{% include disclaimer.html translated="yes" translationOutdated="no" %} Верификацию двоичных файлов Monero следует производить до извлечения, установки или использования программного обеспечения Monero. Это единственный способ гарантированно убедиться в том, что вы используете официальный двоичный файл Monero. Если вами был получен фальшивый файл (фишинговый, MITM и т. д.), лучше воспользоваться этим руководством, чтобы такой файл не навредил вам. Для защиты целостности двоичных файлов командой Monero используется криптографически подписанный список хешей [SHA256](https://en.wikipedia.org/wiki/SHA-2). Если скачанный вами двоичный файл изменён каким-либо образом, его хеш [будет отличатся](https://en.wikipedia.org/wiki/File_verification) от того, что указан в файле. Это руководство предназначено для новичков, использующих операционную систему Windows, и предполагает использование GUI. Руководство описывает процесс установки необходимого программного обеспечения, импорта подписывающих ключей, скачивания необходимых файлов и, наконец, верификации аутентичности вашего двоичного файла. ## Содержание ### [1. Установка Gpg4win](#1-using-gpg4win-installer) - [1.1. Получение программы установки Gpg4win](#11-getting-gpg4win-installer) + [1.1.1. Загрузка Gpg4win](#111-download-gpg4win) + [1.1.2. Запуск Gpg4win](#112-launch-gpg4win) - [1.2. Работа с программой установки Gpg4win](#12-use-gpg4win-installer) ### [2. Импорт ключа подписи](#2-monero-signing-key) - [2.1. Загрузка ключа подписи](#21-download-signing-key) - [2.2. Запуск утилиты Kleopatra](#22-initialize-kleopatra) + [2.2.1. Импорт ключа подписи](#221-import-signing-key) + [2.2.2. Создание пары ключей](#222-create-key-pair) - [2.3. Верификация ключа подписи](#23-verify-signing-key) ### [3. Верификация хеш-файла](#3-hash-file-verification) - [3.1. Загрузка хеш-файла](#31-download-hash-file) - [3.2. Верификация хеш-файла](#32-verify-hash-file) ### [4. Верификация двоичного файла](#4-binary-file-verification) - [4.1. Загрузка двоичного файла](#41-download-binary) - [4.2. Верификация двоичного файла](#42-verify-binary) ## 1. Программа установки Gpg4win В этом разделе рассматривается процесс установки криптографического программного обеспечения. Windows не имеет инструментов, необходимых для верификации вашего двоичного файла. Чтобы установить эти инструменты можно воспользоваться программой установки Gpg4win. ### 1.1. Где взять программу установки Gpg4win #### 1.1.1. Загрузка Gpg4win В веб-браузере следует зайти на сайт [gpg4win.org](https://gpg4win.org) и нажатием зелёной кнопки скачать программу установки.  Вы попадёте на страницу пожертвований. Если вы не собираетесь делать пожертвование, следует выбрать `$0`, после чего можно будет нажать на кнопку `Download` (Загрузить)  Нажмите `Save File` (Сохранить файл).  Выберите место для сохранения файла и нажмите `Save` (Сохранить).  #### 1.1.2. Запуск Gpg4win Как только загрузка файла будет завершена, откройте папку, в которую он был сохранён.  Двойным кликом запустите исполняемый файл gpg4win.  ### 1.2. Работа с программой установки Gpg4win Должен появиться экрана проверки безопасности, в нём следует нажать `Run` (Запустить).  Выберите язык и нажмите `ОК`.  Появится экран приветствия. Нажмите `Next` (Далее).  Теперь должен появиться экран выбора компонентов. Для продолжения работы в соответствии с данным руководством необходимо выбрать хотя бы `Kleopatra`, а затем нажать `Next` (Далее).  Если вы не уверены в том, что делаете, лучше оставить место установки без изменений (используемое по умолчанию). После того, как место установки будет выбрано, нажать `Install` (Установить).  После того, как установка будет завершена, нажмите `Next` (Далее).  Нажмите `Finish` (Завершить).  ## 2. Импорт подписывающего ключа Monero В этом разделе описан процесс загрузки подписывающего ключа Monero, верификации правильности ключа и последующего импорта ключа в ваш набор ключей. Файл хешей, используемый для верификации вашего двоичного файла, криптографически зашифрован при помощи подписывающего ключа Monero. Чтобы проверить правильность этого файла вам понадобится публичная версия подписывающего ключа. ### 2.1. Загрузка подписывающего ключа В веб-браузере необходимо перейти по ссылке [binaryFate's GPG key](https://raw.githubusercontent.com/monero-project/monero/master/utils/gpg_keys/binaryfate.asc), который используется для подписи двоичных файлов Monero. Кликом правой кнопки мыши необходимо выбрать `Save Page As` (Сохранить страницу как).  Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).  ### 2.2. Запуск утилиты Kleopatra Если вы впервые пользуетесь Kleopatra, вам придётся создать для себя пару ключей. Запустите Kleopatra.  #### 2.2.1. Импорт подписывающего ключа Нажмите `Import` (Импортировать).  Перейдите в директорию `Downloads` (Загрузки), выберите `binaryfate` и нажмите `Open` (Открыть).  Запустите процесс сертификации ключа нажатием `Yes` (Да).  #### 2.2.2. Создание пары ключей Запустите процесс создания ключа нажатием `Yes` (Да).  Введите информацию, заполнив поля `Name` (Имя) и `Email` (Электронная почта), нажмите `Next` (Далее).  Проверить указанную информацию и нажмите `Create` (Создать).  Введите пароль и нажмите `OK`.  Нажмите `Finish` (Завершить).  ### 2.3. Верификация подписывающего ключа Визуально проверить, соответствует ли отпечаток ключа, принадлежащего binaryFate, `81AC591FE9C4B65C5806AFC3F0AF4D462A0BDF92`.  Если отпечаток **СООТВЕТСТВУЕТ** отпечатку, нажать `Certify` (Далее). Если отпечаток **НЕ СООТВЕТСТВУЕТ**, продолжать дальнейшие выполнение пунктов инструкции **НЕ СЛЕДУЕТ**. Необходимо удалить `binaryfate` из директории `Downloads` и повторить действия, описанные в [пункте 2.1](#21-download-signing-key). Введите свой пароль и нажмите `OK`.  Нажмите `Finish` (Завершить). ## 3. Верификация хеш-файла В этом разделе рассматривается процесс загрузки подписанного файла с гарантировано правильными хешами и проверка его подлинности. ### 3.1. Загрузка хеш-файла В веб-браузере следует перейти на [страницу хешей на getmonero.org](https://getmonero.org/downloads/hashes.txt). Кликом правой кнопки мыши выбрать `Save Page As` (Сохранить страницу как).  Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).  ### 3.2. Верификация хеш-файла В утилите Kleopatra нажать кнопку `Decrypt/Verify` (Расшифровать/проверить).  Указать путь к директории `Downloads`, выбрать файл `hashes` и нажать `Open` (Открыть).  Kleopatra сообщит, является ли подпись файла действительной. Если подпись **ЯВЛЯЕТСЯ** действительной, вы увидите следующее:  Если же подпись **НЕ ЯВЛЯЕТСЯ** действительной, вы увидите это:  Если вами была получена **ДЕЙСТВИТЕЛЬНА** подпись, нажмите `Discard` (Не учитывать) и продолжайте. Если вами была получена **НЕДЕЙСТВИТЕЛЬНАЯ** подпись, продолжать **НЕ СЛЕДУЕТ**. Вместо этого необходимо удалить файл `hashes` из директории `Downloads` и вернуться к действиям, описанным в [пункте 3.1](#31-download-hash-file). ## 4. Верификация двоичного файла В этом разделе описан процесс загрузки двоичного файла Monero и верификации его аутентичности. ### 4.1. Загрузка двоичного файла В веб-браузере следует перейти на [страницу загрузки файлов getmonero.org](https://getmonero.org/downloads/#windows) и выбрать правильный файл для вашей системы.  Выберите `Save File` (Сохранить файл) и нажмите `OK`.  Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).  ### 4.2. Верификация двоичного файла В файловом менеджере выберите директорию `Downloads` и откройте файл `hashes` при помощи текстового редактора.  Откройте консоль (`cmd.exe`).  Изменить путь на директорию `cd Downloads`, измените директорию на `Downloads`  Вычислите хеш двоичного файла Monero при помощи команды `certUtil -hashfile monero-gui-win-x64-v0.16.0.2.zip SHA256` (если вы загрузили версию, предполагающую только использование командной строки, замените `monero-gui-win-x64-v0.16.0.2.zip`, именем скачанного файла кошелька).  Сравните хеш, полученный при помощи командной строки, с хешем из файла хешей. Они должны совпадать (пробелы можно не учитывать).  Если хеши **СОВПАДАЮТ**, значит, верификация успешно пройдена! Вы можете быть уверены в том, что имеющиеся у вас двоичные файлы Monero аутентичны. Вы спокойно можете извлекать/устанавливать и пользоваться ими. Если хеши **НЕ СОВПАДАЮТ**, продолжать **НЕ СЛЕДУЕТ**. Вместо этого необходимо удалить двоичный файл Monero из директории `Downloads` и вернуться к действиям, описанным в [пункту 4.1](#41-download-binary).