Una firma criptográfica prueba la autenticidad de un mensaje o archivo. Es creada por el titular de la parte privada de un par de claves de criptografía pública y se puede verificar mediante la clave pública correspondiente. Si descargas software de torproject.org, lo encontrarás como archivos sig (.asc). Estas son firmas PGP, con las que puedes verificar que el archivo descargado es exactamente el que queríamos que obtuvieras. Para más información lee cómo verificar firmas.