リリースの整合性について

Coda 2.6.9 チェックサム

Coda 2.6.9.zip アーカイブ https://download.panic.com/coda/Coda 2.6.9.zipSHA256 チェックサムは:

9de300786284e8f9afd25d51aa5c1858d6c6e9d3248ee35ca0ec8f61155c8aeb

チェックサムを確認するには

  1. Coda 2.6.9.zip をダウンロードします
  2. ターミナルで下記のコマンドを入力します:
$ shasum -a 256 ~/Downloads/Coda\ 2.6.9.zip

以下のように、上記のチェックサムと同じハッシュが出力されることをご確認ください:

9de300786284e8f9afd25d51aa5c1858d6c6e9d3248ee35ca0ec8f61155c8aeb  /Users/panic/Downloads/Coda 2.6.9.zip

以上の操作により、ダウンロードされたアーカイブは私たちのウェブサイトで公開されているものと同一と確認することができます

残念ながらチェックサムだけを確認しても Coda 2.6.9.zip の内容が変更されていないことの証明にはなりません*。しかし、もう 1ステップ追加することで、上記のチェックサムすなわち Zip アーカイブの内容が Panic の公開したオリジナルであるかどうかを判断することが可能です。

*なぜ? 悪意ある攻撃者がウェブサイト上のアーカイブを置き換え、さらに新しい SHA256 ハッシュでこの記事を書き換えるという可能性がゼロとは完全に言い切れないからです。一方で、万が一そのような場合でもチェックサムは引き続き有効です。

Coda 2.6.9 チェックサム署名

Keybase の公開プロフィール を使用し、上記の SHA256 チェックサムを PGP 署名しました:

-----BEGIN PGP MESSAGE-----
Version: Keybase Go 1.0.34 (darwin)
Comment: https://keybase.io/download

xA0DAAoBq26O7ibMLj0By+F0AOIAAAAA5jlkZTMwMDc4NjI4NGU4ZjlhZmQyNWQ1
MWFhNWMxODU4ZDZjNmU5ZDMyNDhlZTM1Y2EwZWM4ZjYxMTU1YzhhZWIAwsBcBAAB
CgAQBQJaAkjPCRCrbo7uJswuPQAA/FMIAIbi27W0sqc7snUo6k3KONgdZO/6+xvj
9au6XuOpPhmXuiwZjPvdaAxH6jl0pdckNEkv1epYFsdRDMpbIn7tbU17Vzrlc/i/
ikQFXF+c9kAJe3YK+SJ/hzokXgiyGpJqCqQRG+yHiEm4aJl9cja6JUC5DUrtdjUe
UkxwWuh11VyHOdeVJGQizrUGq1h/VoO9qqkyz3AD/eTEbPOAQtAq0H5reGX3lxp3
KDS63QxlSgqORL8OsO8xKpWZO9IbrtTHIvaUppqsFlHqz0TamPbs2Ttz+6QmLqoS
ITeR0d4xcPI5YCwAeXTJH0Mhq0vkjBZpl7udqxOAFb6/JFBRwNFRS/E=
=J4YT
-----END PGP MESSAGE-----

署名を検証するには

  1. 上記の PGP メッセージから -----BEGIN PGP MESSAGE----- および -----END PGP MESSAGE----- 間をコピーします
  2. KeybaseMessage to verify 欄にペーストします
  3. Verify をクリックします

最も重要なことは、Panic によって署名されたというメッセージが現れるかどうかです:

'Signed by panic' on Keybase

さらに、Signed Text がオリジナルのチェックサムと一致するかもご確認ください:

9de300786284e8f9afd25d51aa5c1858d6c6e9d3248ee35ca0ec8f61155c8aeb

両方の項目が一致すれば、本記事のチェックサムが Panic オリジナルのものだと確認することができます

より確実にするために

正当性を証明するために、以下の2段階の認証を使用しました:

  • あなたがダウンロードした Coda 2.6.9.zip が、私たちのウェブサイト上のものと同一であることを保証するためのチェックサム
  • チェックサムがオリジナルかどうかを保証するための PGP 署名

これらにより、オリジナルのアプリを確実にインストールすることが可能です。

サポート

本件に関してお気付きの点やご質問等ございましたら、何なりと support@japan.panic.com までお問い合わせください。

最終更新日: 2017年06月05日