O semnătură criptografică dovedește autenticitatea unui mesaj sau a unui fișier. Acesta este creat de deținătorul porțiunii private a unei perechi de chei cheie publică-criptografie și poate fi verificat prin cheia publică corespunzătoare. Dacă descărcați software de pe torproject.org, îl veți găsi ca fișiere de semnătură (.asc). Acestea sunt semnături PGP, astfel încât să puteți verifica dacă fișierul pe care l-ați descărcat este exact ca și cel pe care v-am propus să îl primiți. Pentru mai multe informații, consultați cum puteți verifica semnăturile.