Sprawdzenie, czy pobrany plik naprawdę pochodzi od nas

Dwie kontrole, trzydzieści sekund, nic do instalowania. Warto je robić przy wszystkim, co pobierasz, nie tylko tutaj.

Po co się w to bawić

Bo oba sposoby, na jakie pobieranie może pójść źle, są niewidoczne: kopia hostowana gdzieś indziej, która wygląda identycznie, i prawdziwy plik zmieniony po drodze do ciebie. Żadne z tych dwóch nie wygląda inaczej w Eksploratorze. Obydwa nie przechodzą kontroli opisanych niżej.

Kontrola 1 — podpis

Prawy przycisk → Właściwości. Jeśli jest tam karta Podpisy cyfrowe, nazwa w podpisie musi być nasza; cudza nazwa oznacza: przerwij — ten plik nie jest tym, który opublikowaliśmy.

Ważny podpis mówi ci, kto podpisał plik i że od tamtej pory się nie zmienił. Nie mówi, którą wersję masz ani czy to ta, dla której ta strona publikuje sumę kontrolną — to robi odcisk poniżej i to on rozstrzyga.

Kontrola 2 — odcisk palca

Otwórz PowerShell w folderze, do którego pobrałeś plik:

Get-FileHash .\w0a-*.exe -Algorithm SHA256

Porównaj wynik z sumą SHA-256 wypisaną pod przyciskiem pobierania na naszej stronie pobierania. Musi się zgadzać znak po znaku.

Hasz przepisany z tego samego miejsca, z którego wziąłeś plik, jest wart mniej niż hasz przepisany z innego miejsca. Właśnie dlatego publikujemy go na stronie, a nie obok pliku.

Jeśli któraś z kontroli wypadnie źle

Usuń plik. Pobierz go ponownie z w0a.app — wpisując adres ręcznie, a nie z linku, który ktoś ci przysłał.

Jeśli za drugim razem znowu się nie zgadza albo jeśli masz plik z miejsca, które nie jest naszą stroną, daj nam znać, skąd go masz.

Co robimy po naszej stronie

Przycisk pobierania na naszej stronie zawsze prowadzi wyłącznie do naszej własnej domeny albo do naszego własnego wydania na GitHubie; strona nie zaoferuje pobierania z żadnego innego adresu.

Powiązane

Czy ta strona pomogła?

Czego zabrakło albo co nie zadziałało? Czytamy każdą taką wiadomość.

Jeśli ta strona nie rozwiązała problemu, napisz do nas — podaj, który artykuł czytasz, a poprawimy ten artykuł.