Proč se s tím vůbec obtěžovat
Protože oba způsoby, jak se stahování pokazí, jsou neviditelné: kopie hostovaná někde jinde, která vypadá úplně stejně, a pravý soubor pozměněný cestou k tobě. Ani jedno nevypadá v Průzkumníkovi jinak. Obojí ale u následujících kontrol propadne.
Kontrola 1 — vydavatel
w0a je podepsané kódovým podpisem, takže pravé tlačítko → Vlastnosti kartu Digitální podpisy má a podpis v ní je náš. Pokud karta chybí nebo v podpisu stojí cizí jméno, přestaň — ten soubor není ten, který jsme vydali.
Platný podpis ti řekne, že soubor je náš a že s ním od podepsání nikdo nehnul. Neřekne ti, kterou verzi máš ani jestli je to ta, ke které tahle stránka zveřejňuje otisk — to udělá otisk níž. Udělej obojí.
Kontrola 2 — otisk
Otevři PowerShell ve složce, do které jsi stahoval:
Get-FileHash .\w0a.exe -Algorithm SHA256Výsledek porovnej se SHA-256, který je vypsaný pod tlačítkem ke stažení na naší domovské stránce. Musí souhlasit znak po znaku.
Otisk, který opíšeš ze stejného místa, odkud máš soubor, má menší cenu než otisk z jiného místa. Právě proto ho zveřejňujeme na webu, a ne vedle souboru.
Když některá z kontrol neprojde
Soubor smaž. Stáhni ho znovu z w0a.app — napsáno rukou, ne z odkazu, který ti někdo poslal.
Pokud to selže podruhé, nebo pokud máš soubor odjinud než z našeho webu, dej nám vědět, odkud ho máš. Odkaz ke stažení hlídáme nepřetržitě a tvoje hlášení je na něj druhý pár očí.
Co děláme my na své straně
Odkaz ke stažení i soubor za ním se nepřetržitě kontrolují z několika sítí a otisk souboru se přepočítává a porovnává se zveřejněným. Pokud se bajty za odkazem někdy změní, aniž bychom vydali novou verzi, stahování se vypne automaticky — ne až si toho někdo všimne.
Související
Pomohla ti tahle stránka?
Co chybělo, nebo co nefungovalo? Čteme každou jednu takovou zprávu.
Jestli tahle stránka problém nevyřešila, napiš nám — uveď, který článek jsi četl, a my ten článek opravíme.