miten toi PGP verifioidaan?