Control de integridad

Para comprobar que la distribución de GnuPG que va a instalar es original y sin modificar, puede hacerlo de las siguientes maneras.

Utilizando gpg

Si dispone ya instalada de una versión fiable de GnuPG, puede simplemente verificar la firma suministrada. Por ejemplo para verificar la firma del fichero gnupg-1.4.7.tar.bz2 puede utilizar la orden

Esto comprueba que el archivo de firma se corresponde con el fichero fuente. Podrá ver un mensaje indicando que la firma es buena y que fue realizada por signing key . Asegúrese de que tiene la clave correcta, bien comprobando la huella dáctilar de la clave con otras fuentes o comprobando que la clave haya sido firmada por otra clave en la que confí.

Nunca utilice la versión de GnuPG que acabe de descargar para comprobar la integridad de esos mismo fuentes - utilice una instalación existente de GnuPG.

Utilizando sha1sum

Si no puede utilizar una versión anterior de GnuPG, deberá comprobar la suma SHA1. Suponiendo que haya descargado el fichero gnupg-1.4.7.tar.bz2, deberá ejecutar la orden sha1sum de esta manera:

y comprobar que la salida se corresponde con la suma SHA1 indicada en este sitio. Un ejemplo de suma sha1sum es:

Para estar seguro de que esta página no ha sido modificada, puede comparar la lista de debajo con la que se incluye en el correo-e enviado a varias listas de correo.

Sumario de las sumas SHA1

Para su conveniencia, todas las sumas SHA1 disponibles para los programas que pueden ser descargados desde nuestro sitio han sido recogidas debajo.