GnuPG

Коротко Импортируем публичный ключ разработчика, проверяем fingerprint и валидность подписи. Два пути: через GUI (Kleopatra из Gpg4win)...