monero-site/_i18n/ru/resources/user-guides/verification-windows-beginner.md
2020-05-07 23:22:28 +06:00

19 KiB
Raw Blame History

{% assign version = '1.1.0' | split: '.' %} {% include disclaimer.html translated="true" version=page.version %} Верификацию двоичных файлов Monero следует производить до извлечения, установки или использования программного обеспечения Monero. Это единственный способ гарантированно убедиться в том, что вы используете официальный двоичный файл Monero. Если вами был получен фальшивый файл (фишинговый, MITM и т. д.), лучше воспользоваться этим руководством, чтобы такой файл не навредил вам.

Для защиты целостности двоичных файлов командой Monero используется криптографически подписанный список хешей SHA256. Если скачанный вами двоичный файл изменён каким-либо образом, его хеш будет отличатся от того, что указан в файле.

Это руководство предназначено для новичков, использующих операционную систему Windows, и предполагает использование GUI. Руководство описывает процесс установки необходимого программного обеспечения, импорта подписывающих ключей, скачивания необходимых файлов и, наконец, верификации аутентичности вашего двоичного файла.

Важное примечание! Даже если текст данного руководства претерпит изменения, скриншоты по-прежнему будут отражать процесс, использующий данные Fluffypony. Просто следуйте руководству и помните о том, что если на скриншоте указан fluffypony, фактически этот скриншот относится к binaryfate.

Содержание

1. Установка Gpg4win

2. Импорт ключа подписи

3. Верификация хеш-файла

4. Верификация двоичного файла

1. Программа установки Gpg4win

В этом разделе рассматривается процесс установки криптографического программного обеспечения. Windows не имеет инструментов, необходимых для верификации вашего двоичного файла. Чтобы установить эти инструменты можно воспользоваться программой установки Gpg4win.

1.1. Где взять программу установки Gpg4win

1.1.1. Загрузка Gpg4win

В веб-браузере следует зайти на сайт gpg4win.org и нажатием зелёной кнопки скачать программу установки.

gpg4win download button

Вы попадёте на страницу пожертвований. Если вы не собираетесь делать пожертвование, следует выбрать $0, после чего можно будет нажать на кнопку Download (Загрузить)

gpg4win site donation

Нажмите Save File (Сохранить файл).

gpg4win site save file

Выберите место для сохранения файла и нажмите Save (Сохранить).

gpg4win site download location

1.1.2. Запуск Gpg4win

Как только загрузка файла будет завершена, откройте папку, в которую он был сохранён.

gpg4win site open folder

Двойным кликом запустите исполняемый файл gpg4win.

gpg4win launch

1.2. Работа с программой установки Gpg4win

Должен появиться экрана проверки безопасности, в нём следует нажать Run (Запустить).

gpg4win installer security

Выберите язык и нажмите ОК.

gpg4win installer language

Появится экран приветствия. Нажмите Next (Далее).

gpg4win installer welcome

Теперь должен появиться экран выбора компонентов. Для продолжения работы в соответствии с данным руководством необходимо выбрать хотя бы Kleopatra, а затем нажать Next (Далее).

gpg4win installer components

Если вы не уверены в том, что делаете, лучше оставить место установки без изменений (используемое по умолчанию). После того, как место установки будет выбрано, нажать Install (Установить).

gpg4win installer location

После того, как установка будет завершена, нажмите Next (Далее).

gpg4win installer complete

Нажмите Finish (Завершить).

gpg4win installer finish

2. Импорт подписывающего ключа Monero

В этом разделе описан процесс загрузки подписывающего ключа Monero, верификации правильности ключа и последующего импорта ключа в ваш набор ключей. Файл хешей, используемый для верификации вашего двоичного файла, криптографически зашифрован при помощи подписывающего ключа Monero. Чтобы проверить правильность этого файла вам понадобится публичная версия подписывающего ключа.

2.1. Загрузка подписывающего ключа

В веб-браузере необходимо перейти по ссылке binaryFate's GPG key, который используется для подписи двоичных файлов Monero. Кликом правой кнопки мыши необходимо выбрать Save Page As (Сохранить страницу как).

getkey right click

Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите Save (Сохранить).

getkey save file

2.2. Запуск утилиты Kleopatra

Если вы впервые пользуетесь Kleopatra, вам придётся создать для себя пару ключей.

