ale pořád to je mladší než gpg, to je ještě starší.
Python a pip přišel s pgp někdy kolem verze 2.2 (kolem roku 2000), což je přibližně v době kdy teprve vzniklo rfc3280, které uvádělo codesigning, ale až o pár let později s rfc5280 dostalo dnešní podobu.
Lovím z hlavy, pamatujete si to někdo přesněji?
U pip v současné době nemáme jiné oficiální možnosti jak tohle zajistit.
ono to funguje, jen to skoro nikdo nepoužívá. On Pypi těch bezpečnostních prvků moc nemá, drtivá většina visí na nahlašování uživateli a pár automatimatickými skeny. Dnes je pip repositář v produkci právě z tohoto důvodu nepoužitelný, hodně jsme přešli na anacondu nebo si držíme lokální mirror pipu, ale to je drahé.