Prüfen, ob der Download wirklich von uns kommt

Zwei Prüfungen, dreißig Sekunden, kein Werkzeug zu installieren. Lohnt sich für alles, was du herunterlädst, nicht nur hierfür.

Warum überhaupt

Weil die beiden Arten, auf die ein Download schiefgeht, beide unsichtbar sind: eine anderswo gehostete Kopie, die identisch aussieht, und eine echte Datei, die auf dem Weg zu dir verändert wurde. Keines von beidem sieht im Explorer anders aus. Beides fällt bei den folgenden Prüfungen durch.

Prüfung 1 — die Signatur

Rechtsklick → Eigenschaften. Gibt es einen Reiter Digitale Signaturen, muss der Name in der Signatur unserer sein; steht dort ein fremder Name, halt an — diese Datei ist nicht die, die wir veröffentlicht haben.

Eine gültige Signatur sagt dir, wer die Datei signiert hat und dass sie sich seitdem nicht verändert hat. Sie sagt dir nicht, welchen Build du hast oder ob es der ist, für den auf dieser Seite ein Hash steht — das macht der Fingerabdruck weiter unten, und er ist die Prüfung, die entscheidet.

Prüfung 2 — der Fingerabdruck

Öffne PowerShell in dem Ordner, in den du heruntergeladen hast:

Get-FileHash .\w0a-*.exe -Algorithm SHA256

Vergleiche das Ergebnis mit dem SHA-256, der auf unserer Download-Seite unter dem Download-Button steht. Es muss Zeichen für Zeichen übereinstimmen.

Ein Hash, den du an derselben Stelle abschreibst, an der du die Datei bekommen hast, ist weniger wert als einer von einer anderen Stelle. Genau deshalb veröffentlichen wir ihn auf der Website und nicht neben der Datei.

Wenn eine der beiden Prüfungen fehlschlägt

Lösche die Datei. Lade sie erneut von w0a.app — getippt, nicht über einen Link, den dir jemand geschickt hat.

Schlägt es ein zweites Mal fehl, oder hast du die Datei von einer Stelle, die nicht unsere Website ist, sag uns Bescheid, woher du sie hast.

Was wir auf unserer Seite tun

Der Download-Button auf unserer Website zeigt immer nur auf unsere eigene Domain oder auf unser eigenes GitHub-Release; die Seite bietet keinen Download von einer anderen Adresse an.

Verwandt

Hat diese Seite geholfen?

Was hat gefehlt, oder was hat nicht funktioniert? Wir lesen jede einzelne Rückmeldung.

Wenn diese Seite das Problem nicht gelöst hat, schreib uns — nenne den Artikel, den du gelesen hast, und wir bessern ihn nach.