Library

Transmit 5.8.7 チェックサム

Transmit 5.8.7.zip アーカイブ https://download.panic.com/transmit/Transmit 5.8.7.zip の SHA256 チェックサムは:

ea7c4616d0e758b88b50115b21987c7ce3acf599118479a03f11fd2b6bb92b24

チェックサムを確認するには

  1. Transmit 5.8.7.zip をダウンロードします
  2. ターミナルで下記のコマンドを入力します:
$ shasum -a 256 ~/Downloads/Transmit\ 5.8.7.zip

以下のように、上記のチェックサムと同じハッシュが出力されることをご確認ください:

ea7c4616d0e758b88b50115b21987c7ce3acf599118479a03f11fd2b6bb92b24  /Users/panic/Downloads/Transmit 5.8.7.zip

以上の操作により、ダウンロードされたアーカイブは私たちのウェブサイトで公開されているものと同一と確認することができます。

残念ながらチェックサムだけを確認しても Transmit 5.8.7.zip の内容が変更されていないことの証明にはなりません*。しかし、もう 1ステップ追加することで、上記のチェックサムすなわち Zip アーカイブの内容が Panic の公開したオリジナルであるかどうかを判断することが可能です。

*なぜ？ 悪意ある攻撃者がウェブサイト上のアーカイブを置き換え、さらに新しい SHA256 ハッシュでこの記事を書き換えるという可能性がゼロとは完全に言い切れないからです。一方で、万が一そのような場合でもチェックサムは引き続き有効です。

Transmit 5.8.7 チェックサム署名

Keybase の公開プロフィール を使用し、上記の SHA256 チェックサムを PGP 署名しました:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

ea7c4616d0e758b88b50115b21987c7ce3acf599118479a03f11fd2b6bb92b24
-----BEGIN PGP SIGNATURE-----

iQEzBAEBCgAdFiEE6i1R0iW3pPNCW77Iq26O7ibMLj0FAmK6PGUACgkQq26O7ibM
Lj2XIQgAh8dXSZWr+AQR7z+i8Xt8mriNKrTnJuNNDdnb+Zr8cXzI3zWF7zQPHJLk
EN7E7HAotmUvPuRhXQoB1eQMBkSKG1SrkzM3xh0Ap/jTcpiNUz6wqXf5OhSEotLo
+PW1l8ef+ebFUsrSYc1vZpgPBr0lUE3FkFTu4kuO0oUQghhW54ZodHZxLjRFb+oO
wKtGM3poxBa+byTe/e7ZxG36PPbDGLQDDHvDLWMUpPzETKmKkVIIb0fRBlOnCFXV
L9VLz5TYghLQEUmlSTzbLydjSHO05OpfZmP2eUdDMXuz9KwbM4LbGE4Q2B+pgcYH
AxS5+XB8BbIcMufilCIE35E9J3XFdw==
=p0KA
-----END PGP SIGNATURE-----

署名を検証するには

  1. 上記の PGP メッセージから -----BEGIN PGP MESSAGE----- および -----END PGP MESSAGE----- 間をコピーします
  2. Keybase の Message to verify 欄にペーストします
  3. Verify をクリックします

最も重要なことは、Panic によって署名されたというメッセージが現れるかどうかです:

'Signed by panic' on Keybase

さらに、Signed Text がオリジナルのチェックサムと一致するかもご確認ください:

ea7c4616d0e758b88b50115b21987c7ce3acf599118479a03f11fd2b6bb92b24

両方の項目が一致すれば、本記事のチェックサムが Panic オリジナルのものだと確認することができます。

より確実にするために

正当性を証明するために、以下の2段階の認証を使用しました:

  • あなたがダウンロードした Transmit 5.8.7.zip が、私たちのウェブサイト上のものと同一であることを保証するためのチェックサム
  • チェックサムがオリジナルかどうかを保証するための PGP 署名

これらにより、オリジナルのアプリを確実にインストールすることが可能です。

サポート

本件に関してお気付きの点やご質問等ございましたら、何なりと support@japan.panic.com までお問い合わせください。

最終更新日: 2018年05月04日