Miért van szükség az apt-key parancsra? Miért nem elég az add-apt-repository?

Az apt-key által menedzselt kulcsokkal lehet ellenőrizni, hogy a tartalom valóban abból a forrásból származik-e, ahonnan várjuk. Például ha valaki átirányítja a kérést egy kamu címre, akkor ott nem lenne meg a kulcs párja, és egyből tudni lehet, hogy valami nem stimmel.