L'authenticité des fichiers d'installation peut être vérifiée grâce aux sommes de contrôle inscrites dans les fichiers SHA256SUMS ou SHA512SUMS des miroirs Debian. Ces fichiers sont dans les mêmes répertoires que les images d'installation, aux adresses suivantes :

Pour vérifier les sommes de contrôle d'un fichier téléchargé, la sortie de la commande

sha256sum fichier.iso

ou

sha512sum fichier.iso

doit être comparée à la valeur correspondante du fichier SHA256SUMS ou SHA512SUMS.

La foire aux questions de Debian CD contient plus d'informations sur ce sujet (en particulier le script check_debian_iso qui automatise partiellement la procédure décrite ci-dessus), ainsi que des instructions pour vérifier l'authenticité des fichiers de sommes de contrôle eux-mêmes.