Jak ověřit, že stažený soubor je opravdu od nás

Dvě kontroly, třicet sekund, nic se neinstaluje. Vyplatí se u všeho, co stahuješ, nejen tady.

Proč se s tím vůbec obtěžovat

Protože oba způsoby, jak se stahování pokazí, jsou neviditelné: kopie hostovaná někde jinde, která vypadá úplně stejně, a pravý soubor pozměněný cestou k tobě. Ani jedno nevypadá v Průzkumníkovi jinak. Obojí ale u následujících kontrol propadne.

Kontrola 1 — podpis

Pravé tlačítko → Vlastnosti. Pokud tam je karta Digitální podpisy, jméno v podpisu musí být naše; když v něm stojí cizí jméno, přestaň — ten soubor není ten, který jsme vydali.

Platný podpis ti řekne, kdo soubor podepsal a že se od té doby nezměnil. Neřekne ti, kterou verzi máš ani jestli je to ta, ke které tahle stránka zveřejňuje otisk — to udělá otisk níž, a právě ten rozhoduje.

Kontrola 2 — otisk

Otevři PowerShell ve složce, do které jsi stahoval:

Get-FileHash .\w0a-*.exe -Algorithm SHA256

Výsledek porovnej se SHA-256, který je vypsaný pod tlačítkem pro stažení na naší stránce ke stažení. Musí souhlasit znak po znaku.

Otisk, který opíšeš ze stejného místa, odkud máš soubor, má menší cenu než otisk z jiného místa. Právě proto ho zveřejňujeme na webu, a ne vedle souboru.

Když některá z kontrol neprojde

Soubor smaž. Stáhni ho znovu z w0a.app — napsáno rukou, ne z odkazu, který ti někdo poslal.

Pokud to selže podruhé, nebo pokud máš soubor odjinud než z našeho webu, dej nám vědět, odkud ho máš.

Co děláme my na své straně

Tlačítko ke stažení na našem webu vždy míří jen na naši vlastní doménu nebo na naše vlastní vydání na GitHubu; stránka nenabídne stažení z žádné jiné adresy.

Související

Pomohla ti tahle stránka?

Co chybělo, nebo co nefungovalo? Čteme každou jednu takovou zprávu.

Jestli tahle stránka problém nevyřešila, napiš nám — uveď, který článek jsi četl, a my ten článek opravíme.