Bir şifreleme imzası, bir ileti ya da dosyanın doğruluğunu kanıtlar. İmza bir herkese açık anahtar şifrelemesi anahtar çiftinin kişisel bölümünün sahibi tarafından oluşturulur ve çiftin herkese açık anahtarı ile doğrulanabilir. Torproject.org adresinden bir yazılım indirirken, imza dosyalarını (.asc) görebilirsiniz. Bunlar PGP imzalarıdır ve bu imzaları kullanarak indirdiğiniz dosyanın tam olarak almayı düşündüğümüz dosya olduğunu doğrulayabilirsiniz. Ayrıntılı bilgi almak için imzalar nasıl doğrulanır bölümüne bakabilirsiniz.