Зачем это вообще
Потому что оба способа, которыми загрузка идёт не так, невидимы: копия, размещённая где-то ещё и выглядящая точно так же, и настоящий файл, изменённый по дороге к тебе. Ни то ни другое в проводнике не выглядит иначе. И то и другое проваливает проверки ниже.
Проверка 1 — подпись
Правый клик → Свойства. Если там есть вкладка Цифровые подписи, имя в подписи должно быть нашим; если имя чужое — остановись: этот файл не тот, который мы выпустили.
Действительная подпись говорит, кто подписал файл и что с тех пор он не менялся. Она не говорит, какая именно сборка у тебя и та ли это, для которой на этой странице опубликован хеш, — это делает отпечаток ниже, и решает именно он.
Проверка 2 — отпечаток
Открой PowerShell в папке, куда ты скачал файл:
Get-FileHash .\w0a-*.exe -Algorithm SHA256Сравни результат с SHA-256, напечатанным под кнопкой скачивания на нашей странице загрузки. Он должен совпасть символ в символ.
Хеш, списанный оттуда же, откуда взят файл, стоит меньше, чем хеш из другого места. Именно поэтому мы публикуем его на сайте, а не рядом с файлом.
Если хоть одна проверка не прошла
Удали файл. Скачай заново с w0a.app — набрав адрес руками, а не по ссылке, которую тебе кто-то прислал.
Если не прошло и во второй раз или если ты взял файл не с нашего сайта, сообщи нам, откуда он у тебя.
Что делаем мы со своей стороны
Кнопка загрузки на нашем сайте всегда ведёт только на наш собственный домен или на наш собственный релиз на GitHub; страница не предложит загрузку ни с какого другого адреса.
Похожие статьи
Эта страница помогла?
Чего не хватило или что не сработало? Мы читаем каждый такой ответ.
Если эта страница не решила проблему, напиши нам — скажи, какую статью ты читал, и мы её исправим.