2 - PGP: O que é, história, como funciona e tutorial: Canivete Suíço Bitcoinheiro

[@jorgemorais4005]

Conhecimento é poder! Tô considerando ajudar vocês com alguns satoshis pela qualidade do conteúdo. De imediato o que posso fazer é dizer um: "muito obrigado por compartilhar o conhecimento de vocês!"

[@Bitcoinheiros]

Para quem não conseguiu em windows é muito simples: Baixem o arquivo Gpg4win do site fornecido gpg4win.org/download.html Além disso, em vez de fazer algo no prompt de comando, vocês irão baixar o 7zip por aqui: www.7-zip.org/ O 7zip irá fazer a verificação para vocês. Instale o 7zip para a sua máquina Windows 32 ou 64 bits. Após ter o 7zip instalado, basta clicar com o botão direito do mouse em cima do arquivo gpg4win-3.1.14 (ou versão superior) que você baixou e ir na opção CRC SHA > SHA-256. Com isso, você tera o hash SHA256 para conferir com o hash disponível lá no do gpg4win.org. Abraços! (agradecimento ao Maurício de C. pelo toque)

[@marcusedua]

No Windows, a forma mais prática é através do PowerShell: - Utilize a barra de pesquisa do Windows para encontrar, execute o PowerShell; - Informe o caminho do arquivo, exemplo C:\Users\administrator\Downloads> - Digite o comando: Get-FileHash nome.do.seu.arquivo.xyz -Algorithm SHA256 | Format-List > hash-arquivo.txt - Na pasta Donwloads localize e abra o arquivo hash-arquivo.txt; - Copie a hash gerada e compare com a hash da assinatura, utilizando o comando abaixo: "hash-gerada" .equals ("hash-assinatura",1) Obs: mantenha as aspas O comando deverá retornar "True", caso contrário é cilada Bino!

[@giuniorcandido789]

@@marcusedua obg mas como seria para verificar a assinatura da carteira da electrum no windows?

[@marcusedua]

@@giuniorcandido789 para verificar a assinatura do desenvolvedor só utilizando o GPG p/ windows, mas ao validar o hash do arquivo assinado, através do checksum e comparando com o informado no site, se obtém a confirmação de integridade do download.

[@LucasPrimeiro1]

Certo. E como eu faço pra verificar a assinatura do próprio 7zip? Ou a dor TOR por exemplo?? O 7zip me dá uma resposta. Mas no site do TOR não encontro em lugar nenhum a numeração que o 7zip me forneceu.

[@bandeira-l1g]

@@LucasPrimeiro1 fiquei preso no tor também haha igual a você ;; e seguindo o passo a passo do site do tor, com os comandos, ele dá erro logo no primeiro passo

[@cafepelandonobre3559]

ola! passei 8 dias para aprender conferir hash e esse tal de cha, o mais importante é aprender, venho aqui agradecer.

[@edvaldojunior182]

Porra mano, acho que não vou conseguir...é muito técnico, necessita de uma noção mediana de informática, sou advogado, tá foda pra mim.. quero criar uma carteira fria e armazenar meus satoshinhos deliciosos com segurança...me ajudem galera do Bitcoinheiros! Desde já agradeço novamente pelo belo trabalho dos nobres irmãos! Me indiquem uma carteira fria e um link de como usá-la, por gentileza amados irmãos em cristo!

[@lpc-r7l]

E aí, qual solução que achou?

[@cristianosouza3558]

