SICUREZZA E PRIVACY

Controllare che il download venga davvero da noi

Due controlli, trenta secondi, nessuno strumento da installare. Vale la pena farlo per qualsiasi cosa scarichi, non solo per questa.

Perché farlo

Perché i due modi in cui un download va storto sono tutti e due invisibili: una copia ospitata da qualche altra parte che sembra identica, e un file vero alterato lungo la strada che porta fino a te. Nessuno dei due appare diverso in Esplora file. Tutti e due falliscono i controlli qui sotto.

Controllo 1 — l'autore

w0a è firmato digitalmente, quindi tasto destro → Proprietà ha una scheda Firme digitali e la firma che ci trovi è la nostra. Se la scheda manca, o se la firma porta il nome di qualcun altro, fermati — quel file non è quello che abbiamo pubblicato.

Una firma valida ti dice che il file è nostro e che nessuno l'ha modificato da quando l'abbiamo firmato. Non ti dice quale build hai, né se è quella di cui questa pagina pubblica l'impronta — a questo serve l'impronta qui sotto. Falli entrambi.

Controllo 2 — l'impronta

Apri PowerShell nella cartella in cui hai scaricato:

Get-FileHash .\w0a.exe -Algorithm SHA256

Confronta il risultato con lo SHA-256 stampato sotto il pulsante di download sulla nostra pagina iniziale. Deve coincidere carattere per carattere.

Un hash che copi dallo stesso posto da cui hai preso il file vale meno di uno che copi da un posto diverso. Lo pubblichiamo sul sito invece che accanto al file esattamente per questo motivo.

Se uno dei due controlli fallisce

Cancella il file. Scaricalo di nuovo da w0a.app — digitato a mano, non da un link che ti ha mandato qualcuno.

Se fallisce una seconda volta, o se il file l'hai preso da un posto che non è il nostro sito, dicci da dove l'hai preso. Sorvegliamo il link di download di continuo, e una tua segnalazione è un secondo paio d'occhi in più.

Cosa facciamo dalla nostra parte

Il link di download e il file che ci sta dietro vengono controllati 24 ore su 24 da più reti, e l'hash del file viene ricalcolato e confrontato con quello pubblicato. Se i byte dietro al link cambiano senza che noi abbiamo pubblicato una nuova versione, il download viene messo offline in automatico, invece che dopo che se ne accorge qualcuno.

Correlati

Questa pagina ti è stata utile?

Cosa mancava, o cosa non ha funzionato? Le leggiamo tutte, una per una.

Se questa pagina non ha risolto il problema, scrivici — dicci quale articolo hai letto, e sistemiamo l'articolo.