Comprobar que la descarga viene realmente de nosotros

Dos comprobaciones, treinta segundos, sin instalar nada. Vale la pena hacerlo con cualquier cosa que descargues, no solo con esto.

Por qué molestarse

Porque las dos formas en que una descarga sale mal son invisibles: una copia alojada en otro sitio que se ve idéntica, y un archivo real alterado de camino a ti. Ninguna de las dos se ve distinta en el Explorador. Las dos fallan las comprobaciones de abajo.

Comprobación 1 — la firma

Clic derecho → Propiedades. Si hay una pestaña Firmas digitales, el nombre de la firma tiene que ser el nuestro; si es el de otro, detente — ese archivo no es el que publicamos.

Una firma válida te dice quién firmó el archivo y que no ha cambiado desde entonces. No te dice qué versión tienes, ni si es aquella cuyo resumen publica esta página — de eso se encarga la huella de abajo, y es la comprobación que decide.

Comprobación 2 — la huella

Abre PowerShell en la carpeta donde descargaste:

Get-FileHash .\w0a-*.exe -Algorithm SHA256

Compara el resultado con el SHA-256 impreso debajo del botón de descarga en nuestra página de descarga. Tiene que coincidir carácter por carácter.

Un hash que copias del mismo sitio del que sacaste el archivo vale menos que uno que copias de otro sitio. Lo publicamos en la web, y no junto al archivo, exactamente por eso.

Si falla cualquiera de las dos

Borra el archivo. Descárgalo otra vez desde w0a.app — escrito a mano, no desde un enlace que te haya pasado alguien.

Si falla una segunda vez, o si conseguiste el archivo en un sitio que no es el nuestro, dínoslo y cuéntanos de dónde lo sacaste.

Qué hacemos por nuestro lado

El botón de descarga de nuestro sitio solo apunta a nuestro propio dominio o a nuestra propia release de GitHub; la página no ofrecerá una descarga desde ninguna otra dirección.

Relacionado

¿Te sirvió esta página?

¿Qué faltaba, o qué no funcionó? Leemos todos estos mensajes.

Si esta página no resolvió tu problema, escríbenos — dinos qué artículo leíste y lo corregimos.