Warum überhaupt
Weil die beiden Arten, auf die ein Download schiefgeht, beide unsichtbar sind: eine anderswo gehostete Kopie, die identisch aussieht, und eine echte Datei, die auf dem Weg zu dir verändert wurde. Keines von beidem sieht im Explorer anders aus. Beides fällt bei den folgenden Prüfungen durch.
Prüfung 1 — der Herausgeber
w0a ist signiert, deshalb hat Rechtsklick → Eigenschaften einen Reiter Digitale Signaturen, und die Signatur darin ist unsere. Fehlt der Reiter, oder steht in der Signatur ein anderer Name, halt an — diese Datei ist nicht die, die wir veröffentlicht haben.
Eine gültige Signatur sagt dir, dass die Datei von uns ist und dass sie seit dem Signieren niemand verändert hat. Sie sagt dir nicht, welchen Build du hast oder ob es der ist, für den auf dieser Seite ein Hash steht — das macht der Fingerabdruck weiter unten. Mach beides.
Prüfung 2 — der Fingerabdruck
Öffne PowerShell in dem Ordner, in den du heruntergeladen hast:
Get-FileHash .\w0a.exe -Algorithm SHA256Vergleiche das Ergebnis mit dem SHA-256, der auf unserer Startseite unter dem Download-Button steht. Es muss Zeichen für Zeichen übereinstimmen.
Ein Hash, den du an derselben Stelle abschreibst, an der du die Datei bekommen hast, ist weniger wert als einer von einer anderen Stelle. Genau deshalb veröffentlichen wir ihn auf der Website und nicht neben der Datei.
Wenn eine der beiden Prüfungen fehlschlägt
Lösche die Datei. Lade sie erneut von w0a.app — getippt, nicht über einen Link, den dir jemand geschickt hat.
Schlägt es ein zweites Mal fehl, oder hast du die Datei von einer Stelle, die nicht unsere Website ist, sag uns Bescheid, woher du sie hast. Wir überwachen den Download-Link rund um die Uhr, und eine Meldung von dir ist ein zweites Augenpaar darauf.
Was wir auf unserer Seite tun
Der Download-Link und die Datei dahinter werden rund um die Uhr aus mehreren Netzen geprüft, und der Hash der Datei wird neu berechnet und mit dem veröffentlichten verglichen. Ändern sich die Bytes hinter dem Link jemals, ohne dass wir eine neue Version veröffentlicht haben, geht der Download automatisch offline statt erst, wenn es jemandem auffällt.
Verwandt
Hat diese Seite geholfen?
Was hat gefehlt, oder was hat nicht funktioniert? Wir lesen jede einzelne Rückmeldung.
Wenn diese Seite das Problem nicht gelöst hat, schreib uns — nenne den Artikel, den du gelesen hast, und wir bessern ihn nach.