Por qué molestarse
Porque las dos formas en que una descarga sale mal son invisibles: una copia alojada en otro sitio que se ve idéntica, y un archivo real alterado de camino a ti. Ninguna de las dos se ve distinta en el Explorador de archivos. Las dos fallan las comprobaciones de abajo.
Una tercera forma es menos siniestra y más frecuente: una descarga que se cortó a medias. El archivo está ahí, tiene el nombre correcto y no arranca. La comprobación de la huella también detecta eso.
Comprobación 1 — la firma
Clic derecho en el archivo → Propiedades.
- Si hay una pestaña Firmas digitales, el nombre de la firma tiene que ser el nuestro. Si aparece el nombre de otro, detente — ese archivo no es el que publicamos.
- Si no hay esa pestaña, el archivo no está firmado, y esta comprobación no te dice nada ni en un sentido ni en otro. Entonces la comprobación 2 es la única, y basta por sí sola.
Una firma válida te dice quién firmó el archivo y que no ha cambiado desde entonces. No te dice qué versión tienes, ni si es aquella cuya huella publica este sitio. De eso se encarga la huella de abajo, y es la comprobación que decide.
Comprobación 2 — la huella
Una huella SHA-256 es un valor de 64 caracteres calculado a partir de cada byte del archivo. Cambia un byte y cambia el valor entero. Windows puede calcularla sin instalar nada.
Abre PowerShell en la carpeta donde descargaste el archivo (en el Explorador de archivos, escribe powershell en la barra de direcciones y pulsa Enter):
Get-FileHash .\w0a-*.exe -Algorithm SHA256Si hay más de un archivo de w0a en la carpeta, imprime una línea por cada uno. Usa la del que vas a ejecutar.
Lo mismo desde el Símbolo del sistema:
for %f in (w0a-*.exe) do certutil -hashfile "%f" SHA256Compara el resultado con el SHA-256 impreso debajo del botón de descarga en nuestra página de descarga. Tiene que coincidir carácter por carácter. Que esté en mayúsculas o en minúsculas no importa; cualquier otra diferencia, sí.
Una huella copiada del mismo sitio del que sacaste el archivo vale menos que una copiada de otro sitio. Quien puede cambiar el archivo allí puede cambiar también la huella que hay a su lado. Precisamente por eso la publicamos en la web y no junto al archivo.
Si falla cualquiera de las dos
Borra el archivo. No lo ejecutes "para ver qué pasa". Descárgalo otra vez desde w0a.app, escribiéndolo en la barra de direcciones, no desde un enlace que te haya pasado alguien.
Si la huella vuelve a no coincidir, comprueba primero que estás comparando el archivo correcto. Puede que el navegador haya guardado la segunda descarga con (1) al final del nombre y haya dejado la anterior en su sitio.
Si sigue fallando, o si conseguiste el archivo en cualquier sitio que no sea el nuestro, dínoslo y cuéntanos de dónde lo sacaste. Una copia de w0a en otro sitio es algo que queremos saber.
Qué hacemos por nuestro lado
El botón de descarga de nuestro sitio está desactivado salvo que se cumplan dos cosas:
- la dirección apunta a nuestro propio dominio, o a la página de releases de nuestro propio repositorio público de GitHub, y a ningún otro sitio;
- junto a él se publica una huella SHA-256 bien formada.
Así que la página no puede ofrecer una descarga desde la dirección de un desconocido, ni puede ofrecerla sin una huella con la que comprobarla.
Relacionado
Qué puede cambiar en Windows un programa para optimizar juegos, qué no puede y cómo comprobarlo antes de fiarte de él: ¿Funcionan los programas para optimizar juegos?
¿Te sirvió esta página?
¿Qué faltaba, o qué no funcionó? Leemos todos estos mensajes.
Si esta página no resolvió tu problema, escríbenos — dinos qué artículo leíste y lo corregimos.