Você pode verificar a assinatura do código do software Informatica.
A Informatica usa uma assinatura digital baseada em certificado para assinar o código do software Informatica. A assinatura de código ajuda a validar a autenticidade do código e garante que não houve alterações ou danos no código depois que a Informatica o assinou. Você pode determinar se deve confiar no software com base no fato de o sinal do código estar presente ou não.
Você pode solicitar um certificado de assinatura de código que contenha informações que identificam totalmente a Informatica LLC e uma Autoridade de Certificação (CA) que emite o certificado. O certificado digital associa a identidade da Informatica a uma chave pública e a uma chave privada.
A assinatura digital de software começa com a criação de um hash criptográfico, ou resumo. O resumo tem uma correspondência de um para um com os dados originais. Use o resumo pois não há dicas sobre como recriar os dados originais e até mesmo uma pequena alteração nos dados originais resulta em uma alteração no valor do hash. A Informatica usa sua chave privada para assinar o resumo ou gera uma assinatura na forma de uma sequência de bits. Bons algoritmos de assinatura digital permitem que um usuário com a chave pública verifique o criador da assinatura.
Para verificar se o código assinado é autêntico
Depois que a Informatica assinar o pacote de software, você poderá entrar em contato com o Suporte Global a Clientes da Informatica para acessar o certificado de assinatura de código. A Informatica enviará o instalador junto com o arquivo de assinatura que contém o hash do binário do instalador criptografado com a chave privada da Informatica. Você pode validar a integridade dos binários assinados digitalmente usando quaisquer ferramentas disponíveis, como o OpenSSL.
Por exemplo, se você tiver que verificar a autenticação do pacote e confirmar a segurança do código, insira os comandos OpenSSL a seguir:
Com base no processo de verificação, o OpenSSL exibe uma mensagem de sucesso ou erro para validar se o código do instalador é genuíno ou não. Observe que a verificação para o instalador pode levar cerca de dois minutos.