Bu dosyanın güvenli olduğunu nasıl bilirim?
Bize güvenmen gerekmiyor; aşağıdakilerin hepsini kendin kontrol edebilirsin.
1. Dosya parmak izi (SHA-256)
İndirdiğin dosyanın parmak izi aşağıdakiyle birebir aynı olmalı. Tek bir bayt değişse bambaşka çıkar. PowerShell'de kontrol et:
Get-FileHash "$env:USERPROFILE\Downloads\DpsMeter_Kurulum_1.7.0.exe" -Algorithm SHA256
c4618a745a29ceb903098c631769671b40b06b4f4004d0a2e90800841e34360b
a5ab708e7efc4b3a964fce20f7baa02c5a65c88047fcb248452cf371d37e81b4
2. 70'ten fazla antivirüs taraması
Her sürüm yayından önce VirusTotal'e yüklenir. Sonucu kendin gör:
DpsMeter 1.7.0: Bu sürüm için tarama bağlantısı yok; parmak izini virustotal.com'da arayabilirsin.
AleBoost 1.0.3: Bu sürüm için tarama bağlantısı yok; parmak izini virustotal.com'da arayabilirsin.
3. Dijital imza
Sürümler, sadece geliştiricinin bilgisayarında duran bir anahtarla (Ed25519) imzalanır. Program kendini güncellerken bu imzayı kontrol eder; sunucu ele geçirilse bile sahte dosya kurulamaz.
1fa1c61eed26e07faa12112367054abddc86af0c7c88b845e5637c4ab892e23f
4. Açık kaynak
Kaynak kodu GPL-3.0 lisansıyla açık; ne yaptığını herkes okuyabilir.
Windows "bilgisayarınız korundu" derse
Bu uyarı virüs demek değildir; dosyanın henüz yeterince indirilmediği ya da ücretli bir kod imzalama sertifikası olmadığı anlamına gelir. "Ek bilgi" → "Yine de çalıştır". Önce yukarıdaki parmak izini kontrol et.