Qu'est-ce que le contrôle de l'intégrité dans PGP?
Vous pouvez vérifier que la version de GNUPG que vous souhaitez installer est originale et non modifiée en vérifiant la signature du fichier ou en comparant la somme de contrôle avec celle publiée dans l'annonce de la publication.
Comment fonctionnent les signatures PGP?
Lors de l'envoi de signatures numériques, PGP utilise un algorithme efficace qui génère un hachage (un résumé mathématique) à partir du nom de l'utilisateur et d'autres informations de signature. Ce code de hachage est ensuite chiffré avec la clé privée de l'expéditeur. Le récepteur utilise la clé publique de l'expéditeur pour décrypter le code de hachage.