Je ne veux pas vous encourager à installer Archlinux. En fait c'est un peu embarrassant comme situation car je vais en parler, donc je voudrais que vous gardiez à l'esprit pour tout commentaire positif qu'il y a des liens entre l'addiction aux réseaux sociaux (dont Mastodon, qui est addictif) et un usage problématique d'Archlinux. Plus vous serez accro à un réseau social, et l'objet de type note du protocole ActivityPub (Mastodon) est addictif, plus votre usage d'Archlinux risque de vous bouffer la vie, et inversement.
Maintenant que c'est dit, le mode de vérification des images d'installation d'Archlinux (via OpenPGP) est super pratique. Télécharge archlinux.iso et archlinux.iso.sig, tape gpg --keyserver-options auto-key-retrieve --verify archlinux.iso.sig dans le dossier où les deux fichiers sont enregistrés, et tu as ta signature.
C'est beaucoup plus pratique que de devoir passer par une vérification d'un fichier SHA256 via OpenPGP pour ensuite vérifier l'image Archlinux.