Conas síniú Brabhsálaí Tor a fhíorú

Is próiseas é síniú digiteach a chinntíonn gur ghin a fhorbróirí pacáiste agus nár cuireadh isteach air. Thíos mínímid cén fáth go bhfuil sé tábhachtach agus conas a fhíorú gurb é an Brabhsálaí Tor a íoslódálann tú an ceann a chruthaíomar agus nach ndearna ionsaitheoir é a mhodhnú.

Féach ar:

Tá comhad ar a dtugtar "síniú" agus an t-ainm céanna air agus atá ar an bpacáiste agus an síneadh ".asc" ag gabháil le gach comhad ar ár leathanach íoslódála. Is sínithe OpenPGP iad na comhaid .asc seo. Ligeann siad duit a fhíorú gurb é an comhad atá íoslódáilte agat an ceann díreach a bhí beartaithe againn duit a fháil. Beidh sé seo éagsúil de réir brabhsálaí gréasáin, ach go ginearálta is féidir leat an comhad seo a íoslódáil trí chliceáil ar dheis ar an nasc "síniú" agus an rogha "sábháil comhad mar" a roghnú.

Mar shampla, tá tor-browser-windows-x86_64-portable-13.0.1.exe in éineacht le tor-browser-windows-x86_64-portable-13.0.1.exe.asc. Is ainmneacha comhad samplacha iad seo agus ní bheidh siad díreach mar an gcéanna leis na hainmneacha comhad a íoslódálann tú.

Tabhair faoi deara, le do thoil, go gcuirtear dáta ar shíniú an nóiméad a shínítear an pacáiste. Dá bhrí sin, gach uair a uaslódáiltear comhad nua, gintear síniú nua le dáta difriúil. Chomh fada agus atá an síniú fíoraithe agat níor cheart duit a bheith buartha go bhféadfadh an dáta tuairiscithe a bheith éagsúil.

Ag suiteáil GnuPG

Ar an gcéad dul síos, ní mór duit GnuPG a bheith suiteáilte sula bhféadfaidh tú sínithe a fhíorú. Más Windows atá á rith agat, íoslódáil Gpg4win agus rith an suiteálaí. Chun an síniú a fhíorú beidh ort cúpla ordú a chlóscríobh i líne ordaithe Windows, cmd.exe.

Ag fáil eochair Fhorbróirí Tor

Síníonn foireann Brabhsálaí Tor eisiúintí Brabhsálaí Tor. Iompórtáil eochair shínithe Fhorbróirí Brabhsálaí Tor (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Ba chóir go léireodh sé seo rud éigin mar seo duit:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

NÓTA: D’fhéadfadh go mbeadh difríocht bheag idir d’aschur agus an méid thuas (m.sh. dátaí éaga), ach ba cheart go bhfeicfeá an eochair iompórtáilte i gceart.

Má fhaigheann tú teachtaireacht earráide, tá rud éigin imithe amú agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo. B’fhéidir go mbeifeá in ann an eochair a allmhairiú ag baint úsáide as an rannán Réiteach (ag baint úsáide as eochair phoiblí) ina ionad.

Tar éis duit an eochair a allmhairiú, is féidir leat í a shábháil i gcomhad (á haithint de réir a méarloirg anseo):

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Mar thoradh ar an ordú seo, sábhálfar an eochair i gcomhad atá le fáil ag an gcosán ./tor.keyring, i.e. san eolaire reatha. Mura bhfuil ./tor.keyring ann tar éis an t-ordú seo a rith, tá rud éigin imithe mícheart agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo.

Ag fíorú an tsínithe

Chun síniú an phacáiste a d’íoslódáil tú a fhíorú, beidh ort an comhad sínithe ".asc" comhfhreagrach a íoslódáil chomh maith leis an gcomhad suiteálaí féin, agus é a fhíorú le hordú a iarrann ar GnuPG an comhad a d’íoslódáil tú a fhíorú.

