monero-site/_i18n/nb-no/resources/user-guides/verification-allos-advanced.md

{% include disclaimer.html translated="yes" translationOutdated="no" %}

Verifisering av Monero-binærfilene bør gjøres i forkant av utpakking, installering eller bruk av Monero-programvaren. Dette er den eneste måten å sikre at du bruker den offisielle Monero-programvaren. Hvis du mottar en falsk Monero-binærfil (f.eks. phishing, MITM osv.), vil denne veiledningen hindre deg fra å bli lurt til å bruke den.

For å beskytte integriteten til binærfilene, gir Monero-teamet en kryptografisk signert liste over alle SHA256-hashene. Hvis din nedlastede binærfil har blitt tuklet med, produserer den en forskjellig hash enn den i filen.

Dette er en avansert veiledning for Linux, Mac, eller Windows som gjør bruk at kommandolinjen. Den leder deg gjennom prosessen av å installere den nødvendige programvaren, importering av signaturnøkkelen, nedlasting av de nødvendige filene, og til slutt verifisering av at binærfilene dine er autentiske.

Innholdsfortegnelse:

1. Installering av GnuPG

2. Verifisering og import av signaturnøkkel

• 2.1. Å få tak i signaturnøkkel
• 2.2. Verifisering av signaturnøkkel
• 2.3. Import av signaturnøkkel

3. Nedlasting og verifisering av hash-fil

• 3.1. Å få tak i hashfilen
• 3.2. Verifisering av hashfil

4. Nedlasting og verifisering av binærfiler

• 4.1. Å få tak i Monero-binærfiler
• 4.2. Verifisering av binærfiler på Linux eller Mac
• 4.3. Verifisering av binærfiler på Windows

1. Installering av GnuPG

• På Windows, gå til Gpg4win-nedlastingssiden og følg anvisningene for installasjon.

• På Mac, gå til Gpgtools-nedlastingssiden og følg anvisningene for installasjon.

• GnuPG installert som standard på Linux.

2. Verifisering og import av signaturnøkkel

Denne delen tar for seg hvordan man får tak i Monero-signaturnøkkelen, hvordan man sikrer at den er riktig og hvordan man importerer nøkkelen til GnuPG.

2.1. Å få tak i signaturnøkkelen

På Windows eller Mac, gå til binaryFates GPG key, som han bruker til å signere Monero-binærfilene, og lagre siden som binaryfate.asc til hjemkatalogen din.

På Linux kan du laste ned binaryFates signaturnøkkel ved å eksekvere følgende kommando:

wget -O binaryfate.asc https://raw.githubusercontent.com/monero-project/monero/master/utils/gpg_keys/binaryfate.asc

2.2. Verifisering av signaturnøkkel

På alle operativsystemer, kan du sjekke fingeravtrykket til binaryfate.asc ved å eksekvere følgende kommando i en terminal:

gpg --keyid-format long --with-fingerprint binaryfate.asc

Verifiser fingeravtrykkene:

pub   rsa4096/F0AF4D462A0BDF92 2019-12-12 [SCEA]
      Key fingerprint = 81AC 591F E9C4 B65C 5806  AFC3 F0AF 4D46 2A0B DF92
uid                           binaryFate <binaryfate@getmonero.org>

Dersom fingeravtrykket MATCHER, kan du fortsette.

Dersom fingeravtrykket IKKE MATCHER, IKKE FORTSETT. Slett istedenfor binaryfate.asc-filen og gå tilbake til seksjon 2.1.

2.3. Import av signaturnøkkel

Fra en terminal, importer signaturnøkkel:

gpg --import binaryfate.asc

Hvis dette er første gang du har importert nøkkelen, vil utdataen se ut noe som dette:

gpg: key F0AF4D462A0BDF92: 2 signatures not checked due to missing keys
gpg: key F0AF4D462A0BDF92: public key "binaryFate <binaryfate@getmonero.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
gpg: marginals needed: 3  completes needed: 1  trust model: pgp

Hvis du tidligere har importert nøkkelen, vil utdataen se slik ut:

gpg: key F0AF4D462A0BDF92: "binaryFate <binaryfate@getmonero.org>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1

3. Nedlasting og verifisering av hashfil

Denne delen tar for seg nedlasting av hash-filen og å verifisere at den er autentisk.

