sha256sum здесь_имя_проверяеммого_файла

Вижу что SHA-256, но вот в ручную это никогда не делал

а, спасибо

Если ломанули, то и хеш на странице могут подменить пока разрабы не спалят

Импортните PGP-ключ fluffypony и всегда проверяйте подпись!

👆

А вот тут лично я не понял, какую подпись? В этом файле? ее ведь тоже можно поставить настоящей.

Вот и вся прелесть, что нельзя.

https://www.reddit.com/r/Monero/comments/dtt2j3/cli_v01500_carbon_chamaeleon_released/

Благодаря проверке PGP-подписи релиза, я уверен, что указанные хеши сборок правильные, и если они отличаются, значить хацкЪнули.

PGP более двадцати лет. Я устал писать одно и тоже, но повторюсь еще раз — мне пипец как странно, почему в крипто-сообществе довольно мало людей со своими PGP-ключами.

Вы наверное слышали о Кейбейз (KeyBase), и об эйрдропе (😒, все обсуждения эйрдропа — в флудилку), но, у проекта есть более прикольная функция — подтверждение онлайн-личности (без доков конечно).

Вот мой профиль: keybase.io/thefuzzst0ne, там вы видите мои акки, а также можете посмотреть публичную часть моего PGP-ключа. Когда я его там загружал (в 2017-ом году), то мне предлагалось загрузить и приватную часть, и убеждали, что у них все турбо-зашифровано. Может быть, не спорю, но приватную часть ключа я никуда не отправлял.

Здесь вы видите мой публичный ключ, который можете импортировать в свой GPG/PGP-клиент: https://keybase.io/thefuzzst0ne#show-public, с помощью которого вы сможете надежно шифровать информацию (и проверять мою подпись), которую только я смогу расшифровать.

Если вы заметите странное поведение моего аккаунта, всегда, всегда, всегда, всегда запрашивайте подписать меня какое то сообщение, например:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Всем ку!
Сегодня 19 ноября, почти 8 утра по Киеву. Я еще не завтракал, и не пил кофе.

Заведите себе PGP-ключ, и давайте жить дружно.

TheFuzzStone

-----BEGIN PGP SIGNATURE-----
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=S7iW
-----END PGP SIGNATURE-----

Подписанное сообщение вставить здесь: https://keybase.io/verify и нажать на VERIFY.

Простыми словами, Кейбейз это более красивый вариант вот этого:
* https://pgp.key-server.io/
* https://keyserver.pgp.com/vkd/GetWelcomeScreen.event
* https://pgp.mit.edu/
* https://pgp.circl.lu/
* https://keyserver.ubuntu.com/

+ дополнительный фичи, такие как подтверждение Твиттера, Реддита, ВТС-кошелька, чат, гит, хранилище и пр.
Кейбейз выглядит более юзер-френдли, а вместо подписания ключа других — просто фолловишь. Хотя это не тот же функционал (тру шифро-панки не одобряют), но все же.

Больше о PGP/GPG/OpenPGP здесь: https://www.pgpru.com/faq

А, да, и последнее... Есть более красивые и функциональные клиенты чем тот который на скрине (Gnu Privacy Assistant), но мне он нравится, имхо, самый простой.

Kleopatra вот так выглядит:

общение в pgp-стиле не такое уж и тривиальное. надо подписывать каждое свое сообщение =)

но весьма забавно получается.

Не знаю, возможно когда то меня все это и коснется. До сегодняшнего дня считал это все параноей )

Я просто ходлер, обменами шибко не занимаюсь, в связи с этим не задумывался об этом

надо просто устроить неделю PGP на канале. дело привычки =)

Параноя  - это не так уж и плохо, значительно более опасным представляется легкомысленность и инфантилизм...