mirror of
https://github.com/monero-project/monero-site.git
synced 2024-11-19 10:31:18 +00:00
247 lines
18 KiB
Markdown
247 lines
18 KiB
Markdown
{% include disclaimer.html translated="yes" translationOutdated="no" %}
|
||
|
||
Верификацию двоичных файлов Monero следует производить до извлечения, установки или использования программного обеспечения Monero. Это единственный способ гарантированно убедиться в том, что вы используете официальный двоичный файл Monero. Если вами был получен фальшивый файл (фишинговый, MITM и т. д.), лучше воспользоваться этим руководством, чтобы такой файл не навредил вам.
|
||
|
||
Для защиты целостности двоичных файлов командой Monero используется криптографически подписанный список хешей [SHA256](https://en.wikipedia.org/wiki/SHA-2). Если скачанный вами двоичный файл изменён каким-либо образом, его хеш [будет отличатся](https://en.wikipedia.org/wiki/File_verification) от того, что указан в файле.
|
||
|
||
Это руководство предназначено для новичков, использующих операционную систему Windows, и предполагает использование GUI. Руководство описывает процесс установки необходимого программного обеспечения, импорта подписывающих ключей, скачивания необходимых файлов и, наконец, верификации аутентичности вашего двоичного файла.
|
||
|
||
## Содержание
|
||
|
||
### [1. Установка Gpg4win](#1-using-gpg4win-installer)
|
||
- [1.1. Получение программы установки Gpg4win](#11-getting-gpg4win-installer)
|
||
+ [1.1.1. Загрузка Gpg4win](#111-download-gpg4win)
|
||
+ [1.1.2. Запуск Gpg4win](#112-launch-gpg4win)
|
||
- [1.2. Работа с программой установки Gpg4win](#12-use-gpg4win-installer)
|
||
### [2. Импорт ключа подписи](#2-monero-signing-key)
|
||
- [2.1. Загрузка ключа подписи](#21-download-signing-key)
|
||
- [2.2. Запуск утилиты Kleopatra](#22-initialize-kleopatra)
|
||
+ [2.2.1. Импорт ключа подписи](#221-import-signing-key)
|
||
+ [2.2.2. Создание пары ключей](#222-create-key-pair)
|
||
- [2.3. Верификация ключа подписи](#23-verify-signing-key)
|
||
### [3. Верификация хеш-файла](#3-hash-file-verification)
|
||
- [3.1. Загрузка хеш-файла](#31-download-hash-file)
|
||
- [3.2. Верификация хеш-файла](#32-verify-hash-file)
|
||
### [4. Верификация двоичного файла](#4-binary-file-verification)
|
||
- [4.1. Загрузка двоичного файла](#41-download-binary)
|
||
- [4.2. Верификация двоичного файла](#42-verify-binary)
|
||
|
||
## 1. Программа установки Gpg4win
|
||
|
||
В этом разделе рассматривается процесс установки криптографического программного обеспечения. Windows не имеет инструментов, необходимых для верификации вашего двоичного файла. Чтобы установить эти инструменты можно воспользоваться программой установки Gpg4win.
|
||
|
||
### 1.1. Где взять программу установки Gpg4win
|
||
|
||
#### 1.1.1. Загрузка Gpg4win
|
||
|
||
В веб-браузере следует зайти на сайт [gpg4win.org](https://gpg4win.org) и нажатием зелёной кнопки скачать программу установки.
|
||
|
||
|
||
|
||
Вы попадёте на страницу пожертвований. Если вы не собираетесь делать пожертвование, следует выбрать `$0`, после чего можно будет нажать на кнопку `Download` (Загрузить)
|
||
|
||
|
||
|
||
Нажмите `Save File` (Сохранить файл).
|
||
|
||
|
||
|
||
Выберите место для сохранения файла и нажмите `Save` (Сохранить).
|
||
|
||
|
||
|
||
#### 1.1.2. Запуск Gpg4win
|
||
|
||
Как только загрузка файла будет завершена, откройте папку, в которую он был сохранён.
