# Comment savoir que le paquet que j'installe est bien issu du code source ?
**URL:** https://forum.duniter.org/t/comment-savoir-que-le-paquet-que-jinstalle-est-bien-issu-du-code-source/4919
**Category:** R&D
**Created:** [8 July 2018 09:14 UTC](https://forum.duniter.org/t/comment-savoir-que-le-paquet-que-jinstalle-est-bien-issu-du-code-source/4919 "2018-07-08T09:14:15Z")
**Posts on this page:** 2
**Page:** 1
### Author:  [@vit](https://forum.duniter.org/u/vit)
#### Post date: [8 July 2018 09:14 UTC](https://forum.duniter.org/t/comment-savoir-que-le-paquet-que-jinstalle-est-bien-issu-du-code-source/4919/1 "2018-07-08T09:14:15Z")
Je reprends ici les informations utiles pour signer les paquets Debian. Et si possible, appliquer ces techniques à d’autres distributions ou types de paquets.
Article général sur le principe :
> **[Signature de code](https://fr.m.wikipedia.org/wiki/Signature_de_code)**
>
> La signature de code (en anglais : code signing) est la signature numérique de fichiers exécutables et de scripts pour confirmer l’identité de l’auteur du code et garantir que le code n’a pas été modifié ou corrompu depuis qu’il a été signé. La signature de code se fait au moyen d’une fonction de hachage cryptographique.
> La signature de code peut supporter plusieurs fonctionnalités très utiles. L’utilisation la plus courante de la signature de code est d’assurer la protection de l'intégrité du c...
Article en anglais sur la méthode Debian :
> **[HOWTO: GPG sign and verify deb packages and APT repositories | Packagecloud Blog](https://blog.packagecloud.io/how-to-gpg-sign-and-verify-deb-packages-and-apt-repositories/)**
>
> This article includes explanation on GPG sign and verification of DEB packages and APT repositories.
Vidéo en français sur la méthode Debian :
> **[Compilations reproductibles : permettre le lien entre un binaire et sa source...](https://video.passageenseine.fr/videos/watch/f3e15a4f-09c4-469f-b54e-cf77bfe2892b)**
>
> Même lorsque le code est accessible, il faut croire sur parole qu'il est bien la source du programme que l'on exécute sur notre machine. La compilation reproductible permet de reconstruire indépend...
---
### Author:  [@Frederic\_Renault](https://forum.duniter.org/u/Frederic_Renault)
#### Post date: [11 August 2019 20:08 UTC](https://forum.duniter.org/t/comment-savoir-que-le-paquet-que-jinstalle-est-bien-issu-du-code-source/4919/2 "2019-08-11T20:08:37Z")
IPFS est parfait pour ça