点があります。. つまり、アイデアは次のとおりです。バイナリを公開する前に、開発者はダウンロードファイルに秘密鍵で署名します。その後、ユーザーは開発者の公開鍵を使用してダウンロードを確認できます。ダウンロードしたファイルが変更または改ざんされた場合、署名の検証は失敗します. たとえば、Electrumウォレットのソースと実行可能ファイルはThomasVによって署名されています。エレクトラムウォレットソフトウェアをダウンロードしているユーザーは、ThomasVの公開鍵を使用して署名を確認し、指紋を確認します。ファイルが偽造または変更された場合、署名の検証は失敗し、指紋が一致しません. よし!エレクトラムウォレットの署名を確認する方法を見てみましょう. エレクトラムの署名を確認する方法 このチュートリアルでは、Windowsでエレクトラム署名を検証する方法について説明します。 Macの場合、同じチュートリアルに従うことができます。手順はWindowsと非常によく似ています。アプリケーションのみが異なります。 Windowsで署名を確認するために、Gpg4winを使用します。 Macでは、人気のあるPGP実装GPGスイートを使用する必要があります. Android、Linux、TailsOS用に個別のガイドを作成します. ダウンロード: Windows Gpg4win: https://www.gpg4win.org/ Mac GPGスイート: https://gpgtools.org/ 1.Gpg4winをダウンロードしてインストールします 先に進み、Gpg4winをWindowsPCにダウンロードします。ダウンロードしたら、ダウンロードしたファイルの整合性を確認する必要があります. オプションですが、インストールする前に確認することをお勧めします. Gpg4winのコピーが本物であるかどうかを確認するために、その署名を確認する必要はありません。そのためには、Gpg4winをインストールする必要があります。代わりに、ここで見つけることができるインストーラーのハッシュ値を確認することができます: https://gpg4win.org/package-integrity.html SHA256チェックサムを確認する方法がわからない場合は、このガイドを参照してください. よし!ダウンロードしたgpg4winインストーラーの整合性を確認したら、先に進んでインストールします. インストールするときは、Kleopatraを除く他のすべてのコンポーネントのチェックを外してください. Kleopatraは、ユニバーサル暗号GUIおよび証明書マネージャーです。 OpenPGP証明書を作成および管理できます. このインストールウィザードが完了すると、Kleopatraが自動的に起動します。そうでない場合は、インストールディレクトリGpg4winに移動します […]

Facebook
Pinterest