|
||
|
||
|
||
|
||
Двойным кликом запустите исполняемый файл gpg4win.
|
||
|
||
|
||
|
||
### 1.2. Работа с программой установки Gpg4win
|
||
|
||
Должен появиться экрана проверки безопасности, в нём следует нажать `Run` (Запустить).
|
||
|
||
|
||
|
||
Выберите язык и нажмите `ОК`.
|
||
|
||
|
||
|
||
Появится экран приветствия. Нажмите `Next` (Далее).
|
||
|
||
|
||
|
||
Теперь должен появиться экран выбора компонентов. Для продолжения работы в соответствии с данным руководством необходимо выбрать хотя бы `Kleopatra`, а затем нажать `Next` (Далее).
|
||
|
||
|
||
|
||
Если вы не уверены в том, что делаете, лучше оставить место установки без изменений (используемое по умолчанию). После того, как место установки будет выбрано, нажать `Install` (Установить).
|
||
|
||
|
||
|
||
После того, как установка будет завершена, нажмите `Next` (Далее).
|
||
|
||
|
||
|
||
Нажмите `Finish` (Завершить).
|
||
|
||
|
||
|
||
## 2. Импорт подписывающего ключа Monero
|
||
|
||
В этом разделе описан процесс загрузки подписывающего ключа Monero, верификации правильности ключа и последующего импорта ключа в ваш набор ключей. Файл хешей, используемый для верификации вашего двоичного файла, криптографически зашифрован при помощи подписывающего ключа Monero. Чтобы проверить правильность этого файла вам понадобится публичная версия подписывающего ключа.
|
||
|
||
### 2.1. Загрузка подписывающего ключа
|
||
|
||
В веб-браузере необходимо перейти по ссылке [binaryFate's GPG key](https://raw.githubusercontent.com/monero-project/monero/master/utils/gpg_keys/binaryfate.asc), который используется для подписи двоичных файлов Monero. Кликом правой кнопки мыши необходимо выбрать `Save Page As` (Сохранить страницу как).
|
||
|
||
|
||
|
||
Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).
|
||
|
||
|
||
|
||
### 2.2. Запуск утилиты Kleopatra
|
||
|
||
Если вы впервые пользуетесь Kleopatra, вам придётся создать для себя пару ключей.
|
||
|
||
Запустите Kleopatra.
|
||
|
||
|
||
|
||
#### 2.2.1. Импорт подписывающего ключа
|
||
|
||
Нажмите `Import` (Импортировать).
|
||
|
||
|
||
|
||
Перейдите в директорию `Downloads` (Загрузки), выберите `binaryfate` и нажмите `Open` (Открыть).
|
||
|
||
|
||
|
||
Запустите процесс сертификации ключа нажатием `Yes` (Да).
|
||
|
||
|
||
|
||
#### 2.2.2. Создание пары ключей
|
||
|
||
Запустите процесс создания ключа нажатием `Yes` (Да).
|
||
|
||
|
||
|
||
Введите информацию, заполнив поля `Name` (Имя) и `Email` (Электронная почта), нажмите `Next` (Далее).
|
||
|
||
|
||
|
||
Проверить указанную информацию и нажмите `Create` (Создать).
|
||
|
||
|
||
|
||
Введите пароль и нажмите `OK`.
|
||
|
||
|
||
|
||
Нажмите `Finish` (Завершить).
|
||
|
||
|
||
|
||
### 2.3. Верификация подписывающего ключа
|
||
|
||
Визуально проверить, соответствует ли отпечаток ключа, принадлежащего binaryFate, `81AC591FE9C4B65C5806AFC3F0AF4D462A0BDF92`.
|
||
|
||
|
||
|
||
Если отпечаток **СООТВЕТСТВУЕТ** отпечатку, нажать `Certify` (Далее).
|
||
|
||
Если отпечаток **НЕ СООТВЕТСТВУЕТ**, продолжать дальнейшие выполнение пунктов инструкции **НЕ СЛЕДУЕТ**. Необходимо удалить `binaryfate` из директории `Downloads` и повторить действия, описанные в [пункте 2.1](#21-download-signing-key).
