L'authenticité des fichiers d'installation peut être vérifiée grâce aux sommes de contrôle inscrites dans les fichiers SHA256SUMS
ou SHA512SUMS
des miroirs Debian. Ces fichiers sont dans les mêmes répertoires que les images d'installation, aux adresses suivantes :
Pour vérifier les sommes de contrôle d'un fichier téléchargé, la sortie de la commande
sha256sum fichier.iso
ou
sha512sum fichier.iso
doit être comparée à la valeur correspondante du fichier SHA256SUMS
ou SHA512SUMS
.
La foire aux questions de Debian CD contient plus d'informations sur ce sujet (en particulier le script check_debian_iso
qui automatise partiellement la procédure décrite ci-dessus), ainsi que des instructions pour vérifier l'authenticité des fichiers de sommes de contrôle eux-mêmes.