PilotOS - Pruefsumme und Signatur            Stand: 06.11.2026

Fingerabdruck des Veroeffentlichungsschluessels (Ed25519):
    B74CC31D18FBDA436C0091AAB6EFA0C4E9963343
Gueltig bis 12.10.2029.

Dateien
    SHA256SUMS                   Pruefsummen der ausgelieferten Pakete
    SHA256SUMS.asc               abgetrennte Signatur dazu (GPG)
    pilotsuite-release-key.asc   oeffentlicher Schluessel
    apt/                         apt-Repositorium fuer Debian und Ubuntu

Pruefen unter Linux und macOS
    gpg --import pilotsuite-release-key.asc
    gpg --verify SHA256SUMS.asc SHA256SUMS
    sha256sum -c SHA256SUMS

Pruefen unter Windows (PowerShell)
    (Get-FileHash .\PilotOS-Setup-windows.exe -Algorithm SHA256).Hash
    und mit der Zeile in SHA256SUMS vergleichen.

Installation ueber apt (Debian, Ubuntu)
    curl -fsSL https://pilotsuite.de/downloads/pilotsuite-release-key.asc \
      | sudo gpg --dearmor -o /usr/share/keyrings/pilotos.gpg
    echo "deb [signed-by=/usr/share/keyrings/pilotos.gpg] https://pilotsuite.de/downloads/apt stable main" \
      | sudo tee /etc/apt/sources.list.d/pilotos.list
    sudo apt update && sudo apt install pilotos

Was signiert ist - und was nicht
    signiert      die Pruefsummenliste, damit jedes darin genannte Paket
    signiert      das apt-Repositorium (InRelease, Release.gpg)
    signiert      Aktualisierungs-Manifest und Lizenzdatei (Ed25519, im Programm geprueft)
    unsigniert    der Windows-Installer traegt kein Authenticode-Zertifikat.
                  Windows zeigt beim ersten Start deshalb einen Hinweis; die
                  Datei laesst sich ueber die signierte Pruefsummenliste pruefen.
    unsigniert    die macOS-Fassung ist nicht notarisiert; die beiliegende
                  Mac_Sicherheit_freigeben.command setzt die Ad-hoc-Signatur.