Glactar leis sna samplaí thíos gur íoslódáil tú an dá chomhad seo chuig d’fhillteán "Íoslódálacha". Tabhair faoi deara go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe difriúil: beidh ort na hainmneacha comhad samplacha a athsholáthar le hainmneacha cruinne na gcomhad atá íoslódáilte agat.

D’úsáideoirí Windows (athraigh x86_64 go i686 má tá an pacáiste 32-giotán agat):

gpgv --keyring .\tor.keyring Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe.asc Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe

Ba chóir go mbeadh an méid seo a leanas i dtorthaí an ordaithe:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Má fhaigheann tú teachtaireachtaí earráide ina bhfuil 'Níl aon chomhad nó eolaire den sórt sin ann', is dócha gur chuaigh rud éigin mícheart le ceann de na céimeanna roimhe seo, nó gur dhearmad tú go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe beagán difriúil.

Ag athnuachan an eochair PGP

Rith an t-ordú seo a leanas chun eochair shínithe Fhorbróirí Brabhsálaí Tor a athnuachan i do eochairfháinne áitiúil ón bhfreastalaí eochrach. Gheobhaidh sé seo na fo-eochracha nua freisin.

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Réiteach (ag baint úsáide as eochair phoiblí)

Má thagann tú ar earráidí nach féidir leat a shocrú, bíodh leisce ort an eochair phoiblí seo a íoslódáil agus a úsáid ina ionad. Nó, is féidir leat an t-ordú seo a leanas a úsáid:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tá eochair Fhorbróirí Brabhsálaí Tor ar fáil freisin ar keys.openpgp.org agus is féidir í a íoslódáil ó https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. B’fhéidir gur mhaith leat tuilleadh eolais a fháil faoi GnuPG freisin.

Tá comhad ar a dtugtar "síniú" agus an t-ainm céanna air agus atá ar an bpacáiste agus an síneadh ".asc" ag gabháil le gach comhad ar ár leathanach íoslódála. Is sínithe OpenPGP iad na comhaid .asc seo. Ligeann siad duit a fhíorú gurb é an comhad atá íoslódáilte agat an ceann díreach a bhí beartaithe againn duit a fháil. Beidh sé seo éagsúil de réir brabhsálaí gréasáin, ach go ginearálta is féidir leat an comhad seo a íoslódáil trí chliceáil ar dheis ar an nasc "síniú" agus an rogha "sábháil comhad mar" a roghnú.

Mar shampla, tá tor-browser-macos-14.5.6.dmg in éineacht le tor-browser-macos-14.5.6.dmg.asc. Is ainmneacha comhad samplacha iad seo agus ní bheidh siad díreach mar an gcéanna leis na hainmneacha comhad a íoslódálann tú.

Tabhair faoi deara, le do thoil, go gcuirtear dáta ar shíniú an nóiméad a shínítear an pacáiste. Dá bhrí sin, gach uair a uaslódáiltear comhad nua, gintear síniú nua le dáta difriúil. Chomh fada agus atá an síniú fíoraithe agat níor cheart duit a bheith buartha go bhféadfadh an dáta tuairiscithe a bheith éagsúil.

Ag suiteáil GnuPG

Ar an gcéad dul síos, ní mór duit GnuPG a bheith suiteáilte sula bhféadfaidh tú sínithe a fhíorú. Más macOS atá in úsáid agat, is féidir leat GPGTools a shuiteáil.

Chun an síniú a fhíorú beidh ort cúpla ordú a chlóscríobh sa Chríochfort (faoi "Feidhmchláir").

Ag fáil eochair Fhorbróirí Tor

Síníonn foireann Brabhsálaí Tor eisiúintí Brabhsálaí Tor. Iompórtáil eochair shínithe Fhorbróirí Brabhsálaí Tor (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Ba chóir go léireodh sé seo rud éigin mar seo duit:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

NÓTA: D’fhéadfadh go mbeadh difríocht bheag idir d’aschur agus an méid thuas (m.sh. dátaí éaga), ach ba cheart go bhfeicfeá an eochair iompórtáilte i gceart.

