Verifique a autenticidade do aplicativo ExpressVPN para Linux com a chave PGP

Este guia mostra como verificar a autenticidade do instalador do aplicativo ExpressVPN para Linux. Este processo exige o uso de um sistema chamado PGP, que a ExpressVPN utiliza para assinar digitalmente seus instaladores para Linux.

1. Baixar a chave PGP

Existem dois métodos para baixar a chave PGP. Tente-os na seguinte ordem:

Método 1:

Baixe a chave PGP da ExpressVPN executando o seguinte comando:

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0xAFF2A1415F6A3A38

Prossiga ao próximo passo para verificar a impressão digital da chave PGP. Se o método acima não funcionar para você, tente o método abaixo.

Método 2:

Baixe a chave PGP executando o seguinte comando:

wget https://www.expressvpn.com/expressvpn_release_public_key_0xAFF2A1415F6A3A38.asc

Alternativamente, você pode baixar a chave PGP no site. Quando solicitado, clique em Save File (Salvar arquivo).

Em seguida, importe a chave PGP executando o seguinte comando:

gpg --import expressvpn_release_public_key_0xAFF2A1415F6A3A38.asc

Precisa de ajuda? Contate a equipe de suporte da ExpressVPN para obter assistência imediata.

Voltar ao topo

2. Verificar a impressão digital da chave PGP

Antes de usar a chave PGP, recomenda-se verificar sua impressão digital para garantir que a chave PGP seja da ExpressVPN.

Execute o seguinte comando:

gpg --fingerprint [ID da chave que você baixou].

Por exemplo: gpg --fingerprint AFF2A1415F6A3A38

Verifique se a impressão digital da chave PGP é 1D0B 09AD 6C93 FEE9 3FDD BD9D AFF2 A141 5F6A 3A38.

Precisa de ajuda? Contate a equipe de suporte da ExpressVPN para obter assistência imediata.

Voltar ao topo

3. Baixar o instalador do aplicativo e o arquivo de assinatura

1. Faça login em sua conta ExpressVPN.
2. Clique em Download Now (Baixar agora) para obter o aplicativo ExpressVPN para Linux.
3. Clique em Download signature file (Baixar arquivo de assinatura) (.asc) para fazer o download do arquivo de assinatura PGP.
   

Precisa de ajuda? Contate a equipe de suporte da ExpressVPN para obter assistência imediata.

Voltar ao topo

4. Verificar a assinatura do instalador

Siga estes passos para verificar se o instalador do aplicativo que você está baixando é da ExpressVPN.

1. No Terminal, acesse a pasta onde você baixou o arquivo do instalador e o arquivo de assinatura. Por exemplo:
   cd ~/Downloads/
2. Execute o seguinte comando:
   gpg --verify [nome do arquivo de assinatura que você baixou].asc [nome do arquivo de assinatura que você baixou]
   Se você visualizar a mensagem “Good signature from ‘ExpressVPN…’” (Boa assinatura da ‘ExpressVPN…), o instalador é autêntico.
3. Se o instalador do aplicativo que você baixou for autêntico, a impressão digital da chave primária exibida deve corresponder à impressão digital da chave PGP que você baixou anteriormente.

Você também poderá ver um aviso informando que a chave não é confiável. Isso é normal e pode ser ignorado, desde que a impressão digital corresponda.

Precisa de ajuda? Contate a equipe de suporte da ExpressVPN para obter assistência imediata.

Voltar ao topo