GPGSignaturen
GPGSignaturen beziehen sich auf digitale Signaturen, die mit GnuPG erzeugt werden und dem OpenPGP-Standard folgen. Eine GPGSignatur bestätigt die Authentizität des Erstellers und die Integrität der signierten Daten. Sie wird mit dem privaten Schlüssel des Signierenden erzeugt und kann mit dem entsprechenden öffentlichen Schlüssel verifiziert werden.
Signaturen können auf verschiedene Weise an Daten angehängt werden: inline, clearsigned oder als detached signatures. OpenPGP
Die Vertrauensbildung erfolgt häufig über das Web of Trust: Schlüssel werden von Nutzern signiert, wodurch Vertrauensstufen
Die Verifikation erfolgt mit Befehlen wie gpg --verify oder gpg --verify in Verbindung mit dem signierten Inhalt.