A todos do bitconheiros um grande abraço e um especialmento para o dov. Sou um motoboy morador da favela da rocinha. Nao tenho nada. Vivo num quartinho 2×3. O banheiro é tao pequeno que sento no vaso para poder tomar banho. Não faço drama, Tenho esta vida por conta da minha ignorancia financeira ao longo dos meus 38 anos. Fui largado pelo grande amor da minha vida por um Cara Rico. Suas ultimas palavras foram: "Você é fudido sem futuro e vai morrer na merda, estou fora de você adeus". Depois disso entrei em um isolamento social. Precisava fugir da tristeza, vendi as poucas coisas que tinha como maquina de lavar, geladeira,fogao. Fix em cartao de credito no supemercado extra e decidi viajar, girei o globo e escolhi a Ásia. Rodei a Asia por 10 meses. Voltei em Abril passado com a mindset de ser Feliz ou morrer tentando. Desde então divido as horas em estudar matematica ,economia, contabilidade, legistaçao tributária,blockchain e biticoin. Como utilizar um computador eu nao sabia... Muitas informaçoes para uma pessoa que nunca estudou. Eu tenho conhecimento da vida, nao conhecimento intellectual.Fui roubado por hackers na conta do PayPal em 800usd. Hoje nao fui trabalhar para estudar sobre wallets. Comprei um note windows 10 home. Baixei estes arquivos mas nao entendo nada. Parei num com nome kleopatra. Por favor faça um tutorial que seja para pessoas que ainda nao tem conhecimento com nada. E nao use um Mac use um note normal. So experts tem Mac.

[@tiagodossantos777]

vinyanalista.github.io/blog/2018/10/05/verificacao-de-integridade-e-autenticidade-com-o-gpg4win/

[@tiagolima3241]

Eu: compre bitcoin, estude, é o futuro Outro: Bitcoin é coisa de louco Eu: é nada!!!! Tem um urso me ensinando. 🤪

[@LazaroNazareno]

caralha mano, vtnc, kkk to intalando essaporra, aí é um aprendizado do carái mano, tive que aprender instalação do linux, comandos básicos do linux, compilar, instalar, ja to a 8h direto estudando, pesquisando e fazendo e ainda não terminei nem a instalação do gpg kkk mas ta saindo... primeiro node direto do complexo vai ta rodando em breve kkk edit.: finalizado, compilei e instalei todos os pacotes do gpg um por um e consegui finalizar!! mano, bagulho de linux é pikaviado, muito foda, to me sentindo os caras do matrix kkk

[@ebraxcomx8865]

Rap Vídeo vc é comédia! Kkkk Também já me senti assim.

[@LazaroNazareno]

@@ebraxcomx8865 Mano, não rodei o node, mas fiz tudo, deu erro de HD po, o meu é de 80GB po, arrumei um de 300 coloquei naquelas gavetinha usb mas sofri 4 dias e não consegui, instalei vários Linux e nenhum deu, instalei até Windows e não deu, o bitcoin só aceita instalar no próprio HD se tentar colocar no externo não vai, ou é erro da minha gavetinha, mas valeu o aprendizado, quando eu voltar à trabalhar vou comprar um PC antigo usado só pra deixar rodando um node, kkk vlw

[@rondolfo]

Parabéns pelo vídeo, acompanhando a série.

[@Bitcoinheiros]

Legal Jefferson, de repente podemos marcar alguma conversa na próxima semana para falar sobre as hardware wallets e os problemas com a ledger. Abraço!

[@rondolfo]

@@Bitcoinheiros como vocês quiserem, estou sempre a disposição.

[@TheMSRXD]

Ainda tô aguardando esse encontro

[@pedroamerico2012]

Dov, muito bom o vídeo. To aqui fritando minha cabeça, pois mesmo com os dois arquivo já instalados ñ consegui confirmar a assinatura. O maior problema e a peça pôr trás do computador. Kkk

[@brunocv.4435]

Ficou meio complicado entender como fazer isso no Windows, instalei o GPG mas o software nao tem essa mesma interface, e instalou outras coisas como o Kleopatra, GPA e GnuP... Não entendi muito bem. Achei que fosse mais facil fazer essa validação.

[@andrevs8033]

Alguma resposta para o win10?

[@Baconzudo]

3 anos depois e ninguém respondeu

[@brunocv.4435]

Mais pra baixo nos comentários ele comenta sobre o Windows, nao lembro se tentei ou nao hahaha

[@thiagomn03]

Não use Windows

[@SirGabrielBohrer]

Faltou um tutorial pro Windows.

