लॉन्चर डाउनलोड करें

क्यों SHA256 मायने रखता है

SHA256 फ़ाइल का फ़िंगरप्रिंट है. यदि एक बाइट बदलता है, तो हैश बदल जाता है। जब अनुरक्षक एक रिलीज़ आर्टिफैक्ट हैश प्रकाशित करते हैं, तो आप स्थानीय रूप से हैश की पुनर्गणना कर सकते हैं और पुष्टि कर सकते हैं कि आपको वही बाइट्स प्राप्त हुए हैं जिन्हें वे भेजना चाहते थे।

Windows उदाहरण PowerShell:

प्राप्त करें- FileHash .\ HMCL.exe -एल्गोरिदम SHA256

उस सटीक फ़ाइल नाम के लिए मुद्रित हैश की तुलना प्रकाशित मान से करें। यदि वे भिन्न हैं, तो फ़ाइल हटा दें और किसी विश्वसनीय चैनल से दोबारा डाउनलोड करें।

कोड हस्ताक्षर की वास्तविकता

कई ओपन सोर्स प्रोजेक्ट प्रमाणपत्रों को वैकल्पिक करते हैं या महंगी हस्ताक्षर श्रृंखला के बिना पोर्टेबल निष्पादन योग्य आपूर्ति करते हैं। SmartScreen और एंटीवायरस अनुमान अभी भी चेतावनी दे सकता है, भले ही बाइनरी वैध हो। हस्ताक्षर करने से चेतावनियाँ कम हो जाती हैं, लेकिन हैश सत्यापन और आपूर्ति श्रृंखला अनुशासन को प्रतिस्थापित नहीं किया जाता है।

यदि हस्ताक्षर मौजूद हैं, तो प्रमाण पत्र के विषय और छाप को उस जारी करने वाले दस्तावेज़ के विरुद्ध जांचें जिस पर आपको भरोसा है। जब हस्ताक्षर मौजूद न हों, तो हैश, प्रतिलिपि प्रस्तुत करने योग्य बिल्ड और सामुदायिक प्रतिष्ठा संकेतों पर भरोसा करें।