Provenance File क्या सुनिश्चित करती है

प्रामाणिकता फ़ाइल दो बातें सिद्ध करती है: अखंडता, यानी बाइट बदले नहीं गए हैं, और स्रोत, यानी किसी विशिष्ट कुंजी ने उस पर हस्ताक्षर किए हैं।

.prov चार्ट संग्रह का SHA-256 डाइजेस्ट संग्रहीत करता है। यदि एक भी बाइट बदल जाए, तो दोबारा निकाला गया हैश मेल नहीं खाएगा और सत्यापन विफल हो जाएगा।

यह फ़ाइल प्रकाशक की निजी कुंजी से बनाए गए PGP हस्ताक्षर में लिपटी होती है। केवल उससे मेल खाती सार्वजनिक कुंजी ही इसे मान्य कर सकती है।

हस्ताक्षरित ब्लॉक चार्ट का मेटाडेटा भी कॉपी करता है, जैसे नाम और संस्करण। इससे हस्ताक्षर ठीक इसी चार्ट से जुड़ता है, किसी बदले हुए नाम वाले चार्ट से नहीं।

.prov एक मानव-पठनीय, स्पष्ट-हस्ताक्षरित PGP संदेश होता है। आप इसे खोलकर हस्ताक्षर चिह्नों के बीच लिपटा मेटाडेटा और हैश देख सकते हैं।

प्रामाणिकता यह सिद्ध करती है कि हस्ताक्षर किसने किया और बाइट अखंड हैं। यह नहीं बताती कि चार्ट सुरक्षित या बग-मुक्त है, केवल इतना कि वह असली है।

हस्ताक्षर तभी मायने रखता है जब आप हस्ताक्षरकर्ता पर भरोसा करते हों। इसे सत्यापित करने के लिए आपके की-रिंग में प्रकाशक की सार्वजनिक कुंजी पहले से मौजूद होनी चाहिए।

Helm की पारंपरिक प्रामाणिकता प्रणाली OpenPGP मानक का उपयोग करती है। इसका अर्थ है कि मानक GPG उपकरण इन हस्ताक्षरों के पीछे मौजूद कुंजियाँ बनाते और उनका निरीक्षण करते हैं।

चार्ट रिपॉज़िटरी का इंडेक्स चार्ट के साथ प्रामाणिकता हैश सूचीबद्ध कर सकता है, ताकि क्लाइंट .prov फ़ाइल को अपने-आप प्राप्त और जाँच सकें।

एक .prov फ़ाइल किसी चार्ट को हस्ताक्षरित डाइजेस्ट के साथ जोड़ती है। इससे साबित होता है कि बाइट्स अक्षुण्ण हैं और किसी विश्वसनीय कुंजी ने उन पर हस्ताक्षर किए हैं। यह प्रामाणिकता है, सुरक्षा नहीं। 🔏