apt-key ist veraltet
	apt-key ist als Werkzeug zur Verwaltung von APT-Schlüsseln deprecated und in Debian 13 nicht mehr der vorgesehene Weg. Verwenden Sie die Anweisungen dieses Abschnitts nicht für ein aktuelles System, insbesondere nicht apt-key add oder die Ablage eines beliebigen Schlüssels im global vertrauten Schlüsselring.

Für zusätzliche Drittanbieterquellen sollte der Signaturschlüssel getrennt und nur für die betreffende Paketquelle vertraut werden. Prüfen Sie den Schlüssel-Fingerprint über einen unabhängigen, vertrauenswürdigen Kanal, legen Sie den OpenPGP-Schlüssel in einem von APT unterstützten Format unter /etc/apt/keyrings/ oder /usr/share/keyrings/ ab und begrenzen Sie seine Verwendung mit Signed-By auf die betreffende Quelle.

sudo install -d -m 0755 /etc/apt/keyrings
# Der folgende Schritt setzt voraus, dass die Quelle den Schlüssel als Datei bereitstellt
# und dass Fingerprint und Herkunft zuvor geprüft wurden.
sudo install -m 0644 vendor-archive-keyring.gpg /etc/apt/keyrings/vendor-archive-keyring.gpg

Der Pfad wird dann in der betreffenden .sources-Datei mit dem Feld Signed-By: /etc/apt/keyrings/vendor-archive-keyring.gpg eingetragen. Vertrauen Sie keiner Paketquelle allein deshalb, weil ihr Schlüssel technisch importiert werden konnte. Wenn möglich, bevorzugen Sie die offiziellen Debian-Archive.