Vérifier que le téléchargement vient bien de nous

Pourquoi s'embêter

Parce que les deux façons dont un téléchargement tourne mal sont toutes les deux invisibles : une copie hébergée ailleurs et qui a l'air identique, et un vrai fichier modifié en chemin. Aucune des deux ne se voit dans l'Explorateur. Les deux échouent aux vérifications ci-dessous.

Vérification 1 — l'éditeur

w0a est signé numériquement, donc clic droit → Propriétés comporte un onglet Signatures numériques, et la signature qui s'y trouve est la nôtre. Si l'onglet est absent, ou si la signature porte un autre nom, arrête-toi — ce fichier n'est pas celui que nous avons publié.

Une signature valide te dit que le fichier est le nôtre et que personne ne l'a modifié depuis que nous l'avons signé. Elle ne te dit pas quelle version tu as, ni si c'est celle dont cette page publie l'empreinte — ça, c'est le rôle de l'empreinte ci-dessous. Fais les deux.

Vérification 2 — l'empreinte

Ouvre PowerShell dans le dossier où tu as téléchargé :

Get-FileHash .\w0a.exe -Algorithm SHA256

Compare le résultat avec le SHA-256 affiché sous le bouton de téléchargement sur notre page d'accueil. Il doit correspondre caractère pour caractère.

Une empreinte que tu recopies au même endroit que celui où tu as pris le fichier vaut moins qu'une empreinte prise ailleurs. C'est exactement pour ça que nous la publions sur le site et pas à côté du fichier.

Si l'une des deux vérifications échoue

Supprime le fichier. Télécharge-le à nouveau depuis w0a.app — tapé à la main, pas depuis un lien que quelqu'un t'a envoyé.

Si ça échoue une deuxième fois, ou si tu as pris le fichier ailleurs que sur notre site, dis-nous d'où il vient. Nous surveillons le lien de téléchargement en continu, et un signalement de ta part est une deuxième paire d'yeux dessus.

Ce que nous faisons de notre côté

Le lien de téléchargement et le fichier derrière sont vérifiés jour et nuit depuis plusieurs réseaux, et l'empreinte du fichier est recalculée puis comparée à celle qui est publiée. Si les octets derrière le lien changent un jour sans que nous ayons publié une nouvelle version, le téléchargement est mis hors ligne automatiquement, et pas quand quelqu'un finit par le remarquer.