Verifizieren von Software-Dateien

Zum Verifizieren der downloadbaren Software-Dateien zu AXING-Produkten werden zwei Möglichkeiten bereitgestellt:

• Prüf-/Hashwerte SHA2-256 und SHA3-256 (Secure Hash Algorithmus) von binären Einzeldateien.
• Signaturen mit PGP (Pretty Good Privacy) von ZIP-Dateien, welche Readme- und Binärdateien enthalten.

1. Pretty Good Privacy (PGP)

Für eine signierte und verschlüsselte E-Mail-Kommunikation oder eine sichere Dateiübertragung und Speicherung gibt es die standardisierten Verfahren S/MIME und PGP. Dazu kann ein öffentlicher Schlüssel zwischen Absender und Empfängern ausgetauscht werden. Für weitere Informationen zu diesem Thema siehe:

https://de.wikipedia.org/wiki/Pretty_Good_Privacy
https://de.wikipedia.org/wiki/S/MIME

Der öffentliche PGP-Schlüssel (public key) von <mailto:support@axing.com>
für verschlüsselte E-Mails und für die Verifizierung der Software-Downloaddateien
kann folgendermaßen erhalten werden.

• Download von der AXING Webseite: https://axing.com/pgp
  als Datei: support(at)axing.com_0x7812E9ED_public.asc
• Anfrage per E-Mail an <mailto:support@axing.com>
• Download aus öffentlichen Datenbanken, wie z. B.:
  • OpenPGP.org https://keys.openpgp.org
    mit z. B.: https://keys.openpgp.org/search?q=support%40axing.com
  • PGP Global Directory https://keyserver.pgp.com
  • Surfnet.nl https://pgp.surfnet.nl
    mit z. B. https://pgp.surfnet.nl/pks/lookup?search=support%40axing.com&fingerprint=on&op=index

Der Fingerabdruck (Fingerprint) des öffentlichen Keys kann überprüft werden:

• pub 3072R/7812E9ED „Support AXING AG“ <support@axing.com> (erstellt 2022-02-23)
• Fingerprint = 50FE 7FB8 7BBC 7F78 9B25 9E82 3EC9 D64A 7812 E9ED
  Fingerprint = 50FE7FB87BBC7F789B259E823EC9D64A7812E9ED
  Fingerprint = 50fe 7fb8 7bbc 7f78 9b25 9e82 3ec9 d64a 7812 e9ed

Als kostenfreie Möglichkeit zur Nutzung von PGP wird folgende Toolsammlung empfohlen:

• Gpg4win https://gpg4win.de

2. Hashwerte

Hashwerte (Prüfsummen, Prüfwerte, Checksums) von Dateien sind geeignet zur Überprüfung von Dateien auf ihren Originalzustand.
Jede Veränderung einer Datei führt zu einer völlig anderen Prüfsumme. Es gibt eine Vielzahl von standardisierten Methoden für Hashwerte.

• https://de.wikipedia.org/wiki/Hashfunktion

Für die Erzeugung und Überprüfung von Hashwerten gibt es eine Vielzahl von Tools:

• Hashcheck https://github.com/gurnec/HashCheck
• OpenHashTab https://github.com/namazso/OpenHashTab
• HashMyFiles http://nirsoft.net/utils/hash_my_files.html
• und viele mehr …