Echtheit und Integrität
❓ Prüfergebnisse verstehen
Nicht jede Meldung eines Prüfprogramms bedeutet automatisch, dass mit einer Datei etwas nicht stimmt. Hier erklären wir die wichtigsten Fälle.
Die SHA-256-Prüfsummen stimmen überein. Was bedeutet das?
Die von dir geprüfte Datei entspricht bytegenau der Datei, für die die auf hainmoor.de angegebene SHA-256-Prüfsumme berechnet wurde.
Die SHA-256-Werte unterscheiden sich. Was soll ich tun?
Verwende die Datei zunächst nicht weiter. Lösche sie und lade sie erneut direkt von hainmoor.de herunter. Prüfe anschließend die neu heruntergeladene Datei erneut.
GnuPG meldet eine korrekte oder gute Signatur. Reicht das?
Die kryptografische Signatur ist damit gültig. Zusätzlich sollte überprüft werden, ob der Fingerprint des verwendeten öffentlichen Schlüssels mit dem auf hainmoor.de veröffentlichten HAINMOOR-Fingerprint übereinstimmt.
GnuPG kennt den öffentlichen Schlüssel nicht.
Dann kann GnuPG die Signatur noch nicht mit dem HAINMOOR-Schlüssel überprüfen. Importiere zunächst den veröffentlichten öffentlichen Schlüssel und kontrolliere anschließend dessen Fingerprint.
GnuPG zeigt zusätzlich eine Vertrauenswarnung an.
GnuPG unterscheidet zwischen einer kryptografisch gültigen Signatur und der Frage, welches Vertrauen ein Benutzer einem Schlüssel in seinem persönlichen Schlüsselbund zugewiesen hat. Deshalb kann eine Signatur technisch korrekt sein und gleichzeitig ein Hinweis zur Vertrauensstufe des Schlüssels erscheinen. Vergleiche in diesem Fall insbesondere den vollständigen Fingerprint mit der Veröffentlichung auf hainmoor.de.
Muss ich jede HAINMOOR-Datei überprüfen?
Nein. Die Prüfinformationen sind ein zusätzliches technisches Angebot. Für das normale Herunterladen und Lesen eines E-Books ist eine manuelle SHA-256- oder OpenPGP-Prüfung nicht erforderlich.
Warum bietet HAINMOOR diese Informationen überhaupt an?
Damit interessierte Nutzer nicht allein darauf vertrauen müssen, dass eine heruntergeladene Datei unverändert ist. Prüfsumme, Signatur und Fingerprint ermöglichen eine unabhängige technische Überprüfung mit allgemein verfügbaren Werkzeugen.
Kurz zusammengefasst
SHA-256
Prüft, ob die Datei exakt zu einer veröffentlichten Prüfsumme passt.
OpenPGP-Signatur
Prüft die kryptografische Signatur der Datei mit dem öffentlichen
Schlüssel.
Fingerprint
Identifiziert den öffentlichen HAINMOOR-Schlüssel, mit dem die
Signatur überprüft wird.
B900 E47B 6AC6 82C8 50B8 A23A C9F4 54BB B930 0BE8
