Waarom eigenlijk
Omdat de twee manieren waarop een download misgaat allebei onzichtbaar zijn: een elders gehoste kopie die er identiek uitziet, en een echt bestand dat onderweg naar jou is gewijzigd. Geen van beide ziet er in Verkenner anders uit. Allebei zakken ze voor de controles hieronder.
Controle 1 — de handtekening
Rechtsklik → Eigenschappen. Is er een tabblad Digitale handtekeningen, dan moet de naam in de handtekening de onze zijn; staat er een andere naam, stop dan — dat bestand is niet het bestand dat wij hebben gepubliceerd.
Een geldige handtekening vertelt je wie het bestand heeft ondertekend en dat het sindsdien niet is gewijzigd. Hij vertelt je niet welke build je hebt, of dat het de build is waarvan deze pagina een hash publiceert — dat doet de vingerafdruk hieronder, en dat is de controle die beslist.
Controle 2 — de vingerafdruk
Open PowerShell in de map waarin je hebt gedownload:
Get-FileHash .\w0a-*.exe -Algorithm SHA256Vergelijk het resultaat met de SHA-256 die onder de downloadknop op onze downloadpagina staat. Hij moet teken voor teken overeenkomen.
Een hash die je overschrijft op dezelfde plek waar je het bestand vandaan hebt, is minder waard dan een die je op een andere plek overschrijft. Precies daarom publiceren we hem op de website in plaats van naast het bestand.
Als een van beide controles mislukt
Verwijder het bestand. Download opnieuw vanaf w0a.app — ingetypt, niet via een link die iemand je heeft gestuurd.
Mislukt het een tweede keer, of heb je het bestand ergens anders vandaan dan van onze website, laat het ons weten en zeg waar je het vandaan hebt.
Wat wij aan onze kant doen
De downloadknop op onze website verwijst uitsluitend naar ons eigen domein of naar onze eigen GitHub-release; de pagina biedt geen download vanaf een ander adres aan.
Gerelateerd
Heeft deze pagina geholpen?
Wat ontbrak, of wat werkte er niet? We lezen elk van deze berichten.
Heeft deze pagina het niet opgelost, schrijf ons dan — noem het artikel dat je hebt gelezen, dan verbeteren we het.