Sprawdzenie, czy pobrany plik naprawdę pochodzi od nas

Po co się w to bawić

Bo oba sposoby, na jakie pobieranie może pójść źle, są niewidoczne: kopia hostowana gdzieś indziej, która wygląda identycznie, i prawdziwy plik zmieniony po drodze do ciebie. Żadne z tych dwóch nie wygląda inaczej w Eksploratorze. Obydwa nie przechodzą kontroli opisanych niżej.

Kontrola 1 — wydawca

w0a jest podpisany cyfrowo, więc prawy przycisk → Właściwości ma kartę Podpisy cyfrowe, a podpis na niej jest nasz. Jeśli karty nie ma albo widnieje na niej cudza nazwa, przerwij — ten plik nie jest tym, który opublikowaliśmy.

Ważny podpis mówi ci, że plik jest nasz i że nikt go nie zmienił, odkąd go podpisaliśmy. Nie mówi, którą wersję masz ani czy to ta, dla której ta strona publikuje sumę kontrolną — to robi odcisk poniżej. Zrób jedno i drugie.

Kontrola 2 — odcisk palca

Otwórz PowerShell w folderze, do którego pobrałeś plik:

Get-FileHash .\w0a.exe -Algorithm SHA256

Porównaj wynik z sumą SHA-256 wypisaną pod przyciskiem pobierania na naszej stronie głównej. Musi się zgadzać znak po znaku.

Jeśli któraś z kontroli wypadnie źle

Usuń plik. Pobierz go ponownie z w0a.app — wpisując adres ręcznie, a nie z linku, który ktoś ci przysłał.

Jeśli za drugim razem znowu się nie zgadza albo jeśli masz plik z miejsca, które nie jest naszą stroną, daj nam znać, skąd go masz. Obserwujemy link do pobierania bez przerwy, a zgłoszenie od ciebie to druga para oczu na nim.

Co robimy po naszej stronie

Link do pobierania i plik za nim są sprawdzane przez całą dobę z kilku sieci, a hasz pliku jest przeliczany na nowo i porównywany z opublikowanym. Jeśli bajty za tym linkiem kiedykolwiek się zmienią, a my nie opublikowaliśmy nowej wersji, pobieranie zostaje wyłączone automatycznie, a nie dopiero wtedy, gdy ktoś to zauważy.

Powiązane

• Windows zablokował pobieranie
• Co w0a o tobie zbiera