Electrum-DOI ist die Doichain-Portierung der schlanken Bitcoin-Wallet Electrum.
Electrum DOI 4.1.4.3 for Windows (Standalone Executable)Signaturen
GPG-Signaturen sind ein Beweis dafür, dass verteilte Dateien vom Besitzer des Signierschlüssels signiert wurden. Wenn zum Beispiel diese Website kompromittiert wurde und die originalen Electrum-DOI-Dateien ersetzt wurden, würde die Signaturprüfung fehlschlagen, da der Angreifer nicht in der Lage wäre, gültige Signaturen zu erstellen. (Beachten Sie, dass ein Angreifer in der Lage wäre, gültige Hashes zu erstellen, deshalb veröffentlichen wir hier keine Hashes unserer Binärdateien, es bringt keine Sicherheit).
Um GPG-Signaturen verifizieren zu können, müssen Sie den öffentlichen Schlüssel des Unterzeichners importieren. Electrum-DOI-Binärdateien sind mit dem öffentlichen Schlüssel von Lena Stallinger signiert. Unter Linux können Sie diesen Schlüssel mit folgendem Befehl importieren: gpg –import LenaStallinger.asc. Hier sind Anleitungen für Windows. Wenn Sie einen Schlüssel importieren, sollten Sie seinen Fingerabdruck anhand unabhängiger Quellen überprüfen, z. B. hier, oder das Web of Trust nutzen.
Hinweise für Windows-Benutzer
Electrum-DOI-Binärdateien werden oft von verschiedenen Antivirenprogrammen erkannt. Wir können nichts dagegen tun, also hören Sie bitte auf, uns das zu melden. Antiviren-Software verwendet Heuristiken, um festzustellen, ob ein Programm Malware ist, und das führt oft zu Falschmeldungen. Wenn Sie den Entwicklern des Projekts vertrauen, können Sie die GPG-Signatur der Electrum-DOI-Binärdateien überprüfen und alle Antiviren-Warnungen getrost ignorieren. Wenn Sie den Entwicklern des Projekts nicht vertrauen, sollten Sie die Binärdateien selbst erstellen oder die Software aus dem Quellcode ausführen. Schließlich sollten Sie, wenn Sie sich wirklich Sorgen über Malware machen, kein Betriebssystem verwenden, das sich auf Anti-Virus-Software verlässt.
Lena Stallinger OpenPGP (primär):
6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6 (Download öffentlicher Schlüssel)
Sie können die Signaturen aus diesem Repo herunterladen:
https://github.com/Doichain/electrum-doi-signatures/tree/main/4.1.4