Wie wird die Trezor Suite überprüft?
- Dette emne har 2 svar og 1 stemme, og blev senest opdateret for 2 uger, 5 dage siden af
.
-
Indlæg
-
-
Hallo,
ich habe einen neuen Trezor One und möchte ihn bald in Betrieb nehmen. Zunächst möchte ich jedoch sicherstellen, dass ich eine authentische Datei erhalte.
Ich folge den Anweisungen, um die Trezor Suite zu erhalten, erhalte aber folgendes:
gpg: Es gibt keinen Hinweis darauf, dass die Signatur zum Eigentümer gehört.
Ist das in Ordnung und sollte ich es einfach ignorieren? Wenn ja – warum genau? Gibt es keine Möglichkeit, die Herkunft des Signierschlüssels zu überprüfen?
-
It's fine, see this: [https://forum.trezor.io/t/signature-verification-issues-in-trezor-suite/308/9](https://forum.trezor.io/t/signature-verification-issues-in-trezor-suite/308/9)
-
GPG works on “web of trust”. It gives that warning whenever you check the signature with a key that you don't trust, or that people you trust don't trust. The default for key imports is untrusted. The only way for a key to go from untrusted to trusted is if you explicitly extend trust, or if one of your trusted keys extends trust.
To make it go away, trust the key. Determining if you SHOULD trust the key is a longer subject.
-
- Du skal være logget ind for at svare på dette indlæg.
