Las publicaciones oficiales de las imágenes de instalación de Debian vienen con archivos de
comprobación firmados; encuéntrelos junto con las imágenes en los directorios
iso-cd, jigdo-dvd, iso-hybrid etc.
Estos archivos permiten revisar que las imágenes que se descargan son correctas.
Lo primero de todo, la suma de comprobación puede usarse para revisar que
las imágenes no hayan sido dañadas durante la descarga.
En segundo lugar, las firmas en los ficheros de suma de comprobación
permiten confirmar que las imágenes son las creadas y publicadas
por Debian, y que no han sido manipuladas.
Para validar el contenido de in archivo de imagen, asegúrese de usar la
herramienta apropiada para sumas de verificación.
Para cada versión publicada existen archivos de suma de comprobación
con algoritmos fuertes (SHA256 y SHA512); debería usar las herramientas correspondientes
sha256sum o sha512sum para trabajar con ellos.
Para asegurarse de que los propios ficheros de sumas de verificación están correctos, use GnuPG para
verificarlos contra los ficheros de firma que se acompañan (p.ej.: SHA512SUMS.sign).
Las claves usadas para esas firmas están todas en el
Llavero GPG de Debian y la mejor manera para verificarlas
es usando el llavero para validar via la red de confianza.
Para hacer la vida más fácil para las personas que no tienen acceso a una máquina Debian, aquí están los detalles de las claves
que se han usado para las publicaciones en años recientes, y enlaces para descarga directa de las las claves públicas: