আমি একটি পাব / পিআরভি কী তৈরি করতে এবং একটি ফাইলের স্বাক্ষর তৈরি করতে এবং এটিতে বৈধতা দেওয়ার জন্য ওপেনসেল দিয়ে খেলি। আমি ক্রিপ্টোফেন (উইন্ডোজ গনুপগ ফ্রন্টএন্ড) দিয়ে খেললাম এবং কীਸਰভার + সহ স্বাক্ষরিত পাঠ্যের সাথে প্লে করেছি।
আমি তবে কখনও কোনও ফাইল সংরক্ষণাগারটিতে স্বাক্ষর করি নি। আমি যদি কোনও সংরক্ষণাগার প্রকাশ করতে চাই (7z, রাআর বা জিপ, এটি কিছু যায় আসে না) এবং আমি চাই যে আমার ব্যবহারকারী বা সফ্টওয়্যার পরীক্ষা করতে সক্ষম হবে যে সংরক্ষণাগারটি স্বাক্ষরিত হয়েছে কিনা আমি কীভাবে করব? সর্বজনীন কী অবশ্যই প্রকাশ্যে উপলব্ধ হওয়া দরকার। তবে সংরক্ষণাগারে স্বাক্ষর যুক্ত করা আমাকে হতাশ করে। কোনও সফ্টওয়্যার + সংরক্ষণাগার কি আমাকে সংকোচিত সংরক্ষণাগার ফাইলটিতে স্বাক্ষর করতে ও যাচাই করার অনুমতি দেয়?
আপনি কেন এটিতে স্বাক্ষর করতে চান? আপনি কেবলমাত্র একটি SHA1 হ্যাশ তৈরি করতে এবং আপনার ক্লায়েন্ট / ব্যবহারকারীদের জন্য এটির জন্য হ্যাশটি উপলব্ধ করতে পারেন। ফাইলটি যে কোনওভাবে ছড়িয়ে পড়েছে তা নিশ্চিত করার জন্য এটি যথেষ্ট। যদিও আপনার ব্যবহারকারীদের হ্যাশ যাচাই করার ক্ষমতা থাকতে হবে তবে স্বাক্ষর যাচাই করার চেয়ে শক্ত কোনও নয়।
—
বিজে 292
@ BJ292: এবং আপনি কীভাবে যাচাই যে হ্যাশ সঙ্গে ক্ষতিগ্রস্ত করা হয়েছে?
—
ব্যবহারকারীর 6868
@ গ্রায়েটি - নিশ্চিত না যে আমি অনুসরণ করি - হ্যাশের সাথে হস্তক্ষেপের কী লাভ? আমি আপনাকে একটি ফাইল এবং হ্যাশ প্রেরণ করছি - আপনি ফাইলটি থেকে হ্যাশটিকে পুনরায় তৈরি করেন এবং এটির সাথে মেলে তা নিশ্চিত করুন - এটি নিশ্চিত করে যে ফাইলটি পরিবর্তন করা হয়নি। বেশিরভাগ পরিস্থিতিতে এটি বেশিরভাগ লোকই চান - ফাইলটি এ থেকে বিতে অপরিবর্তিত রয়েছে তা নিশ্চিতকরণ। অবশ্যই ওপি এর পরে এই জাতীয় শব্দগুলি আসবে।
—
বিজে 292
@ বিজে ২২২: আপনি ধরে নিচ্ছেন যে ওপি কেবল দুর্ঘটনাক্রমে ডেটা দুর্নীতির সাথে সম্পর্কিত। প্রশ্নে এটি বলা হয়নি (বা অস্বীকার করা হয়নি), তবে ওপি ডিজিটাল স্বাক্ষর সম্পর্কে জিজ্ঞাসা করছে, তাই আমি ধরে নিতে চলেছি ইচ্ছাকৃত (সম্ভবত দূষিত) ডেটা সংশোধন থেকে রক্ষা করার প্রয়োজন আছে ।
—
user1686