Waarom eigenlijk
Omdat de twee manieren waarop een download misgaat allebei onzichtbaar zijn: een elders gehoste kopie die er identiek uitziet, en een echt bestand dat onderweg naar jou is gewijzigd. Geen van beide ziet er in Verkenner anders uit. Allebei zakken ze voor de controles hieronder.
Controle 1 — de uitgever
w0a is ondertekend met een codehandtekening, dus rechtsklik → Eigenschappen heeft een tabblad Digitale handtekeningen en de handtekening daarin is de onze. Ontbreekt het tabblad, of staat er een andere naam in de handtekening, stop dan — dat bestand is niet het bestand dat wij hebben gepubliceerd.
Een geldige handtekening vertelt je dat het bestand van ons is en dat niemand het heeft gewijzigd sinds wij het ondertekenden. Hij vertelt je niet welke build je hebt, of dat het de build is waarvan deze pagina een hash publiceert — dat doet de vingerafdruk hieronder. Doe ze allebei.
Controle 2 — de vingerafdruk
Open PowerShell in de map waarin je hebt gedownload:
Get-FileHash .\w0a.exe -Algorithm SHA256Vergelijk het resultaat met de SHA-256 die onder de downloadknop op onze startpagina staat. Hij moet teken voor teken overeenkomen.
Een hash die je overschrijft op dezelfde plek waar je het bestand vandaan hebt, is minder waard dan een die je op een andere plek overschrijft. Precies daarom publiceren we hem op de website in plaats van naast het bestand.
Als een van beide controles mislukt
Verwijder het bestand. Download opnieuw vanaf w0a.app — ingetypt, niet via een link die iemand je heeft gestuurd.
Mislukt het een tweede keer, of heb je het bestand ergens anders vandaan dan van onze website, laat het ons weten en zeg waar je het vandaan hebt. Wij bewaken de downloadlink onafgebroken en een melding van jou is een tweede paar ogen erop.
Wat wij aan onze kant doen
De downloadlink en het bestand erachter worden de klok rond vanuit meerdere netwerken gecontroleerd, en de hash van het bestand wordt opnieuw berekend en vergeleken met de gepubliceerde. Veranderen de bytes achter de link ooit zonder dat wij een nieuwe versie hebben uitgebracht, dan gaat de download automatisch offline in plaats van pas als iemand het opmerkt.
Gerelateerd
Heeft deze pagina geholpen?
Wat ontbrak, of wat werkte er niet? We lezen elk van deze berichten.
Heeft deze pagina het niet opgelost, schrijf ons dan — noem het artikel dat je hebt gelezen, dan verbeteren we het.