|
||
|
||
Введите свой пароль и нажмите `OK`.
|
||
|
||
|
||
|
||
Нажмите `Finish` (Завершить).
|
||
|
||
## 3. Верификация хеш-файла
|
||
|
||
В этом разделе рассматривается процесс загрузки подписанного файла с гарантировано правильными хешами и проверка его подлинности.
|
||
|
||
### 3.1. Загрузка хеш-файла
|
||
|
||
В веб-браузере следует перейти на [страницу хешей на getmonero.org](https://getmonero.org/downloads/hashes.txt). Кликом правой кнопки мыши выбрать `Save Page As` (Сохранить страницу как).
|
||
|
||
|
||
|
||
Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).
|
||
|
||
|
||
|
||
### 3.2. Верификация хеш-файла
|
||
|
||
В утилите Kleopatra нажать кнопку `Decrypt/Verify` (Расшифровать/проверить).
|
||
|
||
|
||
|
||
Указать путь к директории `Downloads`, выбрать файл `hashes` и нажать `Open` (Открыть).
|
||
|
||
|
||
|
||
Kleopatra сообщит, является ли подпись файла действительной.
|
||
|
||
Если подпись **ЯВЛЯЕТСЯ** действительной, вы увидите следующее:
|
||
|
||
|
||
|
||
Если же подпись **НЕ ЯВЛЯЕТСЯ** действительной, вы увидите это:
|
||
|
||
|
||
|
||
Если вами была получена **ДЕЙСТВИТЕЛЬНА** подпись, нажмите `Discard` (Не учитывать) и продолжайте.
|
||
|
||
Если вами была получена **НЕДЕЙСТВИТЕЛЬНАЯ** подпись, продолжать **НЕ СЛЕДУЕТ**. Вместо этого необходимо удалить файл `hashes` из директории `Downloads` и вернуться к действиям, описанным в [пункте 3.1](#31-download-hash-file).
|
||
|
||
## 4. Верификация двоичного файла
|
||
|
||
В этом разделе описан процесс загрузки двоичного файла Monero и верификации его аутентичности.
|
||
|
||
### 4.1. Загрузка двоичного файла
|
||
|
||
В веб-браузере следует перейти на [страницу загрузки файлов getmonero.org](https://getmonero.org/downloads/#windows) и выбрать правильный файл для вашей системы.
|
||
|
||
|
||
|
||
Выберите `Save File` (Сохранить файл) и нажмите `OK`.
|
||
|
||
|
||
|
||
Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите `Save` (Сохранить).
|
||
|
||
|
||
|
||
### 4.2. Верификация двоичного файла
|
||
|
||
В файловом менеджере выберите директорию `Downloads` и откройте файл `hashes` при помощи текстового редактора.
|
||
|
||
|
||
|
||
Откройте консоль (`cmd.exe`).
|
||
|
||
|
||
|
||
Изменить путь на директорию `cd Downloads`, измените директорию на `Downloads`
|
||
|
||
|
||
|
||
Вычислите хеш двоичного файла Monero при помощи команды `certUtil -hashfile monero-gui-win-x64-v0.16.0.2.zip SHA256` (если вы загрузили версию, предполагающую только использование командной строки, замените `monero-gui-win-x64-v0.16.0.2.zip`, именем скачанного файла кошелька).
|
||
|
||
|
||
|
||
Сравните хеш, полученный при помощи командной строки, с хешем из файла хешей. Они должны совпадать (пробелы можно не учитывать).
|
||
|
||
|
||
|
||
Если хеши **СОВПАДАЮТ**, значит, верификация успешно пройдена! Вы можете быть уверены в том, что имеющиеся у вас двоичные файлы Monero аутентичны. Вы спокойно можете извлекать/устанавливать и пользоваться ими.
|
||
|
||
Если хеши **НЕ СОВПАДАЮТ**, продолжать **НЕ СЛЕДУЕТ**. Вместо этого необходимо удалить двоичный файл Monero из директории `Downloads` и вернуться к действиям, описанным в [пункту 4.1](#41-download-binary).
|