3.1. Å få ta i hashfilen

På Windows eller Mac, gå til [hashes-filen på getmonero.org]({{ site.baseurl_root }}/downloads/hashes.txt) og lagre siden som hashes.txt til hjemkatalogen.

På Linux kan du laste ned filen med de signerte hashene ved å eksekvere følgende kommando:

wget -O hashes.txt https://www.getmonero.org/downloads/hashes.txt

3.2. Verifsering av hashfilen

Hashfilen signeres med nøkkelen 81AC 591F E9C4 B65C 5806 AFC3 F0AF 4D46 2A0B DF92, som det framgår i utdataen under.

På alle operativsystemer kan du verifisere signaturen av hash-filen ved å eksekvere følgende kommando i en terminal:

gpg --verify hashes.txt

Hvis filen er autentisk, vil utdataen se slik ut:

gpg:                using RSA key 81AC591FE9C4B65C5806AFC3F0AF4D462A0BDF92
gpg: Good signature from "binaryFate <binaryfate@getmonero.org>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 81AC 591F E9C4 B65C 5806  AFC3 F0AF 4D46 2A0B DF92

Dersom utdataen viser Good signature, som i eksempelet, kan du fortsette.

Dersom du ser BAD signature i utdataen, IKKE FORTSETT. Slett istedenfor hashes.txt-filen og gå tilbake til seksjon 3.1.

4. Nedlasting og verifisering av binærfiler

Denne delen tar for seg nedlasting av Monero-binærfilen for operativsystemet ditt, å få SHA256-hashen til nedlastingen din, og å verifisere at den er autentisk.

4.1. Å få tak i Monero-binærfilene

På Windows eller Mac, gå til [getmonero.org]({{ site.baseurl_root }}/downloads/) og last ned den riktige filen for operativsystemet ditt. Lagre filen til hjemkatalogen din. Ikke pakk ut filene enda.

På Linux kan du laste ned kommandolinjeverktøyene ved å eksekvere følgende kommando:

wget -O monero-linux-x64-v0.15.0.1.tar.bz2 https://downloads.getmonero.org/cli/linux64

4.2. Verifisering av binærfiler på Linux eller Mac

Trinnene for både Linux og Mac er de samme. Fra en terminal, få SHA256-hashen til den nedlastede Monero-binærfilen din. Som et eksempel vil denne veiledningen bruke Linux, 64bit-GUI-binærfilen. Bytt ut monero-gui-linux-x64-v0.15.0.1.tar.bz2 med navnet på binærfilen som du lastet ned i seksjon 4.1.

shasum -a 256 monero-linux-x64-v0.15.0.1.tar.bz2

Utdataen vil se slik ut, men den vil være forskjellige for hver binærfil. Din SHA256-hash bør matche den som er oppført i hashes.txt-filen for din binærfil.

8d61f992a7e2dbc3d753470b4928b5bb9134ea14cf6f2973ba11d1600c0ce9ad  monero-linux-x64-v0.15.0.1.tar.bz2

Dersom hashen din MATCHER, er du ferdig med veiledningen! Du kan pakke ut filene og installere.

Dersom hashen din IKKE MATCHER, IKKE FORTSETT. Slett i stedet binærfilen du lastet ned og gå tilbake til seksjon 4.1.

4.3. Verifisering av binærfiler på Windows

Åpne en terminal og få SHA256-hash til din nedlastede Monero-binærfil. Som et eksempel, vil denne veiledningen bruke Windows, 64bit-GUI-binærfilen. Bytt ut monero-gui-win-x64-v0.15.0.1.zip med navnet på binæren som du lastet ned i seksjon 4.1.

certUtil -hashfile monero-gui-win-x64-v0.15.0.1.zip SHA256

Utdataen vil se slik ut, men den vil være forskjellige for hver binærfil. Din SHA256-hash bør matche den som er oppført i hashes.txt-filen for din binærfil.

SHA256 hash of file monero-gui-win-x64-v0.12.0.0.zip:
4b 9f 31 68 6e ca ad 97 cd b1 75 e6 57 4b f3 07 f8 d1 c4 10 42 78 25 f4 30 4c 21 da 8a ac 18 64
CertUtil: -hashfile command completed successfully.

Dersom hashen din MATCHER, er du ferdig med veiledningen! Du kan pakke ut filene og installere.

Dersom hashen din IKKE MATCHER, IKKE FORTSETT. Slett i stedet binærfilen du lastet ned og gå tilbake til seksjon 4.1.