Dokumentasi<Sebelumnya | Konten | Selanjutnya>
2.1.3. Memverifikasi Integritas dan Keaslian
Profesional keamanan harus memverifikasi integritas alat mereka untuk tidak hanya melindungi data dan jaringan mereka tetapi juga klien mereka. Sementara halaman unduhan Kali dilindungi TLS, tautan unduhan sebenarnya mengarah ke URL tidak terenkripsi yang tidak menawarkan perlindungan terhadap potensi serangan man-in-the-middle. Fakta bahwa Kali bergantung pada jaringan cermin eksternal untuk mendistribusikan
gambar berarti Anda tidak boleh begitu saja mempercayai apa yang Anda unduh. Cermin tempat Anda diarahkan mungkin telah disusupi, atau Anda sendiri mungkin menjadi korban serangan.
Untuk mengatasi hal ini, proyek Kali selalu menyediakan checksum dari gambar yang didistribusikannya. Tetapi untuk membuat pemeriksaan seperti itu efektif, Anda harus yakin bahwa checksum yang Anda ambil secara efektif adalah checksum yang diterbitkan oleh pengembang Kali Linux. Anda memiliki cara yang berbeda untuk memastikan hal ini.