Una firma crittografica prova l'autenticità del messaggio o del file. È creata dal proprietario della porzione privata di una crittografia a chiave pubblica e può essere verificata dalla corrispondente chiave pubblica. Se si scarica il software da torproject.org, la si potrà trovare come file di firma (.asc). Queste sono firme PGP, quindi si può verificare che il file scaricato sia quello giusto. Per maggiori informazioni, vedi come puoi verificare le firme.