اعتبار امضای کامیت ها در گیت

[سید وحید رضا برهانی]

سلام
میخوام بدونم این امضای کامیت ها با کلیدخصوصی توی گیت چقدر می شه بهش اعتماد کرد؟ منظورم اینه که کسی که به فایل های مخزن دسترسی کامل داره( ولی به کلیدهای خصوصی دسترسی نداره) می تونه الکی یک کامیت با نام یکی دیگه جعل کنه؟  البته اگر یکی هم بگه که دقیقا چه چیزی امضا می شه ممنون می شم:) (منظورم اینه فایلها امضا می شن یا پیام کامیتها امضا می شه یا ایمیل و نام امضا می شه یا ...)

[🇬🇧بریتانیای کبیر🇬🇧]

منظورم اینه که کسی که به فایل های مخزن دسترسی کامل داره( ولی به کلیدهای خصوصی دسترسی نداره) می تونه الکی یک کامیت با نام یکی دیگه جعل کنه؟

میتونه جعل کنه ولی اگه کامیت ها امضا شده باشن میشه فهمید اصله یا نهـ

البته اگر یکی هم بگه که دقیقا چه چیزی امضا می شه ممنون می شم

یک متن رمز گذاری شده بهت میده که فقط با کلید عمومی و خصوصی فرد میشه بازشکرد و فکر کنم مشخصات فردو بهت میده.
وقتی مثلا تو مطمئنی که یک سایت مال یه طرفیه و اون طرف تو سایتش کلید عمومی امضاعاشو میزاره و وقتی تو با کلید عمومی میتونی اون متنو باز کنی متوجه میشی که اون کامیت مال خود طرفه. ایزو های دبیانو هم با همین روش میشه تایید کرد
البته فکر کنم. 

کد: [انتخاب]

https://git-scm.com/book/en/v2/Git-Tools-Signing-Your-Work

[سید وحید رضا برهانی]

یک متن رمز گذاری شده بهت میده

منم همین رو می خوام همین رو بدونم که دقیقا چی رو امضا می کنه؟ یعنی اون متن اولیه چی هست؟

[🇬🇧بریتانیای کبیر🇬🇧]

منم همین رو می خوام همین رو بدونم که دقیقا چی رو امضا می کنه؟ یعنی اون متن اولیه چی هست؟

کد: [انتخاب]

https://security.stackexchange.com/questions/243347/when-i-sign-a-git-commit-what-is-my-signature-actually-based-on