Má fhaigheann tú teachtaireacht earráide, tá rud éigin imithe amú agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo. B’fhéidir go mbeifeá in ann an eochair a allmhairiú ag baint úsáide as an rannán Réiteach (ag baint úsáide as eochair phoiblí) ina ionad.

Tar éis duit an eochair a allmhairiú, is féidir leat í a shábháil i gcomhad (á haithint de réir a méarloirg anseo):

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Mar thoradh ar an ordú seo, sábhálfar an eochair i gcomhad atá le fáil ag an gcosán ./tor.keyring, i.e. san eolaire reatha. Mura bhfuil ./tor.keyring ann tar éis an t-ordú seo a rith, tá rud éigin imithe mícheart agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo.

Ag fíorú an tsínithe

Chun síniú an phacáiste a d’íoslódáil tú a fhíorú, beidh ort an comhad sínithe ".asc" comhfhreagrach a íoslódáil chomh maith leis an gcomhad suiteálaí féin, agus é a fhíorú le hordú a iarrann ar GnuPG an comhad a d’íoslódáil tú a fhíorú.

Glactar leis sna samplaí thíos gur íoslódáil tú an dá chomhad seo chuig d’fhillteán "Íoslódálacha". Tabhair faoi deara go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe difriúil: beidh ort na hainmneacha comhad samplacha a athsholáthar le hainmneacha cruinne na gcomhad atá íoslódáilte agat.

D’úsáideoirí macOS:

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-macos-13.0.1.dmg.asc ~/Downloads/tor-browser-macos-13.0.1.dmg

Ba chóir go mbeadh an méid seo a leanas i dtorthaí an ordaithe:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Má fhaigheann tú teachtaireachtaí earráide ina bhfuil 'Níl aon chomhad nó eolaire den sórt sin ann', is dócha gur chuaigh rud éigin mícheart le ceann de na céimeanna roimhe seo, nó gur dhearmad tú go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe beagán difriúil.

Réiteach (ag baint úsáide as eochair phoiblí)

Má thagann tú ar earráidí nach féidir leat a shocrú, bíodh leisce ort an eochair phoiblí seo a íoslódáil agus a úsáid ina ionad. Nó, is féidir leat an t-ordú seo a leanas a úsáid:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tá eochair Fhorbróirí Brabhsálaí Tor ar fáil freisin ar keys.openpgp.org agus is féidir í a íoslódáil ó https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Is féidir an eochair a fháil freisin tríd an ordú seo a leanas a rith:

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

B’fhéidir gur mhaith leat tuilleadh eolais a fháil faoi GnuPG freisin.

Tá comhad ar a dtugtar "síniú" agus an t-ainm céanna air agus atá ar an bpacáiste agus an síneadh ".asc" ag gabháil le gach comhad ar ár leathanach íoslódála. Is sínithe OpenPGP iad na comhaid .asc seo. Ligeann siad duit a fhíorú gurb é an comhad atá íoslódáilte agat an ceann díreach a bhí beartaithe againn duit a fháil. Beidh sé seo éagsúil de réir brabhsálaí gréasáin, ach go ginearálta is féidir leat an comhad seo a íoslódáil trí chliceáil ar dheis ar an nasc "síniú" agus an rogha "sábháil comhad mar" a roghnú.

Mar shampla, tá tor-browser-linux-x86_64-14.5.6.tar.xz in éineacht le tor-browser-linux-x86_64-14.5.6.tar.xz.asc. Is ainmneacha comhad samplacha iad seo agus ní bheidh siad díreach mar an gcéanna leis na hainmneacha comhad a íoslódálann tú.

Tabhair faoi deara, le do thoil, go gcuirtear dáta ar shíniú an nóiméad a shínítear an pacáiste. Dá bhrí sin, gach uair a uaslódáiltear comhad nua, gintear síniú nua le dáta difriúil. Chomh fada agus atá an síniú fíoraithe agat níor cheart duit a bheith buartha go bhféadfadh an dáta tuairiscithe a bheith éagsúil.

Ag suiteáil GnuPG

Más GNU/Linux atá in úsáid agat, is dócha go bhfuil GnuPG agat cheana féin i do chóras, mar go dtagann sé réamhshuiteáilte leis an gcuid is mó de na dáiltí GNU/Linux.

Chun an síniú a fhíorú beidh ort cúpla ordú a chlóscríobh i bhfuinneog críochfoirt. Athróidh an chaoi a ndéanfaidh tú é seo ag brath ar do dháileadh.

Ag fáil eochair Fhorbróirí Tor

Síníonn foireann Brabhsálaí Tor eisiúintí Brabhsálaí Tor. Iompórtáil eochair shínithe Fhorbróirí Brabhsálaí Tor (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Ba chóir go léireodh sé seo rud éigin mar seo duit:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

NÓTA: D’fhéadfadh go mbeadh difríocht bheag idir d’aschur agus an méid thuas (m.sh. dátaí éaga), ach ba cheart go bhfeicfeá an eochair iompórtáilte i gceart.

Má fhaigheann tú teachtaireacht earráide, tá rud éigin imithe amú agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo. B’fhéidir go mbeifeá in ann an eochair a allmhairiú ag baint úsáide as an rannán Réiteach (ag baint úsáide as eochair phoiblí) ina ionad.

Tar éis duit an eochair a allmhairiú, is féidir leat í a shábháil i gcomhad (á haithint de réir a méarloirg anseo):

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Mar thoradh ar an ordú seo, sábhálfar an eochair i gcomhad atá le fáil ag an gcosán ./tor.keyring, i.e. san eolaire reatha. Mura bhfuil ./tor.keyring ann tar éis an t-ordú seo a rith, tá rud éigin imithe mícheart agus ní féidir leat leanúint ar aghaidh go dtí go mbeidh a fhios agat cén fáth nár oibrigh sé seo.

Ag fíorú an tsínithe

Chun síniú an phacáiste a d’íoslódáil tú a fhíorú, beidh ort an comhad sínithe ".asc" comhfhreagrach a íoslódáil chomh maith leis an gcomhad suiteálaí féin, agus é a fhíorú le hordú a iarrann ar GnuPG an comhad a d’íoslódáil tú a fhíorú.

Glactar leis sna samplaí thíos gur íoslódáil tú an dá chomhad seo chuig d’fhillteán "Íoslódálacha". Tabhair faoi deara go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe difriúil: beidh ort na hainmneacha comhad samplacha a athsholáthar le hainmneacha cruinne na gcomhad atá íoslódáilte agat.

D’úsáideoirí GNU/Linux (athraigh x86_64 go i686 má tá an pacáiste 32-giotán agat):

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz

Ba chóir go mbeadh an méid seo a leanas i dtorthaí an ordaithe:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Má fhaigheann tú teachtaireachtaí earráide ina bhfuil 'Níl aon chomhad nó eolaire den sórt sin ann', is dócha gur chuaigh rud éigin mícheart le ceann de na céimeanna roimhe seo, nó gur dhearmad tú go n-úsáideann na horduithe seo ainmneacha comhad samplacha agus go mbeidh do chuid orduithe beagán difriúil.

Ag athnuachan an eochair PGP

Rith an t-ordú seo a leanas chun eochair shínithe Fhorbróirí Brabhsálaí Tor a athnuachan i do eochairfháinne áitiúil ón bhfreastalaí eochrach. Gheobhaidh sé seo na fo-eochracha nua freisin.

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Réiteach (ag baint úsáide as eochair phoiblí)

Má thagann tú ar earráidí nach féidir leat a shocrú, bíodh leisce ort an eochair phoiblí seo a íoslódáil agus a úsáid ina ionad. Nó, is féidir leat an t-ordú seo a leanas a úsáid:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tá eochair Fhorbróirí Brabhsálaí Tor ar fáil freisin ar keys.openpgp.org agus is féidir í a íoslódáil ó https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Is féidir an eochair a fháil freisin tríd an ordú seo a leanas a rith:

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

B’fhéidir gur mhaith leat tuilleadh eolais a fháil faoi GnuPG freisin.