Каков официальный метод проверки целостности исходного пакета?

Причина, по которой вы видите это предупреждение, заключается в том, что исходные пакеты подписываются собственным ключом разработчика, а бинарные пакеты, которые вы получаете из репо, подписываются ключом подписи репо. Поскольку ubuntu-keyring предоставляет только ключевое слово окончательного репо (debian-keyring на самом деле также предоставляет открытые ключи всех его сопровождающих), apt не может найти ключ и считает, что пакет не прошел проверку подлинности.

] Поэтому решение здесь заключается в том, чтобы импортировать ключ с сервера ключей. Вы также можете найти исходный пакет на Launchpad (здесь pam), нажмите на адрес электронной почты человека, внесшего последнее изменение для пакета, и оттуда проверите отпечаток ключа.

В этом случае последним, кто изменил пакет, был Stéphane Graber, и так получилось, что его ключ находится в debian-keyring (в частности, в /usr/share/keyrings/debian-maintainers.gpg). Вы можете установить пакет debian-keyring, экспортировать его ключ из этой ключевой строки и импортировать этот ключ в свой собственный keyring, чтобы apt мог убедиться, что он правильно подписан.