Nova 7.5 チェックサム
Nova 7.5.zip アーカイブ https://download.panic.com/nova/Nova 7.5.zip の SHA256 チェックサムは:
7f29d3c251ad8ccc841a3cc87808ced9ae9aa58ab9b1ccb1b1759c972e6f7d12チェックサムを確認するには
- Nova 7.5.zip をダウンロードします
- ターミナルで下記のコマンドを入力します:
$ shasum -a 256 ~/Downloads/Nova\ 7.5.zip以下のように、上記のチェックサムと同じハッシュが出力されることをご確認ください:
7f29d3c251ad8ccc841a3cc87808ced9ae9aa58ab9b1ccb1b1759c972e6f7d12 /Users/panic/Downloads/Nova 7.5.zip以上の操作により、ダウンロードされたアーカイブは私たちのウェブサイトで公開されているものと同一と確認することができます。
残念ながらチェックサムだけを確認しても Nova 7.5.zip の内容が変更されていないことの証明にはなりません*。しかし、もう 1ステップ追加することで、上記のチェックサムすなわち Zip アーカイブの内容が Panic の公開したオリジナルであるかどうかを判断することが可能です。
*なぜ？ 悪意ある攻撃者がウェブサイト上のアーカイブを置き換え、さらに新しい SHA256 ハッシュでこの記事を書き換えるという可能性がゼロとは完全に言い切れないからです。一方で、万が一そのような場合でもチェックサムは引き続き有効です。
Nova 7.5 チェックサム署名
Keybase の公開プロフィール を使用し、上記の SHA256 チェックサムを PGP 署名しました:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
7f29d3c251ad8ccc841a3cc87808ced9ae9aa58ab9b1ccb1b1759c972e6f7d12
-----BEGIN PGP SIGNATURE-----
iQEzBAEBCgAdFiEE6i1R0iW3pPNCW77Iq26O7ibMLj0FAmFI8vcACgkQq26O7ibM
Lj1e9Qf8DZV8GZKB0qi8yJ17IsJe3qBoKaxr3gQlMw0LDla3mstNRQ+GsT7FFIHo
a79Zhnt0UqJXwlCgnJZ59s1fAZjp8/BjJLwfreGRMqm/GTbLpMr8BdFAho5LWZOF
o8OBJMdZRD0W3wD8+FHfahRAR10Ikio2XkmUcuS5YtHAcogC0QvRwDBAWuGNBzfL
kFgmgi+Vn39eCsfzU26P8YVkAM7V/1OFMVBfdHA3+a644Qcf25UT5cQHZKqw0++P
1sirIiI1ebbi7wo1fgyZ5y3aLDTsVB24x2v4wUchnbPSS0jUA8RmYXKrAPz+omjh
pTTq+AIu+tUXnD1cg/imvRpE1bEzbA==
=x+DI
-----END PGP SIGNATURE-----
署名を検証するには
- 上記の PGP メッセージから
-----BEGIN PGP MESSAGE-----および-----END PGP MESSAGE-----間をコピーします - Keybase の Message to verify 欄にペーストします
- Verify をクリックします
最も重要なことは、Panic によって署名されたというメッセージが現れるかどうかです:
さらに、Signed Text がオリジナルのチェックサムと一致するかもご確認ください:
7f29d3c251ad8ccc841a3cc87808ced9ae9aa58ab9b1ccb1b1759c972e6f7d12両方の項目が一致すれば、本記事のチェックサムが Panic オリジナルのものだと確認することができます。
より確実にするために
正当性を証明するために、以下の2段階の認証を使用しました:
- あなたがダウンロードした
Nova 7.5.zipが、私たちのウェブサイト上のものと同一であることを保証するためのチェックサム - チェックサムがオリジナルかどうかを保証するための PGP 署名
これらにより、オリジナルのアプリを確実にインストールすることが可能です。
サポート
本件に関してお気付きの点やご質問等ございましたら、何なりと support@japan.panic.com までお問い合わせください。