Cryptology Academy · Oppitunti

Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti

Tutustukaa S/MIMEen, PGP:hen ja siihen, miten ohjelmistoja allekirjoitetaan jakelua varten.

Oppitunti 4/413 vaihetta

Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti on ilmainen Cryptology Academy-oppitunti CoddyKitissä. Tämä on oppitunti 4/4. Voit lukea koko oppitunnin alta ilmaiseksi ja harjoitella sen jälkeen käytännössä selaimessa sisäänrakennetulla koodieditorilla ja ympäri vuorokauden käytettävissä olevan tekoälytuutorin avulla. Oppitunti kuuluu Cryptology Academy-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Cryptology Academy-kurssilla on yhteensä 4 oppituntia.

Tervetuloa

Digitaaliset allekirjoitukset suojaavat ohjelmistojen jakelua ja sähköpostiviestintää. Tässä oppitunnissa käymme tarkasti läpi, miten koodin ja sähköpostin allekirjoittaminen toimii käytännössä.

macOS-koodin allekirjoittaminen

Apple Developer -varmenteet sisältävät RSA/ECDSA-julkisen avaimen. Xcode allekirjoittaa jokaisen sovelluksen: signature = Sign(SHA256(app_bundle), dev_private_key). macOS:n Gatekeeper tarkistaa allekirjoituksen ennen käynnistystä.

Windows Authenticode

Windows Authenticode allekirjoittaa PE-suoritettavat tiedostot. Allekirjoitus upotetaan binääriin. Windows tarkistaa allekirjoitusketjun Microsoftin luotettujen juurten varastoa vasten ennen suoritusta.

APK:n allekirjoittaminen (Android)

Android-sovellukset allekirjoitetaan kehittäjän avainvarastolla. APK v2/v3 -allekirjoitus kattaa koko tiedoston. Google Play edellyttää Play App Signing -allekirjoitusta – Google hallinnoi lataus- ja allekirjoitusavaimia.

npm-pakettien allekirjoittaminen

npm tukee nykyään provenance-attestointeja: jokainen paketti sisältää GitHub Actionsin OIDC:llä allekirjoittaman SLSA-provenanssilausuman. Se varmentaa koontiputken, ei ainoastaan julkaisijan henkilöllisyyttä.

Gitin allekirjoitetut toimitukset

git config --global user.signingkey YOUR_KEY_ID git commit -S -m 'signed commit' Signed commits include a PGP/GPG signature of the commit hash. GitHub shows a 'Verified' badge.

S/MIME-sähköpostin allekirjoittaminen

S/MIME allekirjoittaa sähköpostin CA:ilta (Comodo, DigiCert jne.) saatavilla X.509-varmenteilla. Outlook ja Apple Mail tarkistavat allekirjoitukset automaattisesti. Allekirjoitus kattaa otsakkeet ja leipätekstin.

PGP/GPG sähköpostille

PGP käyttää luottamusverkostoa CA:iden sijaan. Luokaa avainpari ja ladatkaa julkinen avain avainpalvelimelle. Vastaanottajat noutavat avaimenne ja tarkistavat sen. Sitä käytetään paljon avoimen lähdekoodin yhteisöissä.

DKIM-sähköpostin todennus

DKIM allekirjoittaa lähtevän sähköpostin otsakkeet verkkotunnuksen yksityisellä avaimella. Julkinen avain julkaistaan DNS:ssä (TXT-tietueena). Vastaanottavat palvelimet tarkistavat allekirjoituksen väärentämisen havaitsemiseksi.

Ohjelmistopäivitysten allekirjoitukset

Käyttöjärjestelmän päivityspaketit sisältävät toimittajan allekirjoittaman luettelon. Ennen asennusta: ladatkaa luettelo, tarkistakaa allekirjoitus, laskekaa jokaisen tiedoston tiiviste ja verratkaa sitä luetteloon. Mikä tahansa ristiriita tarkoittaa hylkäystä.

Docker-vedosten allekirjoittaminen: Cosign

Sigstore/Cosign allekirjoittaa säilövedokset ECDSA-avaimilla, jotka on tallennettu pilvipalvelun KMS:ään. Allekirjoitukset tallennetaan OCI-rekistereihin. Kubernetesin admission controllerit voivat edellyttää allekirjoitettuja vedoksia.

Pikatarkistus

Mitä DKIM tarkistaa sähköpostista?

Vastaa interaktiivisessa oppitunnissa

Kertaus

Koodin ja sähköpostin allekirjoittaminen perustuvat kaikkialla digitaalisiin allekirjoituksiin. Seuraavaksi tarkastelemme PKI:tä ja varmentajia – kaiken taustalla olevaa luottamusinfrastruktuuria.

Aloita maksutta

Opi Cryptology Academy tekoälytuutorin avulla — ilmaiseksi

Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.

Kurssit: 67
Oppitunnit: 261

Aloita opiskelu maksutta Näytä koko kurssi

Usein kysytyt kysymykset

Onko oppitunti ”Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti” ilmainen?

Kyllä – oppitunnin ”Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti” koko tekstin voi lukea täällä verkossa ilmaiseksi. Jos haluat harjoitella interaktiivisesti sisäänrakennetulla koodieditorilla ja ympäri vuorokauden käytettävissä olevan tekoälytuutorin avulla sekä avata koko Cryptology Academy-kurssin, päivitä CoddyKit PROhon. Cryptology Academy-kurssilla on yhteensä 4 oppituntia.

Mitä opin oppitunnilla ”Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti”?

Tutustukaa S/MIMEen, PGP:hen ja siihen, miten ohjelmistoja allekirjoitetaan jakelua varten. Harjoittelet Cryptology Academy-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.

Tarvitsenko kokemusta aloittaakseni Cryptology Academy-opiskelun?

Aiempi kokemus ei ole tarpeen. CoddyKitin Cryptology Academy-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 4/4.

Kuinka kauan ”Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti”-oppitunnin suorittaminen kestää?

Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.

Voinko kirjoittaa ja suorittaa koodia tällä Cryptology Academy-oppitunnilla?

Kyllä. Jokainen Cryptology Academy-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.

Kaikki tämän kurssin oppitunnit

Mikä on digitaalinen allekirjoitus?
RSA-allekirjoitukset: allekirjoittaminen ja tarkistaminen
DSA- ja ECDSA-allekirjoitusmenetelmät
Allekirjoitukset käytännössä: koodin allekirjoittaminen ja sähköposti

← Takaisin: Cryptology Academy