SEGURANÇA E PRIVACIDADE

Conferir se o download veio mesmo de nós

Duas conferências, trinta segundos, nenhuma ferramenta para instalar. Vale a pena fazer com qualquer coisa que você baixe, não só com isto.

Por que se dar ao trabalho

Porque os dois jeitos de um download dar errado são invisíveis: uma cópia hospedada em outro lugar que parece idêntica, e um arquivo verdadeiro alterado no caminho até você. Nenhum dos dois parece diferente no Explorador de Arquivos. Os dois falham nas conferências abaixo.

Conferência 1 — o editor

O w0a é assinado digitalmente, então clicar com o botão direito → Propriedades tem uma aba Assinaturas Digitais e a assinatura ali é a nossa. Se a aba não existir, ou o nome na assinatura for de outra pessoa, pare — aquele arquivo não é o que publicamos.

Uma assinatura válida te diz que o arquivo é nosso e que ninguém o alterou depois de assinarmos. Ela não diz qual versão você tem, nem se é aquela cujo resumo esta página publica — quem faz isso é a impressão digital abaixo. Faça as duas conferências.

Conferência 2 — a impressão digital

Abra o PowerShell na pasta para onde você baixou:

Get-FileHash .\w0a.exe -Algorithm SHA256

Compare o resultado com o SHA-256 impresso embaixo do botão de download na nossa página inicial. Ele precisa bater caractere por caractere.

Um hash que você copia do mesmo lugar de onde pegou o arquivo vale menos do que um que você copia de outro lugar. Nós o publicamos no site, e não ao lado do arquivo, exatamente por isso.

Se qualquer uma das duas falhar

Apague o arquivo. Baixe de novo em w0a.app — digitado, não por um link que alguém te mandou.

Se falhar uma segunda vez, ou se você pegou o arquivo em algum lugar que não é o nosso site, conte para nós onde você o pegou. Nós vigiamos o link de download o tempo todo, e um aviso seu é um segundo par de olhos nele.

O que fazemos do nosso lado

O link de download e o arquivo por trás dele são verificados 24 horas por dia a partir de várias redes, e o hash do arquivo é recalculado e comparado com o publicado. Se os bytes por trás do link mudarem sem que a gente tenha publicado uma nova versão, o download sai do ar automaticamente, e não depois que alguém percebe.

Relacionados

Esta página ajudou?

O que faltou, ou o que não funcionou? Lemos cada uma dessas respostas.

Se esta página não resolveu, escreva para nós — diga qual artigo você leu, e nós vamos corrigi-lo.