|
|
Digitale Unterschrift
Die herunterladbaren Pakete enthalten
eine mit GnuPG erstellte
digitale Unterschrift, damit Sie nachprüfen können,
ob sich die Software in ihrem ursprünglichen Zustand befindet.
Die Unterschrift wurde mit dem folgenden
Öffentlichen Schlüssel erzeugt:
pub 1024D/F5F6C46C 2003-08-22
Key fingerprint = 12B3 1535 AF90 3ADE 9E73 BA7E 5A59 0EFE F5F6 C46C
uid dvdisaster (pkg signing key #1)
sub 1024g/091AD320 2003-08-22
Sie können den Fingerabdruck des öffentlichen Schlüssels auch direkt von
den Entwicklern erhalten, indem Sie eine E-Mail
an schreiben. Bitte verwenden Sie
den Betreff "GPG finger print".
MD5-Prüfsummen
MD5-Prüfsummen sind im Gegensatz zu der digitalen Unterschrift
kryptographisch schwach: Es ist möglich, ein
manipuliertes Softwarepaket zu erzeugen, das die gleiche Prüfsumme
wie das Original hat. Die Prüfsummen reichen jedoch aus, um schnell
zu testen ob das Softwarepaket vollständig und korrekt heruntergeladen
worden ist.
|