GnuPG kann zur Signatur und Verschlüsselung von Dateien und Nachrichten verwendet werden. Schützen Sie private Schlüssel, verifizieren Sie den Fingerprint eines öffentlichen Schlüssels über einen unabhängigen Kanal und unterscheiden Sie zwischen dem Besitz eines Schlüssels und dem Vertrauen in dessen Identität. Für Debian-Paketquellen soll APT die Archivsignaturen mit den vorgesehenen Debian-Schlüsseln prüfen.

gpg --full-generate-key
gpg --list-keys
gpg --fingerprint SCHLUESSELID
gpg --verify DATEI.sig DATEI

Aktuelle Grundsätze und weiterführende Hinweise enthält das Debian Securing Manual.