Quote from: Hanadawa on Today at 01:37:53 AM

Quote from: Husna QA on November 01, 2019, 01:56:44 AM

Pada software GPG/PGP, daftarkan sign key/public key/finger print dari Bitcoin Core yang dirilis sesuai dengan versi software yang di download.
Contoh ini kali saya menggunakan Bitcoin Core v0.18.1 dengan Sign key: 01EA5486DE18A882D4C2684590C8019E36C2E964

Apakah sign key yang dimasukkan ke aplikasi Kleopatra adalah yang ini Om? Versi yang saya download adalah versi 26.0.0
Bitcoin Core Release Signing Keys v0.11.0+ : 01EA5486DE18A882D4C2684590C8019E36C2E964.

Fingerprint 01EA5486DE18A882D4C2684590C8019E36C2E964 adalah milik Wladimir J. van der Laan yang digunakan melakukan signed release bitcoin core versi 0.11.0+ dan 0.18.1. Sementara pada Bitcoin core versi 26.0.0, Wladimir J. van der Laan menggunakan fingerprint 71A3B16735405025D447E8F274810B012346C9A6 seperti yang ada di dalam file SHA256SUMS.asc

Quote

Atau di bagian mananya di software Bitcoin core saya dapat menemukan Sign Keys Bitcoin Core untuk diverifikasi? Karena jika saya mengambil "01EA5486DE18A882D4C2684590C8019E36C2E964" terus saya masukkan ke Kleopatra berarti sign keys yang saya ambil itu bukan langsung dari software yang saya download dong Om?

Intinya untuk memastikan keaslian software Bitcoin core dan ditandatangani oleh Dev (Builder) Bitcoin pada saat direlease, yang perlu agan lakukan adalah :

Untuk langkah-langkahnya sebenarnya sudah dijelaskan cukup detail di https://bitcoincore.org/en/download/ bagian "Verify your download". Nah dari situ agan juga akan bisa mengetahui RSA Key atau Fingerprint dari beberapa Builder Bitcoin core.

Untuk mendapatkan Fingerprint dari masing-masing builder agan tinggal memasukan RSA Key (dari masing-masing builder) ke fitur Lookup on Server dari program Kleopatra.

Dalam hal ini (verifikasi file download Bitcoin core versi 26.0.0) agan bisa menggunakan fingerprint milik Wladimir J. van der Laan 71A3B16735405025D447E8F274810B012346C9A6 atau fingerprint milik achow101 152812300785C96444D3334D17565732E08E5E41

Namun yang paling safety ya agan melakukan prosesnya sendiri sampai mendapatkan informasi key/fingerprint dari masing-masing Builder