Запустите Kleopatra.

kleo launch

2.2.1. Импорт подписывающего ключа

Нажмите Import (Импортировать).

kleo firstrun import

Перейдите в директорию Downloads (Загрузки), выберите binaryfate и нажмите Open (Открыть).

kleo firstrun key location

Запустите процесс сертификации ключа нажатием Yes (Да).

kleo firstrun start process

2.2.2. Создание пары ключей

Запустите процесс создания ключа нажатием Yes (Да).

kleo firstrun start key create

Введите информацию, заполнив поля Name (Имя) и Email (Электронная почта), нажмите Next (Далее).

kleo firstrun key details

Проверить указанную информацию и нажмите Create (Создать).

kleo firstrun verify key details

Введите пароль и нажмите OK.

kleo firstrun set key pass

Нажмите Finish (Завершить).

kleo firstrun finish create key

2.3. Верификация подписывающего ключа

Визуально проверить, соответствует ли отпечаток ключа, принадлежащего binaryFate, 81AC591FE9C4B65C5806AFC3F0AF4D462A0BDF92.

kleo certify fingerprint

Если отпечаток СООТВЕТСТВУЕТ отпечатку, нажать Next (Далее).

Если отпечаток НЕ СООТВЕТСТВУЕТ, продолжать дальнейшие выполнение пунктов инструкции НЕ СЛЕДУЕТ. Необходимо удалить binaryfate из директории Downloads и повторить действия, описанные в пункте 2.1.

Оставить отмеченным Certify only for myself (Подтвердить только для себя) и нажать Certify (Подтвердить).

kleo certify for self

Введите свой пароль и нажмите OK.

kleo certify pass

Нажмите Finish (Завершить).

kleo certify finish

3. Верификация хеш-файла

В этом разделе рассматривается процесс загрузки подписанного файла с гарантировано правильными хешами и проверка его подлинности.

3.1. Загрузка хеш-файла

В веб-браузере следует перейти на страницу хешей на getmonero.org. Кликом правой кнопки мыши выбрать Save Page As (Сохранить страницу как).

hashes right click

Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите Save (Сохранить).

hashes save file

3.2. Верификация хеш-файла

В утилите Kleopatra нажать кнопку Decrypt/Verify (Расшифровать/проверить).

hashes kleo verify button

Указать путь к директории Downloads, выбрать файл hashes и нажать Open (Открыть).

hashes kleo open file

Kleopatra сообщит, является ли подпись файла действительной.

Если подпись ЯВЛЯЕТСЯ действительной, вы увидите следующее:

hashes kleo goodsig

Если же подпись НЕ ЯВЛЯЕТСЯ действительной, вы увидите это:

hashes kleo badsig

Если вами была получена ДЕЙСТВИТЕЛЬНА подпись, нажмите Discard (Не учитывать) и продолжайте.

Если вами была получена НЕДЕЙСТВИТЕЛЬНАЯ подпись, продолжать НЕ СЛЕДУЕТ. Вместо этого необходимо удалить файл hashes из директории Downloads и вернуться к действиям, описанным в пункте 3.1.

4. Верификация двоичного файла

В этом разделе описан процесс загрузки двоичного файла Monero и верификации его аутентичности.

4.1. Загрузка двоичного файла

В веб-браузере следует перейти на страницу загрузки файлов getmonero.org и выбрать правильный файл для вашей системы.

binary getmonero

Выберите Save File (Сохранить файл) и нажмите OK.

binary getmonero save

Оставьте место для загрузки, используемое по умолчанию, без изменений и нажмите Save (Сохранить).

binary getmonero save location

4.2. Верификация двоичного файла

В файловом менеджере выберите директорию Downloads и откройте файл hashes при помощи текстового редактора.

binary open hashes.txt

Откройте консоль (cmd.exe).

binary launch term

Изменить путь на директорию cd Downloads, измените директорию на Downloads

binary cmd cd

Вычислите хеш двоичного файла Monero при помощи команды certUtil -hashfile monero-gui-win-x64-v0.11.1.0.zip SHA256 (если вы загрузили версию, предполагающую только использование командной строки, замените monero-gui-win-x64-v0.11.1.0.zip, именем скачанного файла кошелька).

binary cmd certutil

Сравните хеш, полученный при помощи командной строки, с хешем из файла хешей. Они должны совпадать (пробелы можно не учитывать).

binary compare hashes

Если хеши СОВПАДАЮТ, значит, верификация успешно пройдена! Вы можете быть уверены в том, что имеющиеся у вас двоичные файлы Monero аутентичны. Вы спокойно можете извлекать/устанавливать и пользоваться ими.

Если хеши НЕ СОВПАДАЮТ, продолжать НЕ СЛЕДУЕТ. Вместо этого необходимо удалить двоичный файл Monero из директории Downloads и вернуться к действиям, описанным в пункту 4.1.