Czym jest sprawdzanie integralności w PGP?
Możesz sprawdzić, czy wersja GNUPG, którą chcesz zainstalować, jest oryginalna i niezmodyfikowana poprzez weryfikację podpisu pliku lub porównanie suma kontrolnego z opublikowanym w ogłoszeniu o wydaniu.
Jak działają podpisy PGP?
Podczas wysyłania podpisów cyfrowych PGP korzysta z wydajnego algorytmu, który generuje skrót (podsumowanie matematyczne) z nazwy użytkownika i innych podpisów. Ten kod skrótu jest następnie szyfrowany za pomocą klucza prywatnego nadawcy. Odbiornik używa klucza publicznego nadawcy do odszyfrowania kodu skrótu.