Навіщо це взагалі
Бо обидва способи, якими завантаження псується, невидимі: копія, розміщена десь інде й на вигляд точнісінько така сама, і справжній файл, змінений дорогою до тебе. У Провіднику жодне з цього не виглядає інакше. Обидва не проходять перевірок нижче.
Перевірка 1 — видавець
w0a має цифровий підпис, тож правий клік → Властивості показує вкладку Цифрові підписи, і підпис у ній наш. Якщо вкладки немає або в підписі стоїть чуже ім'я — зупинися: цей файл не той, який ми випустили.
Дійсний підпис каже, що файл наш і що після підписання його ніхто не змінював. Він не каже, яка саме в тебе збірка й чи та це, для якої на цій сторінці опубліковано хеш, — це робить відбиток нижче. Зроби обидві перевірки.
Перевірка 2 — відбиток
Відкрий PowerShell у теці, куди ти завантажив файл:
Get-FileHash .\w0a.exe -Algorithm SHA256Порівняй результат із SHA-256, надрукованим під кнопкою завантаження на нашій головній сторінці. Він має збігатися символ у символ.
Хеш, який ти переписуєш звідти ж, звідки взяв файл, вартий менше за хеш з іншого місця. Саме тому ми публікуємо його на сайті, а не поруч із файлом.
Якщо якась із перевірок не пройшла
Видали файл. Завантаж його знову з w0a.app — набравши адресу вручну, а не за посиланням, яке тобі хтось надіслав.
Якщо не вийшло вдруге або якщо ти взяв файл не з нашого сайту, скажи нам, звідки він у тебе. Ми стежимо за посиланням на завантаження цілодобово, і твоє повідомлення — це друга пара очей на ньому.
Що ми робимо зі свого боку
Посилання на завантаження й файл за ним перевіряються цілодобово з кількох мереж, а хеш файлу перераховується й звіряється з опублікованим. Якщо байти за посиланням колись зміняться без того, щоб ми випустили нову версію, завантаження вимикається автоматично, а не після того, як хтось це помітить.
Пов'язане
Ця сторінка допомогла?
Чого бракувало або що не спрацювало? Ми читаємо кожну таку відповідь.
Якщо ця сторінка не розв'язала проблему, напиши нам — скажи, яку статтю ти читав, і ми виправимо статтю.