A Debian projekt bejelentette, hogy lecseréli azt a GPG kulcsot, amelyet az archívumban tárolt referencia fájlok aláírására használ. Ezeket az aláírásokat arra használják, hogy a felhasználók biztosak lehessenek abban, hogy az általuk telepített csomagok teljesen ugyanazok a csomagok, amelyeket a Debian terjeszt és azokat senki sem cserélte ki vagy változtatta meg.
A kulcscserében a Debian "unstable" (kódnevén "Sid") és a "testing" (kódnevén "Squeeze") ág egyaránt érintett. A jelenlegi "stable" Debian GNU/Linux 5.0 (kódnevén "Lenny") és a jelenlegi "oldstable" Debian GNU/Linux 4.0 (kódnevén "Etch") verziók ftpmaster aláírásai szintén frissülni fognak. A release manager-ek aláírásai nem változnak.