PGP 서명(PGP signatures)은 암호 기법(cryptography)이 적용된 서명으로 메시지의 진위(authenticity)를 증명하는데 사용합니다. 해당 서명은 공개 키 암호 기법의 키 쌍 중 비공개 부분(private key)의 소유자가 생성한 것으로, 상응하는 공개 키(public key)로 서명의 유효성을 검증할 수 있습니다. PGP 서명은 torproject.org에서 소프트웨어를 다운로드 받은 경우, 서명 파일(.asc)의 형태로 저장돼있습니다. PGP 서명으로 다운로드 받은 파일이 Tor측에서 제공하려 했던 파일과 정확히 같은지 검증할 수 있습니다. 더 많은 정보를 서명을 검증하는 방법에서 확인하세요.