<command>dpkg --verify</command> and <command>debsums</command> are useful in detecting changes to files coming from a Debian package, but they will be useless if the package itself is compromised, for instance, if the Debian mirror is compromised. Protecting against this class of attacks involves using APT's digital signature verification system (see <xref linkend="sect.package-authentication" />), and taking care to only install packages from a certified origin.
يفيد <command>dpkg --verify</command> في اكتشاف التغيرات على الملفات داخل حزم دبيان، لكنه عديم الفائدة إذا تعرضت الحزمة نفسها للعبث. للحماية من هذا النوع من الهجمات يجب استخدام نظام APT للتحقق من التواقيع الرقمية (انظر <xref linkend="sect.package-authentication" />)، والانتباه إلى تثبيت الحزم من مصادر موثوقة فقط.