[@thiagomn03]

Não faltou não. Não use windows

[@arquivoancap]

Tutorial: Mude para o Linux

[@livreempreenderbrasil7399]

Assistindo e aprendendo como colocar cada tijolinho nessa construção. E como Deus faz de cada indivíduo, respeitando o livre arbítrio , um tijolinho que constrói a história da humanidade. Obrigado tijolinho Dov e tijolinho Ivan.

[@guilhermecarvalho2717]

Parabéns pelo vídeo é fantastico.

[@Jose-vm9io]

Parabéns pelo conteúdo! Tenho o windows e baixei o arquivo executável "gpg4win-3.1.14.exe". Instalei ele e não consigo verificar o arquivo ".dmg". A tela que aparece no vídeo de vocês referente ao "Terminal" e onde vocês inserem as linhas de comando eu também não consegui fazer. Enfim, por mais que seja mostrado por vocês como fazer essa verificação, alguns passos que possam ser óbvios, talvez foram pulados, e é aí que estou me perdendo totalmente nessa verificação. Não sei se podem me ajudar e de qualquer forma agradeço!

[@josuealvoravel1684]

Olá, conseguiu durante esse tempo, pois estou sofrendo agora com isso tbm, não aparece essa pasta de download e nem essas assinaturas

[@novatoinvestidor790]

Muito bom. Mas caso eu queira fazer esse processo usando o Tails quais são as mudanças mais significativa de comando? Parabéns pelo vídeo.

[@pedro.h.l.d.]

Bom dia! Parebens pelo canal! Uma duvida, vocês utilizaram algum programa para confereir o Hash do GPG? Entendi todo o conceito, a importancia de conferir se o que esta sendo baixado é de fato o que vc quer, porém não entendi como fez isso com o arquivo baixado do GPG. Obrigado.

[@Bitcoinheiros]

Se for para Windows, você usa a própria verificação de integridade do Windows mesmo: www.gpg4win.org/package-integrity.html

[@pedro.h.l.d.]

@@Bitcoinheiros Sim eu uso o windowns, baixei o arquivo GPG, mas ainda não sei chegar ao Hash do arquivo. Sou iniciante, por isso as duvidas

[@Bitcoinheiros]

@@pedro.h.l.d. Tranquilo... vc precisa verificar o certificado do arquivo, tem instruções no link que mandei acima. Só clicar em propriedades no arquivo (clique direito) e depois ir na aba Assinaturas Digitais e então em detalhes - aí comparar as informações do arquivo com as do site

[@pedro.h.l.d.]

@@Bitcoinheiros Consegui usando o 7ZIP. Valeu pelo video galera!!!

[@gleisonsimoes]

Essa série aíinda é válida? Ou tem outros vídeos mais novos? Desde já muito obrigada 🙏🏻

[@thiagoduarte4487]

Também quero saber. Me matando aqui pra fazer de maneira correta.

[@emersonmoco6152]

Vendo hoje o turorial e cosegue fazer tudo certo com o comentario anexado abaixo, esse metodo ainda e o mais eficas ou sera que ja tem outros?

[@Luiz-rk6wc]

não consegui a parte do comando no windows. Sou leigo em informatica

[@danielatavares206]

Realmente esses vídeos não são para qualquer um. A explicação é para quem já entende bem. Eu também não entendi! Rs

[@PanicoEbomPraBurro]

ursinho camarada... legal pacas.

[@HerbertonCandidoSouza]

Opa, olá pessoal... Uma dúvida... Sou programador, tenho conhecimento em automação e DevOps também... Minha dúvida é: se eu tiver um raspberry ou um PC à parte, há algum problema de eu deixar todo meu setup automatizado no Dockerfile (sem minha seed)?... Por que aprendi que o melhor jeito de evitar erros humanos é através da criação de scripts e de automações... Então, cada vez que eu quiser atualizar meu setup ou fazer o download seguro (pgp, gpg, etc) terei meus scriptzinhos para isso para evitar erros humanos e ganhar reprodutibilidade, versionamento e etc, há alguma contra recomendação sobre isso nesse contexto do bitcoin ??.. Parabéns aí pelo conteúdo

[@Bitcoinheiros]

É uma boa ideia. Tem gente que usa o nix-bitcoin pra facilitar esse processo - github.com/fort-nix/nix-bitcoin

[@HerbertonCandidoSouza]

@@Bitcoinheiros fantástico, vlw

[@dilucas4066]

Faz um tutorial desses pra windows. Pra quem já manja, é trivial, mas pra quem vai fazer pela primeira vez e não faz parte desse mundo, fica difícil.

[@Bitcoinheiros]

Tem no início deste vídeo: kzbin.info/www/bejne/ap3PfoqJfbx9m9U

[@alziropereira874]

Eu só usei até hoje o aplicativo Openkeychain no que se refere a PGP. Sinceramente gosto do aplicativo, é simples.

[@rochaugusto]

ao tentar verificar o arquivo SHA256 com o GPG, surge tal mensagem: arquivo assinado não encontrado. Como procedo?

[@roberto19662003]

O canivete é excepcional. Mas o fato de vcs não terem mostrado de onde veio cada arquivo prejudica muito o aprendizado de noobs como eu. Teria que fazer um vídeo mais focado e detalhado. No mais obrigado pelo conteúdo.

[@begabo4628]

No windows, n bastaria usar esse 7zip pra pegar o hash 256 do instalador do bitcoin core e comparar? o problema é onde encontrar o hash do instalador do bitcoin core.

[@Thrall.Music0]

eu tou com uma duvida besta aqui, eu criei uma carteira nova no ian coleman ai usei uma bluewallet no celular pra importar uma chave publica e mandar uns fundos, se remover o app da bluewallet meus bitcoin permanece no endereço da blockchain e eu posso recuperar a carteira depois, qual a diferenca de guardar assim os bitcoins e fazer uma carteira fria com a electrum?

[@Anderson22ization]

Onde encontro o hash sha-256 do desenvolvedor do aplicativo para comparar com o hash do aplicativo, conseguido a partir do 7zip?

[@Bitcoinheiros]

Cada software coloca essa informação em um lugar diferente. Precisa buscar na página de download

[@ericoliveira-bs6eu]

Dov tem algum grupo ai mano ta difícil aqui kkkkkk , pq a falta de conhecimento sobre isso aqui é grande mais especificamente a parte sobre como checar as chaves do desenvolvedor ou melhor como utilizar o gpg, ou algum artigo que me esclareça as ideias ... todavia obrg pelo conteúdo

[@Bitcoinheiros]

discord.bitcoinheiros.com tem várias perguntas/respostas de dúvidas, além de uma comunidade de bitcoinheiros fortes

[@xdanteaugustox]

Se instalar a electrum em ubuntu linux direto da snap por linha de comando, como faço para checar a hash? Ou instalando da snap é mais seguro?

[@lucianoassuncao875]

E eu achando que comprar Biticon era só ir na exchange, é tudo tão difícil no início. Faltou explicar que terminal é esse, seria o prompt do windows?

[@Bitcoinheiros]

Se quiser vc pode apenas comprar na exchange e pronto. Não é obrigatório vc aprender como usar corretamente um PC, a internet e o Bitcoin

[@DiegoENVORVIDO]

um dos problemas é esse, até pra nós do munda das criptos não ha uma unanimidade de segurança nas carteiras

[@augustovilasb]

Instalei para windows, mas somente me apareceu um programa kleopatra, é o mesmo?

[@Bitcoinheiros]

kleopatra é a versão GUI (com interface gráfica) do GNUPG - é o que você precisa

[@terrorscheneider]

ao invez de usar outra maqui eu posso utilizar apenas outro HD ? desconectando o HD antigo da placa. ou até mesmo um live linux ?

[@lanhouse4727]

Isso tudo é tão complicado pra pessoas comuns q eu realmente não acredito q isso possa funcionar, esse tipo de coisa não se expande a todos. a internet chegou a todos e com dificuldade, imagina isso!! eu trabalho com Lan house, ainda tem gente q não tem e-mail e não sabe exatamente o q é um email.

[@s1nced]

Isso é apenas pra quem quer segurança máxima do bitcoin, o bitcoin pode ser utilizado muito facilmente pela rede lightning como se fosse um pix

[@paulovinicius7452]

Até aqui, tudo bem. Estamos verificando se aquele arquivo que eu baixei é mesmo daquele desenvolvedor que eu quero baixar. Mas, se o próprio desenvolvedor colocou algum código para vigiar você, como saber? Aí, não tem jeito, tem que confiar no desenvolvedor?

[@Bitcoinheiros]

É o jeito nesse caso, vc está confiando na reputação do projeto e do desenvolvedor. Por isso é importante baixar apenas de repositórios com reputação, de software com reputação e história. Outra opção que você tem é fazer a compilação do código localmente, depois de avaliar o mesmo - totalmente possível, mas é outro tutorial (e não temos aqui no canal)

[@Lael433]

Baixando livros no tor eu preciso fazer isso?

[@jorgemorais4005]

Eu fui olhar no site gpg suite e o hash agora é esse, (SHA256 e2ede6b317d53d1e321342a6f7dd5ab6b123a4900aa8f1eab89b29051a2a4742). E não mais o que foi mostrado no vídeo. É assim mesmo, o hash altera com o tempo?

[@Bitcoinheiros]

hash altera com cada versão do programa. Se teve atualização, o hash do novo arquivo atualizado muda

[@jorgemorais4005]

@@Bitcoinheiros entendi, obrigado!

[@nice_promos]

Tentei instalar GnuPG no linux ubuntu, mas é muito difícil. parece que tem erros nos makefiles "make[2]: Nothing to be done for 'all'." Se puderem fazer um novo vídeo ensinando como instalar no ubuntu eu ficaria muito grato.

[@Bitcoinheiros]

GPG já vem instalado no Ubuntu por padrão. Basta começar a usar direto!

[@pedroarmando]

@@Bitcoinheiros Eu instalei recentemente o linux mint, então não precisa fazer essa verificação toda? Pode somente baixar no bitcoin org e instalar e começar a usar? Não tem risco?

[@andreramos3026]

Vim pelo Ancap.Su.

[@khaoegil5629]

Qual é o link para eu baixar o gpg para windowns?

[@Bitcoinheiros]

www.gpg4win.org/get-gpg4win.html Se não quiser apoiar eles, só marcar ZERO no valor de doação e baixar!

[@danielatavares206]

raspberry pi? Não entendi o que tem a ver? É para comprar um?

[@Bitcoinheiros]

Não precisa comprar um. Aliás, em 2024 é melhor usar um PC velho mesmo pra rodar seu node ou algum MINIPC bacana que vc deixa ligado como servidor caseiro

[@eduardomacedo7374]

Não é Difícil para Windows. Só seguir as instruções dos bitconheiros abaixo. Obrigado e Deus abençoe vocês meus amigos.

[@Bitcoinheiros]

É isso aí, sempre ler a descrição dos nossos vídeos que eu trabalho duro pra colocar conteúdo didático de qualidade nelas e manter atualizações importantes

[@darkfoxmuch]

não achei o link do site das hash...

[@tiagolima3241]

nao consegui verificar essas coisa aí na parte das linhas de comando

[@ottonomundo_4112]

cara voc^es sao dmais obrigado pelo conteúdo, mas se nao for pedir dmais por favor expliquem tudo no minimo detalhe, pq eu sou uma anta e demorei um seculo para fazer funcionar .

[@nagibong]

Vocês tem discord? tenho algumas duvidas.

[@extraterrestrelibertario1254]

Waka Waka

[@noya12345]

eu consigo fazer isso pelo windows???

[@Bitcoinheiros]

Claro, estão os links na descrição: Windows GPG Binaries Download: gpg4win.org/download.html 7zip - Hash em menu contextual no Windows www.7-zip.org/

[@Cacoeditz]

interessante

[@deijivanepaiva]

Um amigo de um amigo meu me contou que o DOV é o Daniel F…

[@Werewolf-y4m]

Faltou um tutorial pra Linux

[@Bitcoinheiros]

Linux já vem com GPG instalado por padrão! É só abrir no seu terminal... $ gpg --help Tem um manual completo aqui: gnupg.org/documentation/manuals/gnupg/ Usuário linux tem que saber se virar pra sobreviver :)

[@Werewolf-y4m]

​@@Bitcoinheiros puts, muito obrigado. De fato é uma batalha usar Linux sendo autodidata kkkkkk

[@lucasnathanferreira3228]

fala magnatas sera que existe algum video atualizado com esse conteúdo os links disponíveis nao estao correspondendo com o tuturial do video acredito que muita coisa tenha mudado ou pode ser falta de conhecimento da minha parte

[@igoros]

Dov tava chapado nesse dia

[@60maispasseios]

Fazer vídeo tutorial em português para brasileiro que utilizam em 95% Windows.... UTILIZANDO Linux, é covardia.

[@markkkos35]

Decepcionado. O vídeo tá bom, tenho o Ubuntu, mas não tem como passar da parte dos primeiros comandos. Nada da certo

[@Bitcoinheiros]

Busca por "Linux verification instructions" neste site do Bitcoin Core: bitcoincore.org/en/download/

[@markkkos35]

@@Bitcoinheiros blz. Eu baixei o bitcoin cote do repositório padrão do Ubuntu. Isso me dá mais segurança?

[@Bitcoinheiros]

Baixou direto do snap, acho que é OK, parece ser mantido por alguém do projeto mesmo, está listado nas opções do site. snapcraft.io/bitcoin-core

[@mangixbrew1]

Cara eu li uma cacetada de coisas, baixei um arquivo compactado, li os textos de README, INSTALL, não entendi nada, li as assinaturas, vi as fingerprints ali, verifiquei o hash, o comando funcionou e tal, pra só depois de horas entender que esse tal de GPG já está instalado no linux ubuntu. INstalei o Linux hoje pela primeira vez na vida. Depois de muita dor de cabrça entrei no "senhas e chaves" nos app do ubuntu e após abrir o arquivo baixado clicando em "'signature'' na pagina Downloads do GnuPG entendi mais ou menos como fundiona. Apareceram la as 4 assinaturas dos desenvolvedores que podem ser verificadas conferindo as frases e as fingerprints. Resumindo, se vc tem linux o tutorial desse vídeo é literalmente inutil. PS: Instalar programas no linux não é nada intuitivo, que deus me ajude

[@Bitcoinheiros]

Linux vem com GNUPG (GPG) instalado por padrão... É parte integral do sistema, como o próprio verifica integridade de software.

[@AugustusCaesarBCE]

Eu também, após 1h, vi que já vem instalado

[@maicon7777777]

tudo isso se vc tiver um mac OS pra checar os programas

[@Bitcoinheiros]

tem na descrição programas para outros sistemas operacionais

[@osvaldoneto141]

Viajei na maionese com esse gpg kkkk. Entendi o sha, entendi multisig, etc. Mas esse gpg, não é de Deus.

[@WedersonWinchester]

O título está errado. (2020-07-26) PGP GPG.

[@Bitcoinheiros]

Tá certo. PGP é a tecnologia. GPG é uma das implementações dessa tecnologia. PGP = Pretty Good Privacy - é a tecnologia de criptografia criada pelo Phil Zimmermann, o padrão OpenPGP é o usado pelo GPG GPG = Gnu Privacy Guard - é uma implementação opensource de PGP

[@MrLrodlima]

Só não consegui bater a chave do Dev, com o arquivo, baixei o bitcoin-0.21.1-osx.dmg, e quando clico com o botão direito para checar a assinatura, ele diz que o arquivo não está assinado. Apesar disso o SHA-256 bateu direitinho

[@Bitcoinheiros]

Se ainda está com dúvida, recomendo acessar o Bitcoin Discord para tirar ela com o pessoal da comunidade. discord.gg/X5J3fNBUVR