Mi sono interessato a GPG4WIN ma voglio essere certo che il file binario che ho scaricato possa essere considerato affidabile.
Non ho una precedente versione attendibile installata su un sistema operativo Linux e ho bisogno di un software affidabile per verificare se il file Tails che ho scaricato è ok da usare.
Quindi ho controllato ogni dettaglio come sh1, issuer certificato, md5 e anche altro ancora e tutto sembra a posto anche per le dimensioni del file ma ho un problema con il timestamp.
Il sito web GP4Win dice:
notBefore: 2016-03-30 16:54:41 notAfter: 2019-03-31 16:54:41
e dopo aver scaricato il file ha:
notBefore: 2016-03-30 12:54:41 notAfter: 2019-03-31 12:54:41
E anche il file è stato controfirmato e mi chiedo se può essere cattivo o meno visto che non sono esperto in questo, ma le informazioni sul loro sito web sembrano essere le stesse MA l'orario scritto sopra.
Devo essere assolutamente sicuro che sia sicuro usare quel programma o se sto meglio usando qualcos'altro. Devo usare PGP per inviare e-mail e verificare i programmi se sono affidabili.