Transmit 5.1.3 チェックサム

Transmit 5.1.3.zip アーカイブ https://download.panic.com/transmit/Transmit 5.1.3.zipSHA256 チェックサムは:

c6e902207c584c07505dfe6772439b25a59d926b04495b68d32382226cdbc951

チェックサムを確認するには

  1. Transmit 5.1.3.zip をダウンロードします
  2. ターミナルで下記のコマンドを入力します:
$ shasum -a 256 ~/Downloads/Transmit\ 5.1.3.zip

以下のように、上記のチェックサムと同じハッシュが出力されることをご確認ください:

c6e902207c584c07505dfe6772439b25a59d926b04495b68d32382226cdbc951  /Users/panic/Downloads/Transmit 5.1.3.zip

以上の操作により、ダウンロードされたアーカイブは私たちのウェブサイトで公開されているものと同一と確認することができます

残念ながらチェックサムだけを確認しても Transmit 5.1.3.zip の内容が変更されていないことの証明にはなりません*。しかし、もう 1ステップ追加することで、上記のチェックサムすなわち Zip アーカイブの内容が Panic の公開したオリジナルであるかどうかを判断することが可能です。

*なぜ? 悪意ある攻撃者がウェブサイト上のアーカイブを置き換え、さらに新しい SHA256 ハッシュでこの記事を書き換えるという可能性がゼロとは完全に言い切れないからです。一方で、万が一そのような場合でもチェックサムは引き続き有効です。

Transmit 5.1.3 チェックサム署名

Keybase の公開プロフィール を使用し、上記の SHA256 チェックサムを PGP 署名しました:

-----BEGIN PGP MESSAGE-----
Version: Keybase Go 1.0.47 (darwin)
Comment: https://keybase.io/download

xA0DAAoBq26O7ibMLj0By+F0AOIAAAAA5mM2ZTkwMjIwN2M1ODRjMDc1MDVkZmU2
NzcyNDM5YjI1YTU5ZDkyNmIwNDQ5NWI2OGQzMjM4MjIyNmNkYmM5NTEAwsBcBAAB
CgAQBQJa81nICRCrbo7uJswuPQAANngIAIETfaHc34r6RCtEX3/FbP9kiuFmypeU
3YlUOXVlpcTDiXJL8xEXpK58N4F1D5XYjoGqLUKM0MqtuMbNxdzJl/onio0jbw4x
4Yl1i9aPSz9DqludbpxRaNtFeNok31eO0NxeqU26B4jZ710hhcXPprvHipImpC4I
5PoxzA1+RKszAaNiKYcZCQxjHNbUU/rHZTz9LWCasgnZBx2q6YVgbzSsb+CL2KiY
mfv4y/LAsgGk0FAk6s8jhunFquf5XOWY0jYRmuSX/Zi2RWS+mNBml+oFOQTaooY/
coxR52jDEjvdqmv2+gckRui8lIiM/DUDWiqz8/TB0r+8nMFq0GaZPNo=
=lA9P
-----END PGP MESSAGE-----

署名を検証するには

  1. 上記の PGP メッセージから -----BEGIN PGP MESSAGE----- および -----END PGP MESSAGE----- 間をコピーします
  2. KeybaseMessage to verify 欄にペーストします
  3. Verify をクリックします

最も重要なことは、Panic によって署名されたというメッセージが現れるかどうかです:

'Signed by panic' on Keybase

さらに、Signed Text がオリジナルのチェックサムと一致するかもご確認ください:

c6e902207c584c07505dfe6772439b25a59d926b04495b68d32382226cdbc951

両方の項目が一致すれば、本記事のチェックサムが Panic オリジナルのものだと確認することができます

より確実にするために

正当性を証明するために、以下の2段階の認証を使用しました:

  • あなたがダウンロードした Transmit 5.1.3.zip が、私たちのウェブサイト上のものと同一であることを保証するためのチェックサム
  • チェックサムがオリジナルかどうかを保証するための PGP 署名

これらにより、オリジナルのアプリを確実にインストールすることが可能です。

サポート

本件に関してお気付きの点やご質問等ございましたら、何なりと support@japan.panic.com までお問い合わせください。

最終更新日: 2018年05月04日