Controllo di integrità

Per controllare che la versione di GnuPG che si desidera installare sia originale e non contraffatta, è possibile procedere in uno dei seguenti modi.

Utilizzando gpg

Se si dispone di una versione sicura di GnuPG già installata, si può semplicemente verificare la firma che accompagna la distribuzione. Ad esempio, per verificare la firma del file gnupg-1.2.6.tar.bz2 si usi il comando:

In questo modo si controlla se il file di firma corrisponde al file dei sorgenti. Si vedrà un messaggio che indica che la firma è valida ed è stata apposta con questa chiave di firma. Occorre assicurarsi di avere la chiave giusta, controllandone l'impronta digitale (fingerprint) da altre fonti, oppure assicurandosi che la chiave sia stata firmata con un'altra chiave fidata.

Non usare mai la versione di GnuPG appena scaricata per controllare l'integrità del sorgente - si usi un'installazione di GnuPG preesistente.

Utilizzando md5sum

Se non si può usare una versione preesistente di GnuPG, occorre verificare il checksum (somma di controllo) MD5. Ipotizzando di aver scaricato il file gnupg-1.2.6.tar.bz2, si userà il comando md5sum nel modo seguente:

e si controllerà che il risultato corrisponda al checksum MD5 riportato su questo sito. Un esempio di checksum md5sum è:

Se è disponibile un checksum SHA-1 per il pacchetto, e se il proprio sistema dispone del comando sha1sum, è preferibile usare il checksum SHA-1 invece di quello MD5. I due comandi sono simili, ma sha1sum usa un diverso algoritmo e mostra 8 caratteri in più.

Per essere sicuri che questa pagina non sia stata contraffatta, è possibile
confrontare la lista seguente con quella inclusa nei messaggi di annuncio spediti in varie mailing-list.
verificarne il codice sorgente HTML con GnuPG.

Elenco delle somme SHA1

Per comodità, tutte le checksum SHA-1 disponibili per i programmi scaricabili dal nostro sito, sono state raccolte qui sotto.

Elenco delle somme MD5

Per comodità, tutte le checksum MD5 disponibili per i programmi scaricabili dal nostro sito, sono state raccolte qui sotto.