$ gpg --list-keys
Ĉio, kion ni publikigas, estas subskribita. Per ĉi tiuj publikaj ŝlosiloj vi kontrolas, ke pakaĵo aŭ deponejo estas aŭtentika kaj ke neniu ŝanĝis ĝin.
Munta ŝlosilo: la subskribo de ĉiu dosiero
Ĉiu pakaĵo (.deb, .rpm kaj AppImage) estas subskribita dum la muntado per ŝlosilo, kiu neniam forlasas la muntan maŝinon. Ĝia subskribo (.asc) pruvas, ke la dosiero estas tiu, kiun ni publikigis, kaj ke neniu modifis ĝin.
Fingrospuro:
7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1FPor kontroli elŝutitan dosieron, importu la ŝlosilon unufoje kaj kontrolu ĝian subskribon:
$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify dosiero.asc dosieroŜlosilo de la deponejo: la subskribo de la indeksoj
La deponejoj APT kaj RPM subskribas siajn indeksojn per ĉi tiu ŝlosilo. apt, dnf kaj zypper aŭtomate uzas ĝin por kontroli ĉiun ĝisdatigon; la instalaj komandoj de ĉiu apo jam instalas ĝin.
Fingrospuro:
EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2Se vi importas ĝin permane, kontrolu, ke la fingrospuro kongruas kun tiu supre.