Comment vérifier si le logiciel de minage est digne de confiance?
IDans ce guide, nous allons vous montrer comment s'assurer que le logiciel de minage est digne de confiance ou au moins augmenter les chances de télécharger un logiciel de minage sécurisé.
L'industrie de la crypto-monnaie et de la blockchain provient d'idées de anonymat, cryptographie et confidentialité. Bien que cela ait de nombreux aspects positifs, il y a aussi des conséquences potentiellement négatives.
Nous avons besoin de développeurs de logiciels pour développer des outils qui nous aident à utiliser la technologie blockchain. Étant donné que la blockchain promeut l'idée de confidentialité, de nombreux développeurs de logiciels souhaitent rester anonymes.
Cela signifie que tous les logiciels de minage ne sont pas signés ni que la personne ou l'équipe derrière eux n'est connue du public. Chez NiceHash, nous signons tous nos binaires logiciels et nous demandons à tous nos développeurs de plugins (mineurs tiers) de signer également leur logiciel. La signature du logiciel nécessite un Certification de l'autorité de certification.
Comment vérifier si le logiciel de minage est signé?
Suivez ces étapes pour vérifier si le binaire est signé.
- Faites un clic droit sur le fichier téléchargé (ne l'exécute pas!)
- Cliquer sur Options
- Localisez l'onglet Signatures numériques
- Double-cliquez sur le certificat
- Cliquez sur Afficher le certificat pour l'examiner.
Si le fichier n'a pas de signature, l'onglet Signatures numériques ne sera pas visible.
NiceHash Miner Digital Signature
Comment s'assurer que le logiciel est sûr?
Parfois, même des logiciels malveillants peuvent être signés. Voici quelques vérifications supplémentaires que vous pouvez effectuer pour vous assurer que le logiciel est sûr:
- Le logiciel est signé avec un certificat CA légitime.
- Le logiciel dispose d'un référentiel GitHub.
- Le site Web officiel a un certificat valide (le chiffrement ne compte pas).
- Le grand public en parle.
- Lisez les conditions d'utilisation et trouvez les détails de l'entreprise.
- Le logiciel a des évaluations indépendantes et des commentaires des utilisateurs.
- L'entreprise a une page Facebook officielle (avec un badge vérifié) et d'autres pages de médias sociaux actives.
- Les représentants de l'entreprise sont connus du public par LinkedIn.
Comment vérifier si le logiciel dispose d'un référentiel GitHub?
GitHubest un site Web sur lequel les développeurs peuvent publier et stocker leur code logiciel. Les autres utilisateurs peuvent ensuite télécharger les fichiers.
Aller vers GitHub et recherchez le mineur / logiciel dans le coin supérieur droit.
Choses à surveiller si le logiciel est distribué via GitHub:
- Nombre de versions plus anciennes. Plus de versions signifient un développement plus actif, donc plus de fiabilité.
- Vérifiez le profil du développeur. Plus de projets sur lesquels le développeur a travaillé, meilleures sont les chances que le logiciel soit légitime.
- Vérifier les problèmes. S'il y a des problèmes légitimes signalés par d'autres utilisateurs, le logiciel est plus susceptible d'être approuvé.
Notez que tous les logiciels ne sont pas accessibles publiquement sur la page GitHub. Un logiciel publié via GitHub plutôt que via une plate-forme de partage de fichiers a de fortes chances d'être digne de confiance.
L'entreprise a une page Facebook officielle (avec un badge vérifié) et d'autres pages de médias sociaux actives.
Consultez les pages des réseaux sociaux. Très probablement, tous les logiciels de minage en ont au moins un. Le plus courant est Facebook.
Retrouvez la page officielle sur Facebook. Un bon signe est un badge vérifié qui ressemble à ceci:
Si vous n'êtes toujours pas sûr que le logiciel de minage est sûr à utiliser, vous pouvez toujours poster une question sur notre Subreddit ou Discord serveur.