Torgeek
¿Cómo verifico una firma GPG??
Desde 2021, las firmas son creadas por una de las claves oficiales de lanzamiento de Gnupg (también conocido como certificados), se pueden obtener de la página de inicio de Gnupg o descargadas de Public Keyservers. La verificación de la firma se realiza mejor a través del Explorador de archivos: haga clic derecho en el archivo y use Opciones GPGEX -> verificar.
¿Qué es una firma GPG??
Las firmas de GPG son ampliamente utilizadas por los administradores de paquetes de Linux, como APT para verificar la integridad de los archivos descargados. Por lo general, la clave pública se envía con el sistema operativo, y la clave privada es propiedad de los mantenedores de repositorio. De esta manera podemos instalar software de forma segura desde cualquier espejo o red.
