Bu dosyanın güvenli olduğunu nasıl bilirim?
Bize güvenmen gerekmiyor; aşağıdakilerin hepsini kendin kontrol edebilirsin.
1. Dosya parmak izi (SHA-256)
İndirdiğin dosyanın parmak izi aşağıdakiyle birebir aynı olmalı. Tek bir bayt değişse bambaşka çıkar. PowerShell'de kontrol et:
Get-FileHash "$env:USERPROFILE\Downloads\DpsMeter_Kurulum_1.4.0.exe" -Algorithm SHA256
5312bcb81ad7d2a2e9e6b85f7b66def6fdeb54383ff7425a462513c5542fe0df
d64cef10b7e04f3042ca6ceb9e0db2424f8c8090591c4298e5877770a70bd87a
2. 70'ten fazla antivirüs taraması
Her sürüm yayından önce VirusTotal'e yüklenir. Sonucu kendin gör:
DpsMeter 1.4.0: Bu sürüm için tarama bağlantısı yok; parmak izini virustotal.com'da arayabilirsin.
AleBoost 1.0.2: Bu sürüm için tarama bağlantısı yok; parmak izini virustotal.com'da arayabilirsin.
3. Dijital imza
Sürümler, sadece geliştiricinin bilgisayarında duran bir anahtarla (Ed25519) imzalanır. Program kendini güncellerken bu imzayı kontrol eder; sunucu ele geçirilse bile sahte dosya kurulamaz.
1fa1c61eed26e07faa12112367054abddc86af0c7c88b845e5637c4ab892e23f
4. Açık kaynak
Kaynak kodu GPL-3.0 lisansıyla açık; ne yaptığını herkes okuyabilir.
Windows "bilgisayarınız korundu" derse
Bu uyarı virüs demek değildir; dosyanın henüz yeterince indirilmediği ya da ücretli bir kod imzalama sertifikası olmadığı anlamına gelir. "Ek bilgi" → "Yine de çalıştır". Önce yukarıdaki parmak izini kontrol et.