Controllo di integrità

Per controllare che la versione di GnuPG che si desidera installare sia originale e non contraffatta, è possibile procedere in uno dei seguenti modi.

Utilizzando gpg

Se si dispone di una versione sicura di GnuPG già installata, si può semplicemente verificare la firma che accompagna la distribuzione. Ad esempio, per verificare la firma del file gnupg-1.4.7.tar.bz2 si usi il comando:

In questo modo si controlla se il file di firma corrisponde al file dei sorgenti. Si vedrà un messaggio che indica che la firma è valida ed è stata apposta con questa chiave di firma . Occorre assicurarsi di avere la chiave giusta, controllandone l'impronta digitale (fingerprint) da altre fonti, oppure assicurandosi che la chiave sia stata firmata con un'altra chiave fidata.

Non usare mai la versione di GnuPG appena scaricata per controllare l'integrità del sorgente - si usi un'installazione di GnuPG preesistente.

Utilizzando sha1sum

Se non si può usare una versione preesistente di GnuPG, occorre verificare il checksum (somma di controllo) SHA1. Ipotizzando di aver scaricato il file gnupg-1.4.7.tar.bz2, si userà il comando sha1sum nel modo seguente:

e si controllerà che il risultato corrisponda al checksum SHA1 riportato su questo sito. Un esempio di checksum sha1sum è:

Per essere sicuri che questa pagina non sia stata contraffatta, è possibile confrontare la lista seguente con quella inclusa nei messaggi di annuncio spediti in varie mailing-list.

Elenco delle somme SHA1

Per comodità, tutte le checksum SHA1 disponibili per i programmi scaricabili dal nostro sito , sono state raccolte qui sotto.