Oficiálne vydania Debian CD sa dodávajú s podpísanými súbormi kontrolných súčtov;
nájdete ich vedľa obrazov diskov v adresároch iso-cd,
jigdo-dvd, iso-hybrid atď.
Tieto umožňujú skontrolovať správnosť stiahnutých obrázkov.
Kontrolný súčet je predovšetkým možné použiť na kontrolu toho, či CD
neboli počas sťahovania poškodené.
Po druhé, podpisy na súbore kontrolných súčtov vám umožňujú overiť si,
že súbory oficiálne vydal tím Debian CD / Debian Live
a nikto ich nezmenil.
Ak chcete overiť obsah obrazu CD, stačí použiť
príslušný nástroj na kontrolu kontrolného súčtu.
Kryptograficky silné kontrolné algoritmy (SHA256 a SHA512) sú k
dispozícii pre každé vydanie.
Na prácu s nimi by ste mali použiť nástroje sha256sum alebo sha512sum.
Ak chcete zabezpečiť správnosť samotných súborov kontrolných súčtov, použite GnuPG, aby
ste ich overili voči sprievodným súborom s podpismi (napr.
SHA512SUMS.sign).
Kľúče používané na tieto podpisy sú všetky kľúčenke GPG Debianu
a najlepší spôsob, ako ich skontrolovať, je používanie túto kľúčenku na overenie
prostredníctvom siete dôvery.
Aby ste to mali jednoduchšie, tu nájdete
odtlačky prstov kľúčov, ktoré boli použité v minulých rokoch: