सत्यापित करें
पुष्टि करें कि कोई संदेश या फ़ाइल वास्तव में उसी ने हस्ताक्षरित की जिसका दावा है। सब कुछ आपके डिवाइस पर होता है — हस्ताक्षर, पाठ और कुंजियाँ हमारे सर्वर तक कभी नहीं पहुँचतीं।
सत्यापन आपके ब्राउज़र में चलता है
हस्ताक्षर, पाठ और कुंजियाँ कभी हमारे सर्वर पर नहीं भेजे जाते और कुछ भी लॉग नहीं होता। आप इंटरनेट से डिस्कनेक्ट कर सकते हैं और यह फिर भी काम करता है।
सबसे भरोसेमंद तरीका, और JavaScript के बिना एकमात्र तरीका: अपने ही डिवाइस पर GnuPG से सत्यापित करें। कुछ भी इस पृष्ठ की ईमानदारी पर निर्भर नहीं करता।
# हस्ताक्षरकर्ता की कुंजी एक बार आयात करें gpg --import signer.asc # हस्ताक्षरित (cleartext) संदेश सत्यापित करें gpg --verify message.txt.asc # किसी फ़ाइल को उसके अलग हस्ताक्षर से सत्यापित करें gpg --verify wallet.tar.gz.sig wallet.tar.gz
एक अच्छा हस्ताक्षर “Good signature from …” प्रिंट करता है, साथ में हस्ताक्षरकर्ता का नाम और कुंजी फ़िंगरप्रिंट। भरोसा करने से पहले उस फ़िंगरप्रिंट को कई स्वतंत्र स्रोतों से मिलाएँ।
हस्ताक्षरित संदेश (CLEARTEXT)
हस्ताक्षरकर्ता की सार्वजनिक कुंजी
फ़ाइल (जैसे डाउनलोड किया गया वॉलेट या रिलीज़)
यह फ़ाइल आपके ब्राउज़र में पढ़ी जाती है, कभी अपलोड नहीं होती।
हस्ताक्षर फ़ाइल (.asc / .sig)
हस्ताक्षरकर्ता की सार्वजनिक कुंजी
वैध का अर्थ है कि सामग्री इस कुंजी से मेल खाती है। यह अपने आप यह सिद्ध नहीं करता कि कुंजी को कौन नियंत्रित करता है — फ़िंगरप्रिंट की पुष्टि किसी स्वतंत्र माध्यम से करें।
मोनेरो किसी पते के मालिक को अपने वॉलेट से संदेश हस्ताक्षरित करने देता है। ऐसे हस्ताक्षरों का सत्यापक यहाँ एक अलग उपकरण के रूप में नियोजित है। फिलहाल, पते के हस्ताक्षर अपने ही वॉलेट में सत्यापित करें।