密碼學的數位簽章可以用來確保訊息或檔案的可信度，資料的提供者通常會擁有一組公開加密金鑰，他會利用其中的私密金鑰來對資料產製出數位簽章，故資料的接收者即可利用相對應的公開金鑰來確認資料的可信度。當您從torproject.org網站下載軟體時，也會發現我們也同時提供相對應的數位簽章檔案(.asc)，這些是用PGP產製的數位簽章，因此您可以藉此確認下載取得的檔案其內是否跟我們所提供的完全一致。 若需要更多的詳細資訊，請參閱如何驗證數位簽章。