Descargas y singles en GPG [duplicar]

0

Recientemente instalé Kleopatra para usar GPG para confirmar la validez de las descargas. He descargado lo siguiente (versión de 32 bits): enlace

También descargué la firma GPG que estaba debajo y traté de importarla usando Kleopatra. Sin embargo, falla, al no importar nada.

He intentado investigar un poco y lo que entiendo es que la firma es para verificar una clave, pero no puedo encontrar una clave en el correo de garras. ¿He hecho algo mal o me equivoco al pensar que la firma debería poder verificar una descarga? Si lo estoy, ¿cuál es su propósito al ser incluido con el enlace de descarga?

    
pregunta Joe 28.11.2018 - 18:53
fuente

1 respuesta

0

La firma se puede usar para verificar una descarga, solo si tiene la clave pública correspondiente para verificarla.

Para verificar que algo haya sido firmado por quién crees que fue, debes importar su clave pública a Kleopatra. Entonces deberías poder verificar la firma desde allí.

Nota: eché un breve vistazo a la página web y no pude encontrar la clave pública publicada en ningún lugar. Es posible que pueda enviar un correo electrónico al autor y preguntar.

    
respondido por el Zymus 29.11.2018 - 01:07
fuente

Lea otras preguntas